#1मानव-आधारित हमलों (फ़िशिंग, प्रीटेक्स्टिंग, बेटिंग) का अनुकरण करने और सुरक्षा में मानवीय कारकों का परीक्षण करने के उपकरण।
Kitploit अनुशंसित
b0marek/cve-2023-4281CVE-2023-4281 भेद्यता के लिए रिपॉजिटरी।
mbadanoiu/cve-2021-46366CVE-2021-46366: Magnolia CMS में CSRF + ओपन रीडायरेक्ट के माध्यम से क्रेडेंशियल ब्रूटफोर्स हमला
urban4/cve-2022-3992sanitization-management-system पर क्रॉस साइट स्क्रिप्टिंग
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413Responder के माध्यम से NTLM हैश कैप्चर करने और CVE-2024-21413 का शोषण करने वाले फ़िशिंग ईमेल निष्पादित करके सिस्टम से समझौता करने का प्रदर्शन।
abdurahmon3236/cve-2022-4539CVE-2022-4539 के लिए शोषण जो WordPress WAF IP-आधारित लॉगिन और लॉगिंग प्रतिबंधों को बायपास करने के लिए X-Forwarded-For हेडर को स्पूफ करता है। लक्षित…
jm-lemmi/cve-2019-17497CVE-2019-17497 के लिए POC फ़ाइलें
sromanhu/cve-2023-43871-wbce-arbitrary-file-upload--xss---mediaWBCE 1.6.1 फ़ाइल अपलोड - XSS कमज़ोरी से प्रभावित है जो हमलावरों को छिपे हुए XSS वाली PDF फ़ाइल अपलोड करने की अनुमति देती है, जिसे निष्पादित करने पर…
b0marek/cve-2023-4631CVE-2023-4631 भेद्यता के लिए रिपॉजिटरी।
g37sys73m/cve-2022-46087CloudSchool v3.0.1 क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है। एक सामान्य उपयोगकर्ता, एडमिन उपयोगकर्ता द्वारा प्राप्त अधिसूचना के माध्यम से,…
security-avs/cve-2019-13633ब्लिंगर.आईओ हेल्पडेस्क में ब्लाइंड/पर्सिस्टेंट XSS भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट, जो क्राफ्टेड संदेशों के माध्यम से एडमिन पैनल में रिमोट कोड…
sudosammy/cve-2017-15394Chromium एक्सटेंशन में IDN होमोग्राफ हमले का प्रदर्शन करता है जो URL को स्पूफ करता है, पीड़ितों को अप्रत्याशित डोमेन पर अनुमति देने के लिए मजबूर करके…
wocanilo/adapwnCVE-2019-14912 प्रमाण-अवधारणा (PoC)
sromanhu/cve-2023-43872-cmsmadesimple-arbitrary-file-upload--xss---file-managerCMSmadesimple 2.2.18 एक फ़ाइल अपलोड - XSS भेद्यता से प्रभावित है जो हमलावरों को एक छिपे हुए XSS के साथ PDF फ़ाइल अपलोड करने की अनुमति देता है, जो…
mcracker2002/mailphishपेशेवर फिशिंग ईमेल बनाता है जिसमें क्रेडेंशियल हार्वेस्टिंग के लिए 20+ टेम्पलेट शामिल हैं, जिसमें HTML जनरेशन और लक्ष्यों को सीधे ईमेल डिलीवरी शामिल…
mbadanoiu/mal-008केस स्टडी: SSHtranger Things (CVE-2019-6111, CVE-2019-6110) Cisco SD-WAN में
eddyflores100-lang/taikotalent-phishing-iocstaikotalent.xyz नकली-Taiko-भर्तीकर्ता अभियान के लिए IoC, हमला श्रृंखला और पहचान, जो paste-in-terminal "anti-bot" चाल के माध्यम से स्वयं-हटाने वाला…
ahmadhassan-bted/silentsnifferएक पेशेवर, उच्च-निष्ठा विसंज्ञानीकरण और भेद्यता निदान फ्रेमवर्क। इसमें ब्राउज़र-आधारित खुफिया जानकारी संग्रह, हार्डवेयर फिंगरप्रिंटिंग और सुरक्षा…
emrekybs/veiled-eyeOSINT पहचान जाँच उपकरण। किसी ई-मेल, उपयोगकर्ता नाम, फ़ोन या वॉलेट से 46 स्रोतों में एक प्रोफ़ाइल और संबंध ग्राफ़ में पिवट करें।
