#1लक्ष्यों के बारे में विभिन्न प्रकार की जानकारी इकट्ठा करने के लिए सामान्य-उद्देश्यीय उपकरण।
Kitploit अनुशंसित
bi7s/cvesसामान्य भेद्यताएँ और एक्सपोज़र (CVEs) से संबंधित डेटा और टूल्स युक्त रिपॉजिटरी, जो भेद्यता विश्लेषण और थ्रेट इंटेलिजेंस के लिए है।
jonnyhightower/neetNeet - नेटवर्क एनुमरेशन और एक्सप्लॉइटेशन टूल
horizon3ai/proxyshellप्रूफ ऑफ कॉन्सेप्ट CVE-2021-34473, CVE-2021-34523, और CVE-2021-31207 के लिए
xret2pwn/teamsniperTeamsniper Microsoft Teams में कीवर्ड (जैसे पासवर्ड, ईमेल, डेटाबेस, आदि) खोजने के लिए एक टूल है।
bazad/x18-leakCVE-2018-4185: iOS 11.2-11.2.6 कर्नेल पॉइंटर प्रकटीकरण Apple के Meltdown शमन द्वारा प्रस्तुत किया गया।
adulau/the-art-of-pivotingपिवोटिंग की कला - जटिल दुनिया में नए संबंधों की खोज के लिए खुफिया विश्लेषकों की तकनीकें
northwavesecurity/log4jcheckएक स्क्रिप्ट जो सामान्य HTTP हेडर्स में पेलोड इंजेक्ट करके कमजोर Log4j (CVE-2021-44228) सिस्टम की जाँच करती है।
vainlystrain/vailynएक चरणबद्ध, चकमा देने वाला पथ भ्रमण + LFI स्कैनिंग और शोषण उपकरण Python में
theblackturtle/fprobeडोमेन/उपडोमेन की एक सूची लें और कार्यशील http/https सर्वर के लिए जाँच करें।
dsecuredcom/ffufpostprocessingGolang टूल जो आपकी ffuf परिणाम फ़ाइल से अप्रासंगिक प्रविष्टियों को हटाने में मदद करता है।
jimywork/certstreamcatcherयह उपकरण रेगेक्स पर आधारित है जिसमें certstream का उपयोग करके फ़िशिंग साइटों का वास्तविक समय में पता लगाने के लिए प्रभावी मानदंड हैं और यह प्यूनीकोड…
caspergn/activedirectoryenumerationLDAP के माध्यम से AD को सूचीबद्ध करने के लिए सहायक स्क्रिप्ट्स का एक संग्रह बंडल किया गया है।
moloch--/leakdbवेब-स्केल NoSQL Idempotent क्लाउड-नेटिव बिग-डेटा सर्वरलेस प्लेनटेक्स्ट क्रेडेंशियल खोज
abdulrhmanalfaifi/fennecकलाकृतियों का संग्रह उपकरण *nix प्रणालियों के लिए
trufflesecurity/of-corsटाइपोस्क्वाटिंग डोमेन और ब्राउज़र सेवा वर्कर्स का उपयोग करके बग बाउंटी लक्ष्यों के आंतरिक नेटवर्क की जांच करने के लिए स्वचालित CORS गलत कॉन्फ़िगरेशन…
warflop/fireshodanmapFireShodanMap एक रीयलटाइम मैप है जो Firebase, Google Maps और Shodan को एकीकृत करता है। Shodan का उपयोग करके कमजोर उपकरणों की खोज की जाती है और उन्हें…
0xdevrel/easyscanपायथन-आधारित वेब सुरक्षा स्कैनर जो HTTP हेडर, SSL/TLS, DNS रिकॉर्ड और सामान्य गलत कॉन्फ़िगरेशन का विश्लेषण करता है, ताकि एक स्कोर किया गया सुरक्षा…
sech0us3/waf-checkerAutomated WAF assessment tool that detects firewall vendors, tests 19 attack categories with advanced evasion payloads, and provides color-coded…
