#1समझौता किए गए सिस्टम से संवेदनशील डेटा को बिना पता लगाए निकालने के उपकरण।
Kitploit अनुशंसित
2t8a/cve-2025-49132CVE-2025-49132 के लिए Python स्कैनर जो Pterodactyl Panel के locale endpoint में path traversal का उपयोग करके उजागर डेटाबेस कॉन्फ़िगरेशन डेटा निकालता…
blendin/3snakeनई रूप से स्पॉन की गई प्रक्रियाओं से जानकारी निकालने के लिए टूल
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - उच्च - रिमोट - IDOR - सार्वजनिक प्लेलिस्ट ItemIds GHSA-9x85 का अवशेष, फिर अनधिकृत स्ट्रीम
oscerd/cve-2026-78164CVE-2026-78164 के लिए रन करने योग्य प्रूफ-ऑफ-कॉन्सेप्ट, जो यह प्रदर्शित करता है कि Apache Camel HTTP प्रोड्यूसर द्वारा हमलावर-आपूर्ति किए गए…
owasp/piihunterPostgreSQL डेटाबेस और Jira इश्यूज़ को regex, NER/ML, और वैकल्पिक self-hosted LLM डिटेक्शन का उपयोग करके PII के लिए स्कैन करता है, साथ में redacted…
abraxas/pfsense-api-acb-userkeypfSense Plus MIM API toolkit b4acd7ca - उच्च - रिमोट - IDOR - ACB userkey क्षमता URL
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API टूलकिट b4acd7ca - उच्च - रिमोट - विशेषाधिकार शेष - GET /services/acme कुंजियाँ डंप करता है
kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysisOverlord RAT का पूर्ण स्थिर और मेमोरी विश्लेषण: Go एजेंट आर्किटेक्चर, HTTP/2 + WebSocket C2, रिफ्लेक्टिव DLL इंजेक्शन, ब्राउज़र कीलॉगिंग, और IOC। एक…
gmh5225/logineo-scraperLogineo इंस्टेंस से व्यक्तिगत जानकारी स्क्रैप करने के लिए त्वरित स्क्रिप्ट
evkir/phantom-gridFree Burp Collaborator विकल्प- SQLite और exfil पुनर्संयोजन के साथ OOB इंटरैक्शन कैप्चर (HTTP/HTTPS/DNS)
linnemanlabs/glimmerविरोधी अनुकरण और सुरक्षा अनुसंधान के लिए C2 फ्रेमवर्क
vulncheck-oss/jupyter-notebooksVulnCheck API को क्वेरी करने वाले उदाहरण Jupyter notebooks जो खतरा अनुसंधान के लिए शोषण समयरेखा, Known Exploited Vulnerabilities, और botnet डेटा को…
jisung-pacific/hdi-graphrag-attackGraphRAG पाइपलाइनों में LLMs के साथ संरचनात्मक सहायक इंडेक्सिंग भेद्यताओं को उजागर करते हुए, Hop-Decayed Influence (HDI) और 3S attack framework का…
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisAnyDesk में APC-इंजेक्ट करने वाले, AES/RSA के साथ HTTPS पर C2 को डेटा भेजने वाले, और Registry GUID कुंजियों के माध्यम से बने रहने वाले Python…
albertrg99/redditosintReddit OSINT उपयोगकर्ता नाम से। इंडेक्स किए गए पोस्ट, टिप्पणियाँ, हटाई गई और लाइव सामग्री, गतिविधि पैटर्न, उजागर पहचानकर्ता, और एक समग्र एक्सपोज़र…
greshake/llm-securityएप्लिकेशन-एकीकृत LLMs के विरुद्ध अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन हमलों पर प्रूफ-ऑफ-कॉन्सेप्ट डेमो और शोध, जिसमें डेटा एक्सफिल्ट्रेशन, रिमोट कंट्रोल,…
abraxas/veneficus-implant-publicस्पाइसी मैलवेयर 0day। पूर्ण kill-chain मैलवेयर: exploit, pivot, c2, persistence। Rust को pseudo-code में बदला गया - अगर आप होशियार हैं तो आप इसे खुद…
bsysop/servicenowServiceNow इंस्टेंस को widget-simple-list प्लगइन गलत कॉन्फ़िगरेशन के लिए स्कैन करता है जो API के माध्यम से डेटा उजागर करते हैं, सिंगल URL, URL…
