pentest

उत्कृष्ट OSCP संसाधनों की एक क्यूरेटेड सूची

यह मैप एंटी-वाइरस और EDR को बायपास करने की आवश्यक तकनीकों की सूची देता है

अद्भुत Node.js सुरक्षा संसाधन

🔎 Censys के इंटरनेट-व्यापी स्कैन डेटा का उपयोग करके CloudFlare के पीछे की वेबसाइटों के ओरिजिन सर्वर खोजें।

पेंटेस्ट रिपोर्ट जेनरेटर

विभिन्न सर्च इंजनों के लिए डॉर्क्स की सूची के साथ Github रिपॉजिटरी और लेखों की सूची

CloudFlare नेटवर्क के पीछे छिपे IP को खोजने के लिए गलत तरीके से कॉन्फ़िगर किए गए DNS और पुराने डेटाबेस रिकॉर्ड का उपयोग करें

SSRF (Server Side Request Forgery) परीक्षण संसाधन

Unix-जैसे सिस्टम पर sudo प्रोग्राम में प्रिविलेज एस्केलेशन Vulnerability का फायदा उठाने के लिए डिज़ाइन किया गया एक टूल। यह सिस्टम पर उच्च अधिकार प्राप्त करने के लिए sudo में एक विशिष्ट गलत कॉन्फ़िगरेशन या खामी का लाभ उठाता है, जो अनिवार्य रूप से एक सामान्य उपयोगकर्ता को root उपयोगकर्ता के रूप में कमांड निष्पादित करने की अनुमति देता है।

Linux Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 और ARM64) के लिए LKM rootkit

इस गाइड में सूचना सुरक्षा के क्षेत्र में प्रवेश करने के लिए आवश्यक सभी जानकारी शामिल है, इस प्रकार आपको पाठ्यक्रम, पुस्तक अनुशंसाएँ, रोडमैप, प्लेलिस्ट, प्रमाणन और अन्य चीजें मिलेंगी।

Active Directory और Internal Pentest चीटशीट्स

मोबाइल एज-डायनेमिक यूनिफाइड सिक्योरिटी एनालिसिस

linWinPwn एक bash स्क्रिप्ट है जो कई Active Directory टूल के उपयोग को सुव्यवस्थित करती है

Claude Code को अपना आक्रामक सुरक्षा अनुसंधान सहायक बनाएं। अधिकृत पैनेट्रेशन टेस्टिंग योजना जुड़ाव, रीकॉन का विश्लेषण करने, एक्सप्लॉइट्स का अनुसंधान करने, डिटेक्शन बनाने, STIGs का ऑडिट करने और रिपोर्ट लिखने के लिए विशेष AI सबएजेंट्स।

गुणवत्ता सुरक्षा लेखों का संग्रह। बेहतरीन लेख।

Jenkins सर्वर पर हमला करने के बारे में नोट्स

Offensive Web Testing Framework (OWTF), एक ऐसा फ्रेमवर्क जो बेहतरीन टूल को एकजुट करने और पेन टेस्टिंग को अधिक कुशल बनाने का प्रयास करता है http://owtf.org https://twitter.com/owtfp

🚫 स्मार्ट तकनीकों और अनुकूली अनुरोध हेरफेर के माध्यम से सुरक्षा शोधकर्ताओं के लिए 403/40X प्रतिबंधों को बायपास करने का उन्नत टूल। तेज़। सटीक। प्रभावी।

Metlo एक ओपन-सोर्स API सुरक्षा प्लेटफ़ॉर्म है।

Python के लिए RDP मैन-इन-द-मिडिल (mitm) और लाइब्रेरी जो लाइव या बाद में कनेक्शन देखने की क्षमता रखती है

jSQL इंजेक्शन स्वचालित SQL डेटाबेस इंजेक्शन के लिए एक जावा एप्लिकेशन है।

ODAT: ओरैकल डेटाबेस अटैकिंग टूल

पेंटेस्ट के लिए सब कुछ। | पैठ परीक्षण ज्ञान आधार, AI एजेंट निष्पादन योग्य प्रारूप में सुरक्षा पद्धतियों को संचित करता है।

GraphQLmap पेंटेस्टिंग उद्देश्यों के लिए graphql एंडपॉइंट के साथ इंटरैक्ट करने के लिए एक स्क्रिप्टिंग इंजन है। - अवैध परीक्षण के लिए उपयोग न करें ;)

चीप येलो डिस्प्ले के लिए ESP32-DIV हेलहाउंड एडिशन - मल्टी-प्रोटोकॉल आक्रामक सुरक्षा टूलकिट

enum4linux का अगली पीढ़ी का संस्करण (एक Windows/Samba एन्यूमरेशन टूल) जिसमें JSON/YAML निर्यात जैसी अतिरिक्त सुविधाएँ हैं। सुरक्षा पेशेवरों और CTF खिलाड़ियों के लिए।

इंटरैक्टिव इंटरफ़ेस के साथ स्वचालित SSTI पहचान टूल

अद्भुत प्रिविलेज एस्केलेशन की एक क्यूरेटेड सूची

:vulcan_salute: तेज़, आधुनिक, उपयोग में आसान नेटवर्क स्कैनर