vulnerability

वेब एप्लिकेशन सुरक्षा के लिए बग बाउंटी ट्रिक्स, उपयोगी पेलोड और बायपास

हालिया CVE PoC और पुनरुत्पादन स्क्रिप्ट। Linux कर्नेल, Windows, macOS और अन्य पर उच्च-गंभीरता वाली कमजोरियों पर केंद्रित।

एक पेनेट्रेशन टेस्टिंग फ्रेमवर्क, सूचना एकत्र करने का टूल और वेबसाइट भेद्यता स्कैनर।

scalpel एक कमांड-लाइन Vulnerability scanning tool है, जो गहरी पैरामीटर इंजेक्शन का समर्थन करता है, इसमें एक शक्तिशाली डेटा पार्सिंग और म्यूटेशन एल्गोरिदम है। यह सामान्य डेटा स्वरूपों (json, xml, form आदि) को ट्री संरचना में पार्स कर सकता है, और फिर PoC नियमों के अनुसार ट्री को म्यूटेट कर सकता है, जिसमें लीफ नोड्स और ट्री संरचना का म्यूटेशन शामिल है। म्यूटेशन पूरा होने के बाद, ट्री संरचना को मूल डेटा स्वरूप में पुनर्स्थापित किया जाता है।

शीर्ष बग बाउंटी पेंटेस्टिंग CVE-2023- POC Exp RCE उदाहरण पेलोड और अन्य चीजें।

एक उदाहरण C प्रोग्राम जिसमें सामान्य प्रकार की कमजोरियों के लिए असुरक्षित कोड शामिल है। इसका उपयोग फ़ज़िंग अवधारणाओं को दिखाने के लिए किया जा सकता है।

एक मुफ्त और ओपन वल्नेरेबिलिटी डेटाबेस और वे पैकेज जिन्हें वे प्रभावित करते हैं। साथ ही इन वल्नेरेबिलिटी को एकत्रित और सहसंबंधित करने के लिए उपकरण। NLnet द्वारा प्रायोजित।

Packj आपके सॉफ्टवेयर सप्लाई-चेन में दुर्भावनापूर्ण/असुरक्षित ओपन-सोर्स डिपेंडेंसीज (कमजोर कड़ियों) को चिह्नित करके Solarwinds, ESLint और PyTorch जैसे हमलों को रोकता है

Nacos व्यापक भेद्यता शोषण उपकरण

तेज़, डेवलपर-अनुकूल JS/TS डिपेंडेंसी Vulnerability स्कैनर, जिसमें लोकल लॉकफ़ाइल स्कैनिंग, OSV मिलान, प्रत्यक्ष बनाम पारगमन दृश्यता, --fix, JSON आउटपुट और व्यावहारिक सुधार मार्गदर्शन शामिल है।

SmartBugs: Ethereum स्मार्ट कॉन्ट्रैक्ट्स का विश्लेषण करने के लिए एक फ्रेमवर्क

Panthera(P.)uncia - Subdomain Center और Exploit Observer के लिए आधिकारिक CLI यूटिलिटी।

कार/एंड्रॉइड/फर्मवेयर/कोड सुरक्षा परीक्षण टूलकिट

Securify v2.0

मल्टी-टूल इंटीग्रेशन के साथ आधुनिक इमेज वल्नरेबिलिटी स्कैनिंग और पैचिंग प्लेटफॉर्म।

Ostorlab KEV: अधिकांश दूर से ज्ञात शोषक कमजोरियों का पता लगाने के लिए एक-कमांड। CISA KEV, Google के Tsunami, Ostorlab के Asteroid और Bug Bounty प्रोग्राम से प्राप्त।

Jie वेब एप्लिकेशन के लिए एक व्यापक सुरक्षा मूल्यांकन और एक्सप्लॉइटेशन टूल है। इसमें वल्नेरेबिलिटी स्कैनिंग, सूचना एकत्र करने और एक्सप्लॉइटेशन जैसी सुविधाएं शामिल हैं, जो इसे सुरक्षा पेशेवरों और पेनेट्रेशन टेस्टर्स के लिए एक अनिवार्य टूलकिट बनाती हैं।

सुरक्षा कमजोरियों (CVEs) को ब्राउज़ करने के लिए एक टर्मिनल UI।

शानदार राइटअप्स और POCs

chroot विकल्प के साथ sudo बाइनरी के माध्यम से रूट पर विशेषाधिकार का एस्केलेशन। CVE-2025-32463

Windows एप्लिकेशन में क्रैश का पता लगाना, विश्लेषण करना और विशिष्ट रूप से पहचान करना

CVE-2026-9830 Proof of Concept