ओपन सोर्स। नई संभावनाएँ।

Capstone Engine एक ओपन-सोर्स डिसअसेम्बली फ्रेमवर्क है जो शुद्ध C में लिखा गया है, जो x86, ARM, AArch64, RISC-V, MIPS और PowerPC सहित 20+ आर्किटेक्चर का समर्थन करता है। इसमें स्वच्छ आर्किटेक्चर-तटस्थ API, कई भाषाओं के लिए बाइंडिंग और विस्तृत निर्देश सेमेंटिक्स हैं, जो बाइनरी विश्लेषण और रिवर्स इंजीनियरिंग के लिए उपयुक्त है।

स्निफनेट एक मुफ्त, क्रॉस-प्लेटफॉर्म, ओपन-सोर्स एप्लिकेशन है जो नेटवर्क ट्रैफिक के सुविधाजनक निरीक्षण के लिए है, वास्तविक समय चार्ट्स, होस्ट भूस्थिति निर्धारण, सेवा पहचान, PCAP आयात/निर्यात और कस्टम नोटिफिकेशन के साथ।

x64dbg is an open-source user-mode debugger for Windows, designed for reverse engineering and malware analysis of executables without source code. It features a plugin system, supports 32-bit and 64-bit architectures, and can be compiled from source. The project includes a graphical UI with multiple views and integrates with various community resources and tools.

Iris एक लोकल-फर्स्ट MCP सर्वर है जो AI एजेंट रन की गुणवत्ता, सुरक्षा और लागत का मूल्यांकन 20 अंतर्निहित नियमों, वैकल्पिक LLM जज और वेब डैशबोर्ड से करता है—सब कुछ आपकी मशीन पर, बिना खाते या टेलीमेट्री के।

Sophia Stack एक आधुनिक, एटोमिक X11 डेस्कटॉप सिस्टम है जिसे एम्बिएंट ट्रस्ट को स्पष्ट अथॉरिटी बाउंड्रीज़ और आइसोलेटेड नेमस्पेस के साथ बदलने के लिए डिज़ाइन किया गया है।

Web-Check एक ओपन-सोर्स, सेल्फ-होस्टेबल OSINT डैशबोर्ड है जिसका उपयोग किसी भी वेबसाइट का विश्लेषण करने के लिए किया जाता है। यह IP, DNS, SSL, हेडर, कुकी, क्रॉल नियम, पोर्ट, ट्रेसरूट, सर्वर स्थान, रीडायरेक्ट, ट्रैकर, प्रदर्शन और कार्बन फुटप्रिंट डेटा इकट्ठा करता है।

सचिन के लिए GitHub प्रोफाइल README, जो खुद को एक एप्लाइड AI आर्किटेक्ट और इंजीनियर बताते हैं। यह एजेंट, RAG, मूल्यांकन और विश्वसनीयता टूलिंग से संबंधित ओपन-सोर्स प्रोजेक्ट्स, कौशल और संपर्क विवरण दर्शाता है।

Trivy एक व्यापक सुरक्षा स्कैनर है जिसका उपयोग कंटेनरों, Kubernetes और कोड रिपॉजिटरी सहित विभिन्न लक्ष्यों में कमजोरियों, गलत कॉन्फ़िगरेशन, सीक्रेट्स और SBOMs का पता लगाने के लिए किया जाता है।

वेब एप्लिकेशन सुरक्षा के लिए पेलोड्स और बाईपास का एक समुदाय-चालित संग्रह, जो पेनेट्रेशन टेस्टिंग और CTF भागकारियों के लिए है।

एक टेम्पलेट-आधारित भेद्यता स्कैनर जिसमें YAML DSL, सामुदायिक टेम्पलेट, और HTTP, DNS, TCP, SSL, WHOIS, JavaScript, हेडलेस ब्राउज़र, फज़िंग, CI/CD एकीकरण, और कई रिपोर्ट प्रारूपों के लिए समर्थन शामिल है।

AgentLeak एक ओपन-सोर्स गोपनीयता परीक्षण उपकरण है जो AI एजेंटों के लिए है। यह टूल कॉल, मेमोरी और लॉग में डेटा लीक का पता लगाता है, स्थानीय Python SDK, CLI और MCP टूल्स का उपयोग करके, बिना क्लाउड निर्भरता के रिडैक्टेड रिपोर्ट और CI गेट्स प्रदान करता है।

वेब ऑफ फ्लॉ एक संरचित, मार्कडाउन-प्राथमिक वेब सुरक्षा कमजोरियों और सुरक्षित कोड विकल्पों का कैटलॉग है जिसे डेवलपर्स, सुरक्षा इंजीनियरों और AI कोडिंग एजेंट के लिए डिज़ाइन किया गया है।

एंड्रॉइड सुरक्षा संसाधनों की एक क्यूरेटेड सूची, जिसमें स्थैतिक/गतिशील विश्लेषण, रिवर्स इंजीनियरिंग, फज़िंग और भेद्यता स्कैनिंग के लिए उपकरण शामिल हैं। यह सुरक्षा शोधकर्ताओं और डेवलपर्स के लिए एक मूल्यवान संदर्भ है।।

MCP Arcade एक कमांड‑लाइन परीक्षण उपकरण है जो MCP सर्वरों के विरुद्ध प्रयोगों का एक छोटा कैटलॉग, जिसे atoms कहा जाता है, चलाता है, और परिणामों का मूल्यांकन JSON‑RPC वायर और sandbox फ़ाइल परिवर्तनों के आधार पर करता है, न कि टूल विवरण या मॉडल की prose के आधार पर।

Strix एक ओपन-सोर्स AI-संचालित पेनिट्रेशन टेस्टिंग टूल है जो वास्तविक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स के माध्यम से एप्लिकेशन कमजोरियों की पहचान करने, उन्हें सत्यापित करने और ठीक करने के लिए ऑटोनॉमस एजेंटों का उपयोग करता है।

PyFlow एक शोध-उन्मुख स्टैटिक विश्लेषण फ्रेमवर्क है जो Python के लिए IRs, प्रोग्राम विश्लेषण, ऑप्टिमाइजेशन पास, सुरक्षा जांच, सप्लाई चेन विश्लेषण और CLI/LSP/MCP टूलिंग प्रदान करता है।

SkillGuard एक स्थानीय-प्रथम सुरक्षा स्कैनर है जो कोडिंग-एजेंट स्किल्स और MCP सर्वरों के लिए है। यह प्रॉम्प्ट इंजेक्शन, क्रेडेंशियल चोरी, डेटा एक्सफिल्ट्रेशन और असुरक्षित डाउनलोड का पता लगाता है, फिर Claude Code और Codex हुक्स के माध्यम से बिना स्कैन किए या जोखिम भरे टूल्स को ब्लॉक करता है।

Awesome Hacking एक सुव्यवस्थित GitHub awesome लिस्ट्स का संग्रह है जो साइबर सुरक्षा विषयों को कवर करता है — हैकर्स, पेन्टेस्टर और सुरक्षा शोधकर्ताओं के लिए उपयोगी।

objection एक Frida-आधारित रनटाइम मोबाइल एक्सप्लोरेशन टूलकिट है, जो iOS और Android के लिए है, जो जेलब्रेक के बिना मोबाइल ऐप्स की सुरक्षा जांच में मदद करता है, जिसमें SSL पिनिंग बायपास, कीचेन डंपिंग और हीप मैनिपुलेशन शामिल हैं।

VibeCoder एक स्वचालित GitHub issue वर्कर है जो रिपॉज़िटरी की निगरानी करता है, issues उठाता है, AI एजेंट्स (Claude, Codex, Gemini) का उपयोग करके कोड लिखता है, गुणवत्ता जाँच चलाता है, और pull requests खोलता है। यह समीक्षा फीडबैक लूप, स्व-उपचार, और लागत अनुकूलन का समर्थन करता है।