vulnerability-detection

कंटेनर, Kubernetes, कोड रिपॉजिटरी, क्लाउड और अन्य में कमजोरियों, गलत कॉन्फ़िगरेशन, रहस्यों, SBOM का पता लगाएं

Nuclei वैश्विक सुरक्षा समुदाय द्वारा संचालित और एक सरल YAML-आधारित DSL पर निर्मित एक तेज़, कस्टमाइज़ेबल वल्नरेबिलिटी स्कैनर है, जो इंटरनेट पर ट्रेंडिंग कमियों से निपटने के लिए सहयोग को सक्षम बनाता है। यह आपके एप्लिकेशन्स, APIs, नेटवर्क, DNS और क्लाउड कॉन्फ़िगरेशन में कमियों को खोजने में मदद करता है।

Wazuh - ओपन सोर्स सिक्योरिटी प्लेटफॉर्म। एंडपॉइंट्स और क्लाउड वर्कलोड्स के लिए यूनिफाइड XDR और SIEM सुरक्षा।

Lynis - Linux, macOS, और UNIX-आधारित प्रणालियों के लिए सुरक्षा ऑडिटिंग टूल। अनुपालन परीक्षण (HIPAA/ISO27001/PCI DSS) और सिस्टम हार्डनिंग में सहायता करता है। एजेंट-रहित, और इंस्टॉलेशन ऐच्छिक।

सुरक्षा कमजोरियों को खोजने के लिए nuclei इंजन के टेम्प्लेट की कम्युनिटी-क्यूरेटेड सूची।

Linux, FreeBSD, कंटेनर, WordPress, प्रोग्रामिंग भाषा लाइब्रेरी, नेटवर्क डिवाइस के लिए एजेंट-लेस वल्नरएबिलिटी स्कैनर

Kubescape आपके IDE, CI/CD पाइपलाइन और क्लस्टर के लिए एक ओपन-सोर्स Kubernetes सुरक्षा प्लेटफ़ॉर्म है। इसमें जोखिम विश्लेषण, सुरक्षा, अनुपालन और गलत कॉन्फ़िगरेशन स्कैनिंग शामिल है, जो Kubernetes उपयोगकर्ताओं और प्रशासकों का कीमती समय, प्रयास और संसाधन बचाता है।

OWASP dependency-check एक सॉफ़्टवेयर कंपोजीशन एनालिसिस यूटिलिटी है जो एप्लिकेशन डिपेंडेंसी में सार्वजनिक रूप से प्रकट कमजोरियों का पता लगाती है।

आधिकारिक रिपॉजिटरी vuls स्कैन: 15000+ PoCs; 23 प्रकार के एप्लिकेशन पासवर्ड क्रैक; 7000+ वेब फिंगरप्रिंट्स; 146 प्रोटोकॉल और 90000+ रूल्स पोर्ट स्कैनिंग; Fuzz, HW, और बेहतरीन BugBounty।

ओपन सोर्स क्लाउड नेटिव एप्लिकेशन प्रोटेक्शन प्लेटफॉर्म (CNAPP)

इस रिपॉजिटरी में Greenbone Community Edition के लिए स्कैनर घटक शामिल है।

Dependency-Track एक बुद्धिमान कंपोनेंट एनालिसिस प्लेटफ़ॉर्म है जो संगठनों को सॉफ्टवेयर सप्लाई चेन में जोखिम की पहचान करने और कम करने की अनुमति देता है।

Nmap NSE के साथ उन्नत वल्नरेबिलिटी स्कैनिंग

Xunfeng (शुनफेंग) एक Vulnerability Rapid Emergency and Cruising Scan System है जो एंटरप्राइज़ इंटranet के लिए उपयुक्त है।

Nmap NSE स्क्रिप्ट्स जो सर्विस स्कैन को CVE, CVSS स्कोर और ज्ञात exploits में बदल देती हैं — HTTP प्रतिक्रियाओं से सॉफ्टवेयर फिंगरप्रिंट करती हैं और Vulners डेटाबेस के खिलाफ प्रत्येक पहचाने गए CPE की जाँच करती हैं।

LLMs का उपयोग करके ज़ीरो शॉट vulnerablity खोज

Checkmarx द्वारा KICS के साथ अपने इन्फ्रास्ट्रक्चर-एज़-कोड के डेवलपमेंट साइकिल में सुरक्षा कमजोरियों, अनुपालन समस्याओं और इन्फ्रास्ट्रक्चर की गलत कॉन्फ़िगरेशन का जल्दी पता लगाएं।

cve-search - ज्ञातVulnerability के लिए स्थानीय खोज करने का एक टूल

ज्ञात सुरक्षा कमियों के लिए Python निर्भरता की सुरक्षा जाँच करता है और खोजी गई कमियों के लिए उचित समाधान सुझाता है।

Kubernetes-native सुरक्षा टूलकिट

बुनियादी शोध के लिए, शीर्ष 25 कमज़ोरी पैरामीटर जिनका उपयोग स्वचालन टूल या मैन्युअल रिकॉन में किया जा सकता है। 🛡️⚔️🧙

Burp Bounty (BApp Store में स्कैन चेक बिल्डर) Burp Suite का एक एक्सटेंशन है जो आपको एक बहुत ही सहज ग्राफिकल इंटरफ़ेस के माध्यम से व्यक्तिगत नियमों के जरिए एक्टिव और पैसिव स्कैनर को बेहतर बनाने की अनुमति देता है।

Metlo एक ओपन-सोर्स API सुरक्षा प्लेटफ़ॉर्म है।

सॉफ्टवेयर सप्लाई चेन सुरक्षा पर केंद्रित एक ओपन सोर्स टूल। सॉफ्टवेयर कंपोनेंट एनालिसिस (SCA), वल्नरेबिलिटी डिटेक्शन और प्रोफेशनल वल्नरेबिलिटी डेटाबेस की सुविधा।

grep रफ ऑडिट - सोर्स कोड ऑडिटिंग टूल

सोर्स कोड ऑडिटिंग, कमज़ोरी सत्यापन और रिपोर्ट जनरेशन के लिए एजेंट-संचालित स्वचालित CVE खोज प्लेटफ़ॉर्म।

सॉफ्टवेयर वल्नरेबिलिटी डिटेक्शन के लिए Large Language Models पर शोध का सबसे व्यापक, लगातार अपडेट होने वाला इंडेक्स।

फजिंग, बाइनरी विश्लेषण और एक्सपायट डेवलपमेंट से संबंधित अकादमिक पेपर, जिन्हें मैं पढ़ना चाहता हूँ या पहले ही पढ़ चुका हूँ

एक IIS शॉर्ट फ़ाइल नाम एन्यूमरेशन टूल

स्वचालित रिपोर्ट जनरेशन क्षमताओं के साथ एक मॉड्यूलर वल्नरेबिलिटी स्कैनर