#1समझौता किए गए सिस्टम से संवेदनशील डेटा को बिना पता लगाए निकालने के उपकरण।
Kitploit अनुशंसित
citcheese/odbparserOSINT उपकरण जो केवल उन खुले Elasticsearch और MongoDB निर्देशिकाओं को खोजने, पार्स करने और डंप करने के लिए है जिनमें वह डेटा है जिसके उजागर होने की…
pwardle/not-a-musedएक अप्रलेखित Muse dictation endpoint सेटिंग का शोषण करने वाला proof-of-concept, जो एक स्थानीय unprivileged प्रक्रिया को dictation ट्रैफ़िक को prompts…
ivancabrera02/r2socksCloudflare R2 ऑब्जेक्ट स्टोरेज के माध्यम से टनल किया गया SOCKS5 प्रॉक्सी, जिसमें Python और निर्भरता-रहित C++ एजेंट एन्क्रिप्टेड R2 ऑब्जेक्ट्स के…
nccgroup/lokiLOKI (Limited Obstructive Keyboard Impersonator) एक RDP फ़ाइल ट्रांसफ़र टूल है जो कीप्रेस का उपयोग करता है।
ricardojoserf/covert-controlGoogle Drive, OneDrive और Youtube को गुप्त चैनल के रूप में - Google Drive, OneDrive, Youtube या Telegram पर फ़ाइलें अपलोड करके सिस्टम को दूरस्थ रूप…
neur0map/polymasterPolymarket और Kalshi भविष्यवाणी बाजारों पर बड़े लेन-देन की निगरानी करें, विसंगति पहचान के साथ।
portswigger/css-the-bomb-inside-your-inboxगैरेथ हेयस के ब्लैक हैट वार्ता के लिए सभी सामग्री: CSS: द बॉम्ब इनसाइड योर इनबॉक्स।
moloch--/cve-2016-1764XSS के माध्यम से iMessage डेटा का निष्कर्षण
malwaretech/exifsmugglingpocकैश स्मगलिंग + एक्सिफ़ डेटा का उपयोग करके दूसरे चरण के पेलोड को निष्क्रिय रूप से डाउनलोड करने हेतु एक प्रूफ-ऑफ-कॉन्सेप्ट
wiredpulse/invoke-hivenightmareCVE-2021-36934 के लिए PoC, जो Windows 10 संस्करण 1809 या नए में एक सामान्य उपयोगकर्ता को SAM, Security, और Software Registry hives प्राप्त करने में…
antman1p/gdir-thiefरेड टीम टूल जो Google API के माध्यम से उस लक्ष्य संगठन के Google People Directory को बाहर निकालने के लिए है, जिसकी आपके पास पहुंच है।
eqstlab/cve-2026-85706CVE-2026-85706 के लिए PoC और Docker लैब, जो GitLab CE/EE में commits API रूट बायपास और urlencoded error channel के माध्यम से एक unauthenticated…
ifpdz/cve-2025-24104CVE-2025-24104 का तकनीकी विवरण: iOS सैंडबॉक्स से बचाव, जो बैकअप पुनर्स्थापना में सिमलिंक सत्यापन बाईपास के माध्यम से होता है, जो सैंडबॉक्स के बाहर…
bluepigeonproject/blue-pigeonब्लू पिजन एक ब्लूटूथ-आधारित डेटा एक्सफ़िलट्रेशन और प्रॉक्सी टूल है जो एक दूरस्थ कमांड और कंट्रोल (C2) सर्वर और एक समझौता किए गए होस्ट के बीच संचार…
ingokl/httpuploadexfilउदाहरण के लिए, CTFs के दौरान फ़ाइलों/डेटा को वितरित और बाहर निकालने के लिए एक सरल HTTP सर्वर।
mattiaalessi/phantom-keyloggerफैंटम कीलॉगर एक उन्नत, गुप्त-सक्षम कीस्ट्रोक और दृश्य खुफिया संग्रह प्रणाली है।
jacopodl/pulsarडेटा एक्सफिल्ट्रेशन और गुप्त संचार उपकरण
nccgroup/xcavatorएक नेटवर्क डेटा लोकेटर जो पेनिट्रेशन परीक्षणों के दौरान प्राप्त क्रेडेंशियल्स का उपयोग करता है
