#1सामान्य वेब एप्लिकेशन कमजोरियों (जैसे SQL इंजेक्शन, XSS) का फायदा उठाने के लिए विशेष रूप से डिज़ाइन किए गए उपकरण।
Kitploit अनुशंसित

स्व-होस्टेड WAF और रिवर्स प्रॉक्सी जो दुर्भावनापूर्ण HTTP ट्रैफ़िक को फ़िल्टर करता है, SQL इंजेक्शन, XSS और बॉट हमलों को ब्लॉक करता है, रेट लिमिटिंग…
CVE-2026-109618/109619 PHP session.upload_progress एक्सप्लॉइट रिसर्च — POC और विश्लेषण

Fast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…

ओपन-सोर्स वेब एप्लिकेशन सुरक्षा स्कैनर जो XSS, SQL injection, और OS commanding सहित 200+ कमजोरियों की पहचान करता है और उनका दोहन करता है। पेनेट्रेशन…

log4j2 CVE-2021-44228 भेद्यता के खिलाफ बचाव के लिए एक RASP उपकरण। एक रनटाइम एप्लिकेशन सेल्फ-प्रोटेक्शन मॉड्यूल विशेष रूप से log4j2 RCE…

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

CVE-2026-109618 के लिए Python एक्सप्लॉइट: PHP session.upload_progress हीप करप्शन का दुरुपयोग करके zend_call_function को ओवरराइट करता है और रिमोट…

PHP 8.4.26 + Apache mod_php पर session upload_progress heap leak, dangling pointer reuse, और zif_system को कॉल करने के लिए ASLR bypass के माध्यम से…

स्वचालित SQL इंजेक्शन और डेटाबेस अधिग्रहण उपकरण

Go में लिखा गया तेज़ वेब फ़ज़र

Python PoC जो CVE-2026-33439 का उपयोग करता है, जो OpenAM में jato.clientSession पैरामीटर के Java deserialization के माध्यम से एक pre-auth RCE है,…

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

HackerOne शोधकर्ताओं के लिए एक पूर्ण बग बाउंटी कार्यक्षेत्र। इसमें स्कोप प्रवर्तन, स्वचालित रिकॉन/वल्न पाइपलाइन (400+ टूल्स), रिपोर्ट टेम्पलेट्स,…

जानबूझकर कमजोर बनाया गया वेब एप्लिकेशन, जिसमें वेब एप्लिकेशन सुरक्षा और पेनिट्रेशन टेस्टिंग तकनीकें सीखने के लिए इंटरैक्टिव पाठ और चुनौतियाँ शामिल…

PortSwigger Academy लैब्स के लिए व्यावहारिक अध्ययन नोट्स और वॉकथ्रू, जिनमें वेब भेद्यताएँ, पेलोड, एन्यूमरेशन और BSCP परीक्षा रणनीतियाँ शामिल हैं।

A next-generation crawling and spidering framework.

बस अपने लिए रिकॉर्ड करें