vulnerability

वेब एप्लिकेशन सुरक्षा और Pentest/CTF के लिए उपयोगी पेलोड और बायपास की एक सूची

कंटेनर, Kubernetes, कोड रिपॉजिटरी, क्लाउड और अन्य में कमजोरियों, गलत कॉन्फ़िगरेशन, रहस्यों, SBOM का पता लगाएं

यह रिपॉजिटरी Omar Santos (@santosomar) द्वारा प्रबंधित की जाती है और इसमें एथिकल हैकिंग, बग बाउंस, डिजिटल फोरेंसिक और इंसिडेंट रिस्पांस (DFIR), AI सुरक्षा, कमज़ोरी अनुसंधान, एक्सप्लॉइट डेवलपमेंट, रिवर्स इंजीनियरिंग और बहुत कुछ से संबंधित हज़ारों संसाधन शामिल हैं। 🔥 यह भी देखें: https://hackertraining.org

SafeLine एक सेल्फ-हॉस्टेड WAF (Web Application Firewall) / रिवर्स प्रॉक्सी है जो आपके वेब ऐप्स को हमलों और शोषक (exploits) से बचाता है।

Hacker101.com के लिए सोर्स कोड - एक मुफ्त ऑनलाइन वेब और मोबाइल सुरक्षा क्लास।

कंटेनर इमेज और फाइलसिस्टम के लिए एक वल्नेरेबिलिटी स्कैनर

Chaitin द्वारा विकसित एक व्यापक सुरक्षा मूल्यांकन उपकरण, जो सामान्य वेब सुरक्षा समस्याओं को स्कैन करने और कस्टम POC का समर्थन करता है। उपयोग करने से पहले कृपया दस्तावेज़ पढ़ें।

असुरक्षित Java ऑब्जेक्ट डिसेरिएलाइज़ेशन का फायदा उठाने वाले पेलोड उत्पन्न करने के लिए एक प्रूफ-ऑफ-कांसेप्ट टूल।

उनके PoC के साथ सभी उपलब्ध और नवीनतम CVE एकत्र करें और अपडेट करें।

📡 GitHub से PoC ऑटो कलेक्ट। ⚠️ मैलवेयर से सावधान रहें।

वेब एप्लिकेशन सुरक्षा की एक सूची

विभिन्न वेब कमियों के लिए पद्धति और परीक्षण मामलों का संग्रह।

ओपन सोर्स वल्नरेबिलिटी मैनेजमेंट प्लेटफॉर्म

Agent Scan, Skills Scan, MCP scan, AI Infra scan और LLM jailbreak evaluation के माध्यम से AI इकोसिस्टम को सुरक्षित करने वाला एक फुल-स्टैक AI रेड टीमिंग प्लेटफॉर्म।

एक फ़ोन नंबर यह बता सकता है कि कोई डिवाइस एक्टिव है, स्टैंडबाय पर है या ऑफ़लाइन (और अधिक)। यह PoC दिखाता है कि कैसे डिलीवरी रसीदें + RTT टाइमिंग संवेदनशील डिवाइस-एक्टिविटी पैटर्न को लीक करती हैं। (WhatsApp / Signal)

इस रिपॉजिटरी में Greenbone Community Edition के लिए स्कैनर घटक शामिल है।

Malwoverview VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST, और VulnCheck पर थ्रेट हंटिंग के लिए एक फर्स्ट रिस्पॉन्स टूल है। LLM एनरिचमेंट, IOC एक्सट्रैक्शन, YARA स्कैनिंग, और एंड्रॉइड विश्लेषण का समर्थन करता है।

Copy Fail (CVE-2026-31431): Theori के Xint Code द्वारा खोजा गया 9 साल पुराना Linux कर्नेल LPE

Nmap NSE के साथ उन्नत वल्नरेबिलिटी स्कैनिंग

इस रिपॉजिटरी में बहुत सारे वेब और एपीआई वल्नरेबिलिटी चेकलिस्ट, ट्विटर से बहुत सारे वल्नरेबिलिटी विचार और टिप्स शामिल हैं

स्वचालित SSRF फ़ज़र और शोषण उपकरण

संभावित रूप से खतरनाक फ़ाइलें

सुरक्षा के लिए कंटेनर इमेज लिनटर, सर्वश्रेष्ठ-अभ्यास Docker इमेज बनाने में मदद करता है, शुरू करने में आसान

ओपन सोर्स Vulnerability DB और Triage सेवा।

सुरक्षा और गोपनीयता जोखिमों की खोज, फ़िल्टर और प्राथमिकता तय करने के लिए कोड सुरक्षा स्कैनिंग टूल (SAST)।

हैकिंग संसाधन और चीट शीट्स। संदर्भ, टूल्स, स्क्रिप्ट्स, ट्यूटोरियल्स और अन्य संसाधन जो ऑफेंसिव और डिफेंसिव सुरक्षा पेशेवरों की मदद करते हैं।

docsify के आधार पर Awesome-POC Vulnerability Documentation को तेज़ी से डिप्लॉय करने वाला प्रोजेक्ट। docsify के माध्यम से Awesome-POC रिपॉजिटरी को डिप्लॉय करना।

Jar Analyzer - एक JAR पैकेज GUI विश्लेषण टूल, विश्लेषण में सहायता के लिए अंतर्निहित AI सहायक के साथ, JAR DIFF विश्लेषण का समर्थन करता है, मेथड कॉल रिलेशनशिप खोज, मेथड कॉल चेन DFS एल्गोरिदम विश्लेषण, DFS परिणामों को सत्यापित करने के लिए JVM टैनिट विश्लेषण का अनुकरण, स्ट्रिंग खोज, Java Web घटक प्रविष्टि विश्लेषण, CFG प्रोग्राम विश्लेषण, JVM स्टैक फ्रेम विश्लेषण, कस्टम अभिव्यक्ति खोज, आदि।

बग बांटी और पेनेट्रेशन टेस्ट के लिए टिप्स और ट्यूटोरियल।

एक सर्विस के रूप में रिवर्स शेल