vulnerabilities

CVE बाइनरी टूल आपको यह निर्धारित करने में मदद करता है कि आपके सिस्टम में ज्ञात कमज़ोरियाँ शामिल हैं या नहीं। आप 350 से अधिक सामान्य, कमज़ोर घटकों (openssl, libpng, libxml2, expat और अन्य) के लिए बाइनरी स्कैन कर सकते हैं, या यदि आप उपयोग किए जाने वाले घटकों को जानते हैं, तो आप SBOM या घटकों और संस्करणों की सूची से जुड़ी ज्ञात कमज़ोरियों की सूची प्राप्त कर सकते हैं।

🧵 सीधे कंटेनर इमेज को पैच करने के लिए CLI टूल!

Metarget एक फ्रेमवर्क है जो कमजोर बुनियादी ढांचे का स्वचालित निर्माण प्रदान करता है।

कमजोर (Vulnerable) ऐप्स और सिस्टम की एक क्यूरेटेड सूची जिसका उपयोग पेनिट्रेशन टेस्टिंग प्रैक्टिस लैब के रूप में किया जा सकता है।

Horusec एक ओपन सोर्स टूल है जो केवल एक कमांड से आपके प्रोजेक्ट में कमज़ोरियों की पहचान में सुधार करता है।

npm पैकेज मैनेजर सुरक्षा सर्वोत्तम प्रथाओं का संग्रह

CVE ID द्वारा GitHub से स्वचालित रूप से POC या EXP एकत्र करें।

crates.io के माध्यम से प्रकाशित Rust क्रेट्स के लिए सुरक्षा सलाह (security advisory) डेटाबेस।

अत्यधिक असुरक्षित ARM/AARCH64 एप्लिकेशन (29 भेद्यता तकनीकों के साथ CTF स्टाइल एक्सप्लॉइटेशन ट्यूटोरियल)

ओपन सोर्स सुरक्षा गाइड। सुरक्षा मानकों (FIPS, CIS, FedRAMP, FISMA, आदि), फ्रेमवर्क, थ्रेट मॉडल, एन्क्रिप्शन और बेंचमार्क के बारे में सब कुछ जानें।

वाILD में शोषित 0-days की जानकारी के लिए रिपॉजिटरी।

Rails का एक असुरक्षित संस्करण जो OWASP Top 10 का पालन करता है।

@pedrib द्वारा सार्वजनिक किए गए एडवाइजरी, प्रूफ ऑफ कॉन्सेप्ट फ़ाइलें और एक्सप्लॉइट।

Zip Slip Vulnerability (आर्काइव एक्सट्रैक्शन के माध्यम से मनमाना फ़ाइल लिखना)

Nix/NixOS के लिए वल्नरेबिलिटी (CVE) स्कैनर [maintainer=@henrirosten]

Dawn रूबी-लिखित वेब एप्लिकेशन के लिए एक स्टेटिक एनालिसिस सिक्योरिटी स्कैनर है। यह Sinatra, Padrino और Ruby on Rails फ्रेमवर्क को सपोर्ट करता है।

Goby द्वारा समर्थित कमजोरियां और उनका शोषण।

scalpel एक कमांड-लाइन Vulnerability scanning tool है, जो गहरी पैरामीटर इंजेक्शन का समर्थन करता है, इसमें एक शक्तिशाली डेटा पार्सिंग और म्यूटेशन एल्गोरिदम है। यह सामान्य डेटा स्वरूपों (json, xml, form आदि) को ट्री संरचना में पार्स कर सकता है, और फिर PoC नियमों के अनुसार ट्री को म्यूटेट कर सकता है, जिसमें लीफ नोड्स और ट्री संरचना का म्यूटेशन शामिल है। म्यूटेशन पूरा होने के बाद, ट्री संरचना को मूल डेटा स्वरूप में पुनर्स्थापित किया जाता है।

एक उदाहरण C प्रोग्राम जिसमें सामान्य प्रकार की कमजोरियों के लिए असुरक्षित कोड शामिल है। इसका उपयोग फ़ज़िंग अवधारणाओं को दिखाने के लिए किया जा सकता है।

Dependency-Check रिपोर्ट को SonarQube में एकीकृत करता है

PatrOwl - ओपन सोर्स, स्मार्ट और स्केलेबल सुरक्षा ऑपरेशंस ऑर्केस्ट्रेशन प्लेटफ़ॉर्म।

ERC20 स्मार्ट कॉन्ट्रैक्ट्स में कमजोरियों का संग्रह जो टोकन को प्रभावित करती हैं

Kubernetes नोड्स से इमेज को साफ करना।

CI के भीतर सुरक्षा परीक्षण करना।

VULNRΞPO - एक मुफ़्त और एंड-टू-एंड एन्क्रिप्टेड भेद्यता रिपोर्ट जनरेटर और रिपॉजिटरी, जो Nmap, Nessus, Burp और अन्य टूल के साथ संगत है और Jira एक्सपोर्ट व स्थानीय AI/LLM का समर्थन करता है।

सामान्य सुरक्षा कमजोरियों के लिए Bugcrowd की बेसलाइन प्राथमिकता रेटिंग।

ClusterFuzzLite - CI में चलने वाला सरल निरंतर फज़िंग (continuous fuzzing) टूल।

S2E: चयनात्मक सिम्बॉलिक निष्पादन के साथ मल्टी-पाथ प्रोग्राम विश्लेषण के लिए एक प्लेटफ़ॉर्म

Windows एप्लिकेशन में क्रैश का पता लगाना, विश्लेषण करना और विशिष्ट रूप से पहचान करना