#1सामान्य वेब एप्लिकेशन कमजोरियों (जैसे SQL इंजेक्शन, XSS) का फायदा उठाने के लिए विशेष रूप से डिज़ाइन किए गए उपकरण।
Kitploit अनुशंसित
wpscanteam/wpscanWordPress security scanner that detects vulnerabilities, enumerates plugins/themes/users, and checks for weak passwords. Integrates with the WPScan…
pulentoski/cve-2024-23897-arbitrary-file-readCVE-2024-23897 भेद्यता को स्वचालित करने के लिए python में बनाई गई एक स्क्रिप्ट।
vighnesh91/-logicsentry-aiऑफ़लाइन SAST/DAST ट्राइएज इंजन जो सोर्स कोड को पार्स करता है और बिज़नेस-लॉजिक दोषों, BOLA, रेस कंडीशन, और विशेषाधिकार समस्याओं का पता लगाने के लिए…
portswigger/http-terminatorAI-सहायता प्राप्त शोध पाइपलाइन जो HTTP डीसिंक तकनीकों को निकालती है, विकृत अनुरोध परीक्षण-केस उत्पन्न करती है, उन्हें Burp के माध्यम से मान्य करती…
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
swisskyrepo/payloadsallthethingsवेब एप्लीकेशन सुरक्षा और पेंटेस्ट/सीटीएफ के लिए उपयोगी पेलोड और बायपास की एक सूची
87achrafg-stack/cve-2026-5513CVE-2026-5513 — Bookly ≤ 27.2 स्टोर्ड XSS कुकी के माध्यम से
infobyte/ai-pentest-agentएक स्वायत्त AI पेंटेस्ट एजेंट जिसमें plan→act→judge लूप, सामान्य कौशल, विनाशकारी-कार्रवाई गेट, और बदले जा सकने वाले LLM प्रदाता हैं, साथ ही डेमो के…
vladko312/sstimapइंटरैक्टिव इंटरफ़ेस के साथ स्वचालित SSTI पहचान उपकरण
sevdakhidirova/cve-2025-32375-pocBentoML में CVE-2025-32375 के लिए Python प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो प्रभावित डिप्लॉयमेंट्स के विरुद्ध भेद्यता को प्रदर्शित और मान्य करता है।
ivan-sincek/forbidden4xx HTTP प्रतिक्रिया स्थिति कोड और अधिक को बायपास करें। यह उपकरण Python Requests, PycURL, और HTTP Client पर आधारित है।
rabakuku/cve-2026-87902-a-working-poc-for-wordpress-s-critical-path-traversalCVE-2026-87902 के लिए संदर्भ नोट्स और शमन कॉन्फ़िगरेशन, जो एक WordPress Core अनधिकृत पथ ट्रैवर्सल और LFI दोष है जिसे RCE तक श्रृंखलाबद्ध किया जा सकता…
kabiri-labs/rcekitRCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
nil0x42/phpsploitपूर्ण-विशेषताओं वाला C2 फ्रेमवर्क जो एकल-पंक्ति PHP बैकडोर के साथ वेबसर्वर पर चुपचाप स्थिर रहता है।
theqmaks/resolverयह एक्सटेंशन लोकप्रिय CAPTCHA समाधान सेवाओं को BurpSuite में एकीकृत करता है ताकि विभिन्न प्रकार के CAPTCHA को बिना मैन्युअल हस्तक्षेप के संसाधित किया…
zaproxy/zaproxyस्वचालित भेद्यता का पता लगाने, मैनुअल पेनिट्रेशन टेस्टिंग, और प्रॉक्सी-आधारित इंटरसेप्शन इंजन के साथ API सुरक्षा परीक्षण के लिए ओपन-सोर्स वेब…
kgretzky/evilginx2स्टैंडअलोन मैन-इन-द-मिडिल अटैक फ्रेमवर्क जो लॉगिन क्रेडेंशियल्स के साथ-साथ सत्र कुकीज़ को फिश करने के लिए उपयोग किया जाता है, जिससे दो-कारक…
