#1समझौता किए गए सिस्टम से संवेदनशील डेटा को बिना पता लगाए निकालने के उपकरण।
Kitploit अनुशंसित

Jellyfin Server 12.2 - उच्च - रिमोट - IDOR - सार्वजनिक प्लेलिस्ट ItemIds GHSA-9x85 का अवशेष, फिर अनधिकृत स्ट्रीम
CVE-2026-78164 के लिए रन करने योग्य प्रूफ-ऑफ-कॉन्सेप्ट, जो यह प्रदर्शित करता है कि Apache Camel HTTP प्रोड्यूसर द्वारा हमलावर-आपूर्ति किए गए…

PostgreSQL डेटाबेस और Jira इश्यूज़ को regex, NER/ML, और वैकल्पिक self-hosted LLM डिटेक्शन का उपयोग करके PII के लिए स्कैन करता है, साथ में redacted…

pfSense Plus MIM API toolkit b4acd7ca - उच्च - रिमोट - IDOR - ACB userkey क्षमता URL

pfSense Plus MIM API टूलकिट b4acd7ca - उच्च - रिमोट - विशेषाधिकार शेष - GET /services/acme कुंजियाँ डंप करता है

Overlord RAT का पूर्ण स्थिर और मेमोरी विश्लेषण: Go एजेंट आर्किटेक्चर, HTTP/2 + WebSocket C2, रिफ्लेक्टिव DLL इंजेक्शन, ब्राउज़र कीलॉगिंग, और IOC। एक…

Logineo इंस्टेंस से व्यक्तिगत जानकारी स्क्रैप करने के लिए त्वरित स्क्रिप्ट

Free Burp Collaborator विकल्प- SQLite और exfil पुनर्संयोजन के साथ OOB इंटरैक्शन कैप्चर (HTTP/HTTPS/DNS)

विरोधी अनुकरण और सुरक्षा अनुसंधान के लिए C2 फ्रेमवर्क

VulnCheck API को क्वेरी करने वाले उदाहरण Jupyter notebooks जो खतरा अनुसंधान के लिए शोषण समयरेखा, Known Exploited Vulnerabilities, और botnet डेटा को…

GraphRAG पाइपलाइनों में LLMs के साथ संरचनात्मक सहायक इंडेक्सिंग भेद्यताओं को उजागर करते हुए, Hop-Decayed Influence (HDI) और 3S attack framework का…

AnyDesk में APC-इंजेक्ट करने वाले, AES/RSA के साथ HTTPS पर C2 को डेटा भेजने वाले, और Registry GUID कुंजियों के माध्यम से बने रहने वाले Python…

Reddit OSINT उपयोगकर्ता नाम से। इंडेक्स किए गए पोस्ट, टिप्पणियाँ, हटाई गई और लाइव सामग्री, गतिविधि पैटर्न, उजागर पहचानकर्ता, और एक समग्र एक्सपोज़र…

एप्लिकेशन-एकीकृत LLMs के विरुद्ध अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन हमलों पर प्रूफ-ऑफ-कॉन्सेप्ट डेमो और शोध, जिसमें डेटा एक्सफिल्ट्रेशन, रिमोट कंट्रोल,…

स्पाइसी मैलवेयर 0day। पूर्ण kill-chain मैलवेयर: exploit, pivot, c2, persistence। Rust को pseudo-code में बदला गया - अगर आप होशियार हैं तो आप इसे खुद…

ServiceNow इंस्टेंस को widget-simple-list प्लगइन गलत कॉन्फ़िगरेशन के लिए स्कैन करता है जो API के माध्यम से डेटा उजागर करते हैं, सिंगल URL, URL…

सुपर एलीट एंड-टू-एंड इम्प्लांट 0day। पूरी किल-चेन। एक्सप्लॉइट, एस्केलेट, पिवट, पॉइज़न, पर्सिस्टेंस।

Windows registry hives से मौजूदा या नव निर्मित VSS shadow copies के माध्यम से LSA secrets और DPAPI keys निकालता है, जिसमें inline regf parser और…