vulnerability

व्यावसायिक व्यस्तताओं से संबंधित विभिन्न बुनियादी ढांचों पर परीक्षण किए गए RedTeam/Pentest नोट्स और प्रयोग।

उच्च-मूल्य वाली कमज़ोरियों का संग्रह और विभिन्न सेवाओं पर पुश करना

लक्ष्य वेबसाइट पर OSINT एकत्र करने और OWASP कमजोरियों के लिए फ़ज़ करने के लिए एक Python-आधारित वेब एप्लिकेशन स्कैनर।

Vulners डेटाबेस से सार्वजनिक exploits खोजें और डाउनलोड करें — ऑनलाइन, या स्थानीय SQLite FTS5 इंडेक्स से पूरी तरह से ऑफ़लाइन।

CVE बाइनरी टूल आपको यह निर्धारित करने में मदद करता है कि आपके सिस्टम में ज्ञात कमज़ोरियाँ शामिल हैं या नहीं। आप 350 से अधिक सामान्य, कमज़ोर घटकों (openssl, libpng, libxml2, expat और अन्य) के लिए बाइनरी स्कैन कर सकते हैं, या यदि आप उपयोग किए जाने वाले घटकों को जानते हैं, तो आप SBOM या घटकों और संस्करणों की सूची से जुड़ी ज्ञात कमज़ोरियों की सूची प्राप्त कर सकते हैं।

Appshark एंड्रॉइड ऐप में कमजोरियों को स्कैन करने के लिए एक स्टैटिक टेंट एनालिसिस प्लेटफॉर्म है।

Damn Vulnerable GraphQL Application जानबूझकर बनाई गई एक कमज़ोर GraphQL सेवा है जिसे GraphQL सुरक्षा सीखने और अभ्यास करने के लिए डिज़ाइन किया गया है।

🧵 सीधे कंटेनर इमेज को पैच करने के लिए CLI टूल!

GUAC सॉफ़्टवेयर सुरक्षा मेटाडेटा को एक हाई-फिडेलिटी ग्राफ़ डेटाबेस में एकत्रित करता है।

HummerRisk एक क्लाउड-नेटिव सुरक्षा प्लेटफ़ॉर्म है, जिसमें हाइब्रिड क्लाउड सुरक्षा गवर्नेंस और क्लाउड-नेटिव सुरक्षा डिटेक्शन शामिल हैं।

Burp Suite प्रमाणित प्रैक्टिशनर परीक्षा अध्ययन

अपने Docker कंटेनर इमेज में कमजोरियों को स्कैन करने के लिए GitHub एक्शन के रूप में Trivy चलाता है

प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट्स के साथ नवीनतम CVEs

एक DNS rebinding attack फ्रेमवर्क।

secator - पेंटेस्टर का स्विस चाकू

80k+ WordPress Nuclei templates, Wordfence intel से प्रतिदिन अपडेट - गंभीरता/टैग/CVE द्वारा फ़िल्टर करें और एक लाइन में स्कैन करें। 🚀🔒

हैक टूल्स

Bad-PDF का उपयोग करके Net-NTLM Hash चुराएं

यह रिपॉजिटरी "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation" पेपर में वर्णित Terrapin हमले के लिए एक सरल भेद्यता स्कैनर है।

व्यावहारिक तरीके से सुरक्षित वेब और मोबाइल विकास सीखने के लिए एक प्रयोगशाला।

Reconmap इन्फोसेक टीमों और MSSPs के लिए एक कोलैबोरेशन-फर्स्ट सिक्योरिटी ऑपरेशंस प्लेटफॉर्म है, जो रिकोनिसेंस से लेकर निष्पादन और रिपोर्टिंग तक एंड-टू-एंड एंगेजमेंट मैनेजमेंट को सक्षम बनाता है। इन-बिल्ट कमांड ऑटोमेशन, आउटपुट पार्सिंग और AI-असिस्टेड समरी के साथ, यह तेज़, अधिक संरचित और उच्च गुणवत्ता वाले सुरक्षा मूल्यांकन प्रदान करता है।

एक ओपन-सोर्स, आउट-ऑफ़-द-बॉक्स भेद्यता बैच सत्यापन ढांचा।

ये मेरी चेकलिस्ट हैं जिनका उपयोग मैं अपनी हंटिंग के दौरान करता हूँ।

Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed, और L1TF/Foreshadow कमजोरियों के साथ-साथ सामान्य हार्डवेयर और फर्मवेयर सुरक्षा के लिए मार्गदर्शन

Nix/NixOS के लिए वल्नरेबिलिटी (CVE) स्कैनर [maintainer=@henrirosten]

:: Prism X · स्वचालित एंटरप्राइज नेटवर्क सुरक्षा जोखिम पहचान और वल्नरेबिलिटी स्कैनिंग टूल

प्रूफ-ऑफ-कॉन्सेप्ट्स।

उपयोगी एक्सप्लॉइट फाइंडर

CVE-2026-24061 exploit PoC

एक ऑटोमेशन टूल जो सब-डोमेन और सब-डोमेन टेकओवर को स्कैन करता है, फिर XSS, SSTI, SSRF और अन्य इंजेक्शन पॉइंट पैरामीटर्स को फ़िल्टर करके स्वचालित रूप से सामान्य कमजोरियों की जांच करता है।