#1सिस्टम या डेटा तक अनधिकृत पहुंच प्राप्त करने के लिए कमजोरियों का फायदा उठाने के उपकरण।
Kitploit अनुशंसित
thatstraw/pwnlnxमल्टी-थ्रेडेड पायथन रिवर्स शेल जिसमें पेलोड जनरेशन, सत्र प्रबंधन, कीलॉगिंग, स्क्रीन शेयरिंग, और लिनक्स सिस्टम पर अधिकृत पेनिट्रेशन टेस्टिंग के लिए…
c0r0n3r/dheaterप्रूफ-ऑफ-कॉन्सेप्ट डिनायल-ऑफ-सर्विस टूल जो DHEat हमले (CVE-2002-20001) का शोषण करता है, TLS और SSH सेवाओं के विरुद्ध Diffie-Hellman कुंजी विनिमय को…
dazzyddos/lsawhisper-bofएक बीकन ऑब्जेक्ट फ़ाइल (BOF) जो LSA अविश्वसनीय/विश्वसनीय क्लाइंट इंटरफ़ेस के माध्यम से सीधे Windows प्रमाणीकरण पैकेजों से बात करती है, LSASS…
brav0hax/smbexecSamba का उपयोग करके रिमोट कमांड निष्पादन, क्रेडेंशियल डंपिंग और हैश पासिंग व पेलोड जनरेशन के साथ विंडोज नेटवर्क पर लैटरल मूवमेंट के लिए तेज़…
hakaioffsec/ingressnightmare-pocयह IngressNightmare कमजोरियों (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514, और CVE-2025-1974) का शोषण करने के लिए एक PoC कोड है।
crossc2/crossc2kitCrossC2, जो Cobalt Strike फ्रेमवर्क पर आधारित है, अन्य क्रॉस-प्लेटफॉर्म सिस्टम नियंत्रण के लिए उपयोग किया जा सकता है। CrossC2Kit उपयोगकर्ताओं को…
kleiton0x00/xsscopeXSScope XSS के माध्यम से आधुनिक ब्राउज़र शोषण के लिए सबसे शक्तिशाली और उन्नत GUI फ्रेमवर्क में से एक है।
longwayhomie/polyenginePolyEngine एक एवेसिव PE पैकर है जिसे CTF चुनौतियों और निम्न-स्तरीय Windows सुरक्षा शिक्षा के लिए डिज़ाइन किया गया है। यह इन-मेमोरी निष्पादन और…
entysec/camraptorCamRaptor एक उपकरण है जो लोकप्रिय DVR कैमरों में कई कमजोरियों का शोषण करके नेटवर्क कैमरा क्रेडेंशियल्स प्राप्त करता है।
yassineaboukir/cve-2018-0296Cisco ASA पाथ ट्रैवर्सल भेद्यता (CVE-2018-0296) का परीक्षण करने और सिस्टम जानकारी निकालने के लिए स्क्रिप्ट।
alt3kx/cve-2023-24055_pocCVE-2023-24055 PoC (KeePass 2.5x)
joelgmsec/psasyncshellशुद्ध PowerShell में एसिंक्रोनस TCP रिवर्स शेल जो नॉन-ब्लॉकिंग I/O के माध्यम से फायरवॉल को बायपास करता है, कमांड हिस्ट्री, फ़ाइल अपलोड/डाउनलोड, और…
jgoyd/ios-attack-chain-cve-2025-31200-cve-2025-31201CVE-2025-31200, iOS CoreAudio के AudioConverterService में एक ज़ीरो-डे, ज़ीरो-क्लिक RCE है, जो iMessage/SMS के माध्यम से एक दुर्भावनापूर्ण ऑडियो…
f1zm0/hadesगो शेलकोड लोडर जो कई एवेज़न तकनीकों को जोड़ता है
ariary/fileless-xecगुप्त ड्रॉपर डिस्क पर रखे बिना रिमोट बाइनरी को निष्पादित करता है .(HTTP3 समर्थन, ICMP समर्थन, अदृश्य निशान, क्रॉस-प्लेटफ़ॉर्म,...)
blasty/lexmarkलेक्समार्क प्रिंटर फर्मवेयर को डिक्रिप्ट करने के लिए उपयोगिताएँ और एक प्रदर्शित 0day शोषण (CVE-2023-23560) जो 100+ प्रिंटर मॉडलों को प्रभावित करता है।
abstractengine/pentest-muse-cliपेनिट्रेशन टेस्टर्स के लिए AI-संचालित सहायक जो पेलोड उत्पन्न करता है, कोड का विश्लेषण करता है, टोह लेता है, और जटिल सुरक्षा कार्यों को स्वचालित करने…
z4ksec/maskyपायथन लाइब्रेरी जिसमें CLI (कमांड लाइन इंटरफ़ेस) शामिल है, जो LSASS प्रक्रिया मेमोरी को डंप किए बिना ADCS के माध्यम से दूरस्थ रूप से डोमेन उपयोगकर्ता…
