red-team

🔪 :octocat: गलत तरीके से कॉन्फ़िगर की गई वेबसाइटों से git रिपॉजिटरी लीक करें

800 से अधिक सार्वजनिक बग बाउंस कार्यक्रमों की संपत्ति सूची।

GooFuzz OSINT दृष्टिकोण के साथ फ़ज़िंग करने के लिए एक टूल है, जो लक्षित सर्वर पर सबूत छोड़े बिना उन्नत Google खोजों (Google Dorking) के माध्यम से निर्देशिकाओं, फ़ाइलों, उपडोमेन या मापदंडों को एन्यूमेरेट करने में सफल होता है।

हमले की सतह मैपिंग

रीकॉन और पेंटेस्ट स्किल पैक। CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, क्लाउड, सबडोमेन टेकओवर, और बहुत कुछ। फ़ील्ड-परीक्षण किया गया। MIT। hiago.sh पर पूर्ण लेख

ऑफ़ेंसिव सिक्योरिटी खिलाड़ियों के लिए लैब्स के साथ एक विशाल शिक्षण संसाधन

DeimosC2 पोस्ट-एक्सप्लॉइटेशन के लिए एक Golang कमांड और कंट्रोल फ्रेमवर्क है।

रेड टीम अटैक थिंकिंग के लिए डिज़ाइन किया गया रेड टीम मोड (यह एक अनधिकृत प्रोजेक्ट है, अकाउंट बैन के लिए हम जिम्मेदार नहीं हैं) ## अन्य एजेंटों के लिए अनुकूलित किया जा सकता है। प्रोजेक्ट संबंधी समस्याओं के लिए कृपया इश्यू खोलें।

विश्वसनीय DNS रिजॉल्वर्स की सबसे विस्तृत सूची।

Kubernetes अटैक पाथ बनाने के लिए टूल

Windows प्रोसेस निष्पादन तकनीकों की जांच के लिए PoCs और टूल्स

n8n के साथ सिक्योरिटी ऑटोमेशन आइडियाज: 100+ रेड/ब्लू/AppSec वर्कफ़्लो, इंटीग्रेशन और रेडी-टू-रन प्लेबुक्स।

ESP32 के लिए ओपन-सोर्स वायरलेस रिसर्च प्लेटफॉर्म।

स्वायत्त AI पेंटेस्टिंग इंजन, वेब, क्लाउड, पहचान, CI/CD, IaC, डेटाबेस, Active Directory, Kubernetes और IoT फर्मवेयर में निरंतर आक्रामक सुरक्षा। एजेंटिक तर्क और वास्तविक शोषण निष्पादन प्रमाण-आधारित कमजोरियों को वितरित करते हैं। गोपनीयता गेटवे: LLM कभी भी आपके वास्तविक IP, होस्ट या क्रेडेंशियल को नहीं देखता है, कुछ भी आपकी परिधि से बाहर नहीं जाता है।

evilwaf एक पेनिट्रेशन टेस्टिंग टूल है जिसे सामान्य Web Application Firewalls (WAFs) का पता लगाने और उन्हें बायपास करने के लिए डिज़ाइन किया गया है।

विभिन्न स्रोतों से लिए गए सभी डॉर्क्स (dorks) की एक विस्तृत सूची।

Sandman हार्डेंड नेटवर्क के लिए NTP आधारित बैकडोर है।

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

js cookie रिवर्स इंजीनियरिंग टूल: js cookie परिवर्तन मॉनिटरिंग विज़ुअलाइज़ेशन टूल और js cookie हुक कंडीशनल ब्रेकपॉइंट

The AI Agent for Cyber Security.

एक एविडेंस-ड्रिवन FOFA एसेट मैपिंग एजेंट: जो नेचुरल लैंग्वेज रिकोनिसेंस, AI रिफ्लेक्शन, CLI / MCP / Skill / REST API, और मानव-अनुमोदित Nuclei स्कैनिंग का समर्थन करता है।

उच्च-प्रदर्शन सीक्रेट्स स्कैनर। CLI, Go लाइब्रेरी, Burp Suite एक्सटेंशन, और Chrome एक्सटेंशन। लाइव क्रेडेंशियल सत्यापन के साथ 487 डिटेक्शन नियम।

टाइपो स्क्वाटिंग, URL हाईजैकिंग, फ़िशिंग और कॉर्पोरेट जासूसी का पता लगाने और निष्पादित करने के लिए डोमेन टोपोस और विविधताओं को उत्पन्न और परीक्षण करें।

GraphQL API के लिए सुरक्षा ऑडिटर यूटिलिटी

रेड-टीम LKM

Linux के लिए मुफ़्त Active Directory पेंटेस्टिंग टूल। AD और LDAP एन्यूमरेशन, केर्बेरोस्टिंग, ASREPRoast, पासवर्ड स्प्रेइंग, ADCS/ESC1, DCSync, RBCD, gMSA, शैडो क्रेडेंशियल्स, NTLM रिले और 104 तकनीकों में क्रेडेंशियल डंपिंग को स्वचालित करता है, डोमेन एडमिन के लिए BloodHound-संगत हमला पथ मैपिंग करता है। NIS2 / ISO 27001 रिपोर्ट। विंडोज की आवश्यकता नहीं है।

क्लासिक लॉन्चर, विकसित। 200+ साइबर सुरक्षा चीट-शीट्स से लैस तेज़, Go-आधारित कमांड लाइब्रेरी। बस इंस्टॉल करें और हैकिंग शुरू करें।

मल्टी-एजेंट टीमों के लिए सैंडबॉक्स्ड सहयोग: Git-समर्थित संदेश फ़ोरम जहाँ प्रत्येक एजेंट अपने स्वयं के डिस्पोजेबल सैंडबॉक्स में अलग-थलग होता है। Git रिपॉजिटरी को AI एजेंटों के लिए एक सुरक्षित संदेश फ़ोरम में बदलें।

GitHub Attack Toolkit - Extreme Edition - GitHub Actions के लिए एक स्टेटिक एनालिसिस और एक्सप्लॉइट टूलकिट