#1लक्ष्यों के बारे में जानकारी इकट्ठा करने और हमले के सतहों की पहचान करने के उपकरण।
Kitploit अनुशंसित
aix567/c-a-sC.A.S-Exploit — CVE-2017-5689 (Intel AMT प्रमाणीकरण बायपास) के लिए Python-आधारित सुरक्षा अनुसंधान और प्रूफ-ऑफ-कॉन्सेप्ट टूलकिट, जिसमें Shodan…
affolter-engineering/hvtRust CLI जो किसी लक्ष्य URL के विरुद्ध HTTP विधियों (WebDAV और DeltaV क्रियाओं सहित) की जाँच करती है ताकि verb tampering, access-control bypass और…
betterleaks/betterleaksफ़ाइलसिस्टम, git इतिहास, कंटेनर और क्लाउड स्रोतों के लिए तेज़, कॉन्फ़िगर करने योग्य सीक्रेट्स स्कैनर, जिसमें Expr-आधारित फ़िल्टरिंग, क्रेडेंशियल…
d0rb/shellscopePlex2Shell और php2shell के लिए रक्षात्मक एक्सपोज़र ऑडिटर — उन्हें खोजने से पहले अपने स्वयं के एक्सपोज़र खोजें।
gmh5225/ollama-hunterShodan में सार्वजनिक रूप से उजागर Ollama और llama.cpp सर्वरों को स्कैन करता है, सुरक्षा अनुसंधान के लिए होस्ट, स्थान और उपलब्ध मॉडलों की गणना करता है।
mrhackercharlie/netspecterप्रक्रिया गतिविधि और नेटवर्क एक्सपोज़र का पता लगाने के लिए रीयल-टाइम सिस्टम मॉनिटरिंग टूल!
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisVidar Stealer का रिवर्स इंजीनियरिंग: अस्पष्ट मेमोरी स्ट्रिंग्स से लेकर Chrome प्रोसेस इंजेक्शन, दुर्भावनापूर्ण JS निष्पादन, और Google व Reddit पर…
yehia-mamdouh/xssya-v-2.0Python XSS स्कैनर जो reflected और encoded-payload injection की पुष्टि करता है, cookies कैप्चर करने के लिए payloads निष्पादित करता है, WAFs का पता…
deathbydata/php2shell-exposurehuntPHP2Shell एक्सपोज़र हंटिंग और संबंधित विश्लेषण के लिए रिपॉज़िटरी
assetnote/php2shell-scannerphp2shell (CVE-2026-109618 और CVE-2026-109619) के लिए उच्च-निष्ठा स्कैनर
openai/php2shell-checkerCLI जो php2shell भेद्यता स्थिति निर्धारित करने के लिए किसी वेबसाइट के PHP संस्करण या स्थानीय PHP बाइनरी की जाँच अंतर्निहित पैच कटऑफ़ के विरुद्ध करता…
oscerd/cve-2026-85315CVE-2026-85315 के लिए रन करने योग्य प्रूफ-ऑफ-कॉन्सेप्ट रिप्रोड्यूसर, जो Camel Spring Boot और Quarkus में camel-grpc कंज़्यूमर अपवाद संदेश प्रकटीकरण…
joasasantos/php2shell-scannerCVE-2026-109618 / CVE-2026-109619 (PHP core RCE) के लिए गैर-विनाशकारी स्कैनर। crt.sh + subfinder के माध्यम से सबडोमेन रेकॉन, मजबूत बैनर ग्रैबिंग,…
4rdr/proofsCVE निष्कर्षों, प्रूफ-ऑफ-कॉन्सेप्ट संदर्भों और भेद्यता अनुसंधान नोट्स का संग्रह, जिसमें ExploitDB प्रविष्टियाँ और श्रेय प्राप्त सुरक्षा सलाहकार शामिल…
trhhubsd/artexपृथक लैब में स्वायत्त पेनेट्रेशन टेस्टिंग के लिए मल्टी-एजेंट LLM सिस्टम: प्लानर/वर्कर एजेंट संपत्ति और अन्वेषण ग्राफ़ साझा करते हैं, जिसमें MITM…
jaksi/sshesameएक आसानी से सेटअप और उपयोग किया जाने वाला SSH हनीपॉट, एक नकली SSH सर्वर जो किसी को भी अंदर आने देता है और उनकी गतिविधि लॉग करता है
pybluez/pybluezPython एक्सटेंशन मॉड्यूल जो Bluetooth एक्सेस प्रदान करता है: डिवाइस इंक्वायरी, SDP सेवा ब्राउज़िंग, RFCOMM/L2CAP सॉकेट्स, और प्रायोगिक BLE स्कैनिंग…
oscerd/cve-2026-85257CVE-2026-85257 के लिए रन करने योग्य Spring Boot और Quarkus रिप्रोड्यूसर, जो camel-cxf SOAP फॉल्ट सूचना प्रकटीकरण को प्रदर्शित करता है और…
