#1लक्ष्यों के बारे में जानकारी इकट्ठा करने और हमले के सतहों की पहचान करने के उपकरण।
Kitploit अनुशंसित
raikia/smbcrunch3 उपकरण जो विंडोज फ़ाइल शेयरों की टोह लेने को सरल बनाने के लिए एक साथ काम करते हैं
404tk/cloudtoolkitप्राधिकृत क्लाउड विरोधी सिमुलेशन और सत्यापन टूलकिट
mubix/netviewNetview WinAPI कॉल्स का उपयोग करके सिस्टम एन्यूमरेट करता है।
r00t-3xp10it/redpillपोस्ट-एक्सप्लोरेशन कार्यों में रिवर्स टीसीपी शेल्स की सहायता करें
damianofalcioni/ip-biterIP-Biter: हैकर-अनुकूल ई-मेल (लेकिन केवल नहीं) ट्रैकिंग फ्रेमवर्क
misterch0c/twitterbftdTwitter Back From The Dead किसी उपयोगकर्ता के ट्वीट इतिहास में पंजीकरण के लिए उपलब्ध डोमेन नामों की खोज करता है।
crossc2/crossc2kitCrossC2, जो Cobalt Strike फ्रेमवर्क पर आधारित है, अन्य क्रॉस-प्लेटफॉर्म सिस्टम नियंत्रण के लिए उपयोग किया जा सकता है। CrossC2Kit उपयोगकर्ताओं को…
0x999-x/jsluiceppjsluice++ एक Burp Suite एक्सटेंशन है जिसे CLI टूल jsluice का उपयोग करके JavaScript ट्रैफ़िक की passive और active स्कैनिंग के लिए डिज़ाइन किया गया है।
p0dalirius/ipsourcebypassयह Python स्क्रिप्ट HTTP हेडर का उपयोग करके IP स्रोत प्रतिबंधों को बायपास करने के लिए उपयोग की जा सकती है।
timf34/pagesourceवेबसाइटों के वास्तविक JS/CSS/assets (सपाट HTML नहीं) डाउनलोड करने के लिए CLI
delvelabs/tachyonतेज़ HTTP डेड फ़ाइल फ़ाइंडर।
1njected/cmloot(System Center) Configuration Manager (SCCM/CM) SMB शेयरों पर संग्रहीत रोचक फ़ाइलें ढूँढें
hatlord/snmpwnएक SNMPv3 उपयोगकर्ता गणक और हमला उपकरण
zack0x01/cve-2025-55182-advanced-scanner-CVE-2025-55182 (React Server Components RCE) का पता लगाने और शोषण करने के लिए कमांड-लाइन स्कैनर, Next.js अनुप्रयोगों में। अधिकृत सुरक्षा परीक्षण के…
iustin24/chameleonप्रौद्योगिकी-जागरूक वेब सामग्री डिस्कवरी स्कैनर: Wappalyzer फ़िंगरप्रिंट का पता लगाता है, वर्डलिस्ट/एक्सटेंशन को अनुकूलित करता है, और पेंटेस्टिंग तथा…
coldfusion39/domi-ownedIBM/Lotus Domino शोषण
reconness/reconnessस्वचालित निरंतर टोही मंच जो अनुसूचित या घटना-संचालित ट्रिगर्स के माध्यम से टोही उपकरणों की एक पाइपलाइन व्यवस्थित करता है, जिससे सुरक्षा शोधकर्ताओं को…
