#1सामान्य वेब एप्लिकेशन कमजोरियों (जैसे SQL इंजेक्शन, XSS) का फायदा उठाने के लिए विशेष रूप से डिज़ाइन किए गए उपकरण।
Kitploit अनुशंसित

स्वायत्त AI पेंटेस्टिंग एजेंट — रीयल-टाइम टोह, भेद्यता का पता लगाना, और शोषण ऑर्केस्ट्रेशन। Go + TypeScript।
Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

Automated Αll-in-One OS command injection exploitation tool.

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

Hikvision CVE-2017-7921 हैक

ExploitGym एक बड़े पैमाने का, यथार्थवादी बेंचमार्क है जो वास्तविक दुनिया की सुरक्षा भेद्यताओं पर आधारित है, जिसे AI एजेंटों की एक्सप्लॉइट विकसित करने…

WordPress security scanner that detects vulnerabilities, enumerates plugins/themes/users, and checks for weak passwords. Integrates with the WPScan…

WP2Shell WordPress भेद्यता श्रृंखला के लिए PoC डिटेक्टर और सुरक्षित सत्यापनकर्ता: CVE-2026-63030 (REST batch-route confusion) + CVE-2026-60137…

Fast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

A next-generation crawling and spidering framework.

वेब एप्लिकेशन फ़ायरवॉल के लिए सामान्य हमले का पता लगाने वाला नियम सेट, जो OWASP Top Ten और सामान्य कमजोरियों से न्यूनतम गलत सकारात्मकता के साथ…

Lab4PurpleSec एक मॉड्यूलर पर्पल टीम होमलैब है जो एक कमजोर Active Directory वातावरण (GOAD), एक Docker-आधारित वेब DMZ, pfSense + Suricata, और Wazuh…

Oracle E-Business Suite Application Object Library में एक गंभीर अनप्रमाणित RCE, CVE-2026-101767 का एडवाइज़री और तकनीकी अनुसंधान विश्लेषण, CVSS विवरण…

CVE-2017-9248 का शोषण करने के लिए एक और उपकरण, जो Telerik UI for ASP.NET AJAX डायलॉग हैंडलर में एक क्रिप्टोग्राफिक कमजोरी है।

तेज़ XSS स्कैनर जिसमें पैरामीटर विश्लेषण, WAF फिंगरप्रिंटिंग और DOM/AST सत्यापन शामिल है। CLI, पाइपलाइन या REST API के माध्यम से रिफ्लेक्टेड, स्टोर्ड…

Go-आधारित वेब एप्लीकेशन फ़ायरवॉल लाइब्रेरी जो ModSecurity SecLang नियमों और OWASP कोर रूल सेट v4 के साथ संगत है, वेब एप्लीकेशन और API के लिए…

स्वचालित भेद्यता का पता लगाने, मैनुअल पेनिट्रेशन टेस्टिंग, और प्रॉक्सी-आधारित इंटरसेप्शन इंजन के साथ API सुरक्षा परीक्षण के लिए ओपन-सोर्स वेब…