web-security

SafeLine एक सेल्फ-हॉस्टेड WAF (Web Application Firewall) / रिवर्स प्रॉक्सी है जो आपके वेब ऐप्स को हमलों और शोषक (exploits) से बचाता है।

Mobile Security Framework (MobSF) एक स्वचालित, ऑल-इन-वन मोबाइल एप्लिकेशन (Android/iOS/Windows) पेन-टेस्टिंग, मालवेयर विश्लेषण और सुरक्षा मूल्यांकन फ्रेमवर्क है जो स्टेटिक और डायनेमिक विश्लेषण करने में सक्षम है।

Hacker101.com के लिए सोर्स कोड - एक मुफ्त ऑनलाइन वेब और मोबाइल सुरक्षा क्लास।

बग बाउंड्री में शुरुआत करने के इच्छुक लोगों के लिए संसाधनों की एक सूची

🛡️ ओपन-सोर्स और क्लाउड-नेटिव वेब एप्लिकेशन फ़ायरवॉल (WAF)

वेब एप्लिकेशन सुरक्षा की एक सूची

विभिन्न बग बाउंटी टूल की एक क्यूरेटेड सूची

बग हंटिंग और एक्सटर्नल रेड-टीम वर्क के लिए एक Claude Code स्किल बंडल - 82 स्किल्स, 15 स्लैश कमांड, 24 मुख्य Vulnerability Classes में क्यूरेटेड 681 डिस्क्लोज्ड-रिपोर्ट पैटर्न, साथ ही एंटरप्राइज आइडेंटिटी + इंफ्रास्ट्रक्चर अटैक मैट्रिसेस।

अद्भुत Node.js सुरक्षा संसाधन

व्यवस्थित PHP तकनीकी साक्षात्कार प्रश्न और उत्तर। PHP8, MySQL, Redis, Nginx, सिस्टम डिज़ाइन, एल्गोरिदम, Laravel स्रोत कोड और उच्च-समवर्ती वास्तुकला सिद्धांतों को शामिल करता है।

DDos Ripper एक डिस्ट्रीब्यूटेड डिनायल-ऑफ-सर्विस (DDOS) अटैक सर्वर है जो इंटरनेट ट्रैफिक की बाढ़ में लक्ष्यों या आस-पास के बुनियादी ढांचे को काट देता है

JNDIExploit या ysoserial।

वेब स्क्रैपिंग और ब्रूट फोर्सिंग के लिए छद्म-अनंत IP उत्पन्न करने के लिए प्रॉक्सी के रूप में AWS API Gateway के बड़े IP पूल का उपयोग करने वाली Python लाइब्रेरी।

🕷️ एक `.git` फ़ोल्डर शोषण टूल जो स्टैश, सामान्य शाखाओं और सामान्य टैग सहित पूरे Git रिपॉजिटरी को पुनर्स्थापित करने में सक्षम है।

🌐 आपके डोमेन नाम पोर्टफोलियो को ट्रैक करने के लिए ऑल-इन-वन टूल। डोमेन नाम हैं? Domain Locker प्राप्त करें!

Burp Suite एक्सटेंशन जो बिल्ट-इन MCP टूलिंग, AI-सहायता प्राप्त विश्लेषण, गोपनीयता नियंत्रण, पैसिव और एक्टिव स्कैनिंग और बहुत कुछ जोड़ता है

LunaSec - डिपेंडेंसी सिक्योरिटी स्कैनर जो आपके पुल रिक्वेस्ट और बिल्ड्स में Log4Shell या node-ipc जैसी कमजोरियों के बारे में स्वचालित रूप से सूचित करता है। LunaTrace GitHub ऐप के साथ 30 सेकंड में अपनी सुरक्षा करें: https://github.com/marketplace/lunatrace-by-lunasec/

ऑफेंसिव सिक्योरिटी डिफेंसिव सिक्योरिटी को बढ़ावा देती है। हम डिफेंडर्स को उनके सामने आने वाले खतरों को समझने में मदद करने के लिए SaaS अटैक तकनीकों का एक संग्रह साझा कर रहे हैं। #nolockdown

अधूरे API बंद करें! Cherrybomb एक CLI टूल है जो आपके API विनिर्देशों का ऑडिट करके, उन्हें सत्यापित करके और API सुरक्षा परीक्षण चलाकर अनिर्धारित उपयोगकर्ता व्यवहार से बचने में आपकी मदद करता है।

ऑफ़ेंसिव सिक्योरिटी खिलाड़ियों के लिए लैब्स के साथ एक विशाल शिक्षण संसाधन

एजेंट-नेटिव रिवर्स-इंजीनियरिंग लैब जिसमें 197-लेखों का नॉलेज बेस, MCP टूल्स, और CTF/APK/PE ऑटोमेशन वर्कफ़्लो शामिल हैं।

Lonkero - आपके अटैक सरफेस को सुरक्षित करने के लिए। वास्तविक पेनिट्रेशन टेस्टिंग के लिए प्रोफेशनल-ग्रेड स्कैनर। तेज़, मॉड्यूलर, Rust में निर्मित।

सुरक्षित डिफ़ॉल्ट, कॉन्फ़िगर करने योग्य प्रीसेट और प्रथम श्रेणी ASGI/WSGI मिडलवेयर (FastAPI, Django, Flask, Shiny, और बहुत कुछ) के साथ HTTP सुरक्षा हेडर के लिए आधुनिक Python लाइब्रेरी

JavaSecLab एक व्यापक Java भेद्यता प्लेटफॉर्म है, जो संबंधित भेद्यता कोड, फिक्स, परिदृश्य, ऑडिट सिंक पॉइंट्स और सुरक्षा कोडिंग मानकों के साथ एक उपयोगकर्ता के अनुकूल UI प्रदान करता है

वेबसाइट विनिर्देश — HTML, एक्सेसिबिलिटी, सुरक्षा, SEO, एजेंट-रेडिनेस। प्लेटफॉर्म-अज्ञेयवादी, स्रोत-आधारित, MIT।

Caddy WAF (Regex नियम, IP और DNS फ़िल्टरिंग, रेट लिमिटिंग, GeoIP, Tor, विसंगति पहचान)

शुरुआती लोगों के लिए CTF / रिवर्स इंजीनियरिंग स्किल्स पैकेज: ऑटोमैटिक डिस्ट्रीब्यूशन, ब्रेनस्टॉर्मिंग, टीचिंग मोड, कॉम्पिटिशन मोड और हिंट-ओनली मोड

Lookyloo एक वेब इंटरफेस है जो उपयोगकर्ताओं को एक वेबसाइट पेज कैप्चर करने और एक-दूसरे को कॉल करने वाले डोमेन का ट्री प्रदर्शित करने की अनुमति देता है

The AI Agent for Cyber Security.

aawaf सिमांटिक विश्लेषण पर आधारित एक वेब एप्लिकेशन फायरवॉल है