#1पेनिट्रेशन टेस्टिंग पद्धतियां, फ्रेमवर्क, रिपोर्टिंग और ऑटोमेशन उपकरण।
Kitploit अनुशंसित
hahwul/dalfoxतेज़ XSS स्कैनर जिसमें पैरामीटर विश्लेषण, WAF फिंगरप्रिंटिंग और DOM/AST सत्यापन शामिल है। CLI, पाइपलाइन या REST API के माध्यम से रिफ्लेक्टेड, स्टोर्ड…
nmap/nmapउच्च-प्रदर्शन नेटवर्क खोज और सुरक्षा ऑडिटिंग उपकरण, जिसमें उन्नत पोर्ट स्कैनिंग, OS पहचान, सेवा संस्करण पहचान, और स्वचालित टोही तथा भेद्यता मूल्यांकन…
kelvinben/appinfoscanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
bcoles/kasldKASLD एक स्थानीय प्रक्रिया से Linux kernel के virtual और physical memory layout को derandomize करता है, जो भी उसका vantage — privilege,…
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
wpscanteam/wpscanWordPress security scanner that detects vulnerabilities, enumerates plugins/themes/users, and checks for weak passwords. Integrates with the WPScan…
tc4dy/cve-2026-24061-poc-exploitRemote authentication bypass exploit for GNU inetutils-telnetd (CVE-2026-24061) using CRLF injection to gain instant root shell. Supports single/mass…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
tls-attacker/tls-scannerपेंटेस्टर और शोधकर्ताओं के लिए स्वचालित TLS सर्वर और क्लाइंट कॉन्फ़िगरेशन स्कैनर। सिफर सूट, प्रोटोकॉल संस्करण और सुरक्षा दिशानिर्देशों का मूल्यांकन…
syslifters/sysreptorअनुकूलन योग्य और शक्तिशाली पेनिट्रेशन टेस्टिंग रिपोर्टिंग प्लेटफ़ॉर्म जो आक्रामक सुरक्षा पेशेवरों के लिए है। आसानी से अपने पेंटेस्ट रिपोर्ट को सरल,…
projectdiscovery/naabuगो में लिखा गया एक तेज़ पोर्ट स्कैनर जो विश्वसनीयता और सरलता पर केंद्रित है। इसे बग बाउंटी और पेंटेस्ट में अटैक सरफेस डिस्कवरी के लिए अन्य टूल्स के…
trickest/wordlistsवास्तविक दुनिया की इन्फोसेक वर्डलिस्ट, नियमित रूप से अपडेट की जाती हैं
olizimmermann/s3dnsनिष्क्रिय DNS सर्वर जो DNS अनुरोधों को हल करके, CNAME श्रृंखलाओं का पता लगाकर, और टोही के दौरान संभावित सबडोमेन टेकओवर को चिह्नित करके उजागर क्लाउड…
go-appsec/toolboxCLI और MCP के माध्यम से मनुष्यों और एजेंटों के बीच सहयोगात्मक एप्लिकेशन सुरक्षा परीक्षण
edoardottt/pphackउन्नत क्लाइंट-साइड प्रोटोटाइप प्रदूषण स्कैनर
edoardottt/scillaसूचना संग्रह उपकरण - DNS / सबडोमेन / पोर्ट / निर्देशिकाओं की गणना
showy-headteacher114/cve-2025-66398Signal K Server CVE-2025-66398 के शोषण का प्रदर्शन जो अनधिकृत हमलावरों को बैकडोर इंजेक्ट करने और दूरस्थ कोड निष्पादन सक्षम करने की अनुमति देता है।
beefproject/beefब्राउज़र शोषण फ्रेमवर्क परियोजना
