#1सिस्टम या डेटा तक अनधिकृत पहुंच प्राप्त करने के लिए कमजोरियों का फायदा उठाने के उपकरण।
Kitploit अनुशंसित

PHP फ़िल्टर चेन एरर-आधारित ओरेकल के प्रति संवेदनशील पैरामीटरों का शोषण करने के लिए एक CLI।

Reddit API का दुरुपयोग करके C2 ट्रैफ़िक होस्ट करना।

इस रिपॉजिटरी में Brute Ratel C4 (https://bruteratel.com/) के लिए स्क्रिप्ट, कॉन्फ़िगरेशन और डिप्रेकेटेड पेलोड लोडर शामिल हैं।

रेड टीमर्स के लिए सामान्य पर्सिस्टेंस कार्यों को स्वचालित करने वाला एक BOF

TLS कॉलबैक का उपयोग करके एक रिमोट प्रक्रिया में बिना कोई thread स्पॉन किए पेलोड को निष्पादित करना।

हर्मीस के लिए एजेंटिक पेंटेस्ट प्रोफ़ाइल: अधिकृत रिकॉन, वेब/एक्सेस-कंट्रोल हमलों, सुरक्षित एक्सप्लॉइट सत्यापन, और गार्ड गेट्स के साथ साक्ष्य-आधारित…

स्टीम क्लाइंट सर्विस लोकल प्रिविलेज एस्केलेशन वल्नरेबिलिटी

अनेक सुविधाओं वाला एक बैकडोर।

Windows CdpSvc सेवा के माध्यम से स्थानीय विशेषाधिकार वृद्धि (लिखने योग्य SYSTEM पथ DLL हाइजैकिंग)

मेमोरी से रिफ्लेक्टिव PE-लोडिंग का एक Nim कार्यान्वयन

iOS kernelcaches का विश्लेषण करने के लिए एक IDA टूलकिट।

विंडोज रिवर्स शेल बैकडोर जनरेट करता है जिसमें स्वचालित आईपी पॉइज़निंग होती है, पेलोड निर्माण के लिए Metasploit और पैठ परीक्षण परिदृश्यों में वितरण के…

5 Apache Struts RCE कमजोरियों (CVE-2013-2251, CVE-2017-5638, CVE-2017-9805, CVE-2018-11776, CVE-2019-0230) को लक्षित करने वाला शोषण स्क्रिप्ट, PHP…

CVE 2023 25690 प्रूफ ऑफ कॉन्सेप्ट - Apache HTTP Server संस्करण 2.4.0 - 2.4.55 पर mod_proxy की कमजोर कॉन्फ़िगरेशन HTTP Request Smuggling भेद्यता की ओर…

MCP सर्वर जो तीन-स्तरीय पेनेट्रेशन-टेस्टिंग कार्यप्रणाली को पैकेज करता है: अटैक-सरफेस रेकनिसेंस, सोर्स-टू-सिंक स्टैटिक विश्लेषण, और एस्केलेशन चेन के…

CVE-2019-1040 Exchange के साथ

CVE-2019-5736 (डॉकर एस्केप) के लिए अहथियारबंद प्रूफ ऑफ कॉन्सेप्ट

एक इंटरैक्टिव मल्टी-यूज़र वेब जेएस शेल