#1सामान्य वेब एप्लिकेशन कमजोरियों (जैसे SQL इंजेक्शन, XSS) का फायदा उठाने के लिए विशेष रूप से डिज़ाइन किए गए उपकरण।
Kitploit अनुशंसित

प्रतिद्वंद्वी अनुकरण योजनाओं का एक खुला पुस्तकालय, जिसे संगठनों को वास्तविक दुनिया के TTPs के आधार पर अपनी सुरक्षा का परीक्षण करने के लिए सशक्त बनाने…

स्वायत्त AI पेंटेस्टिंग एजेंट — रीयल-टाइम टोह, भेद्यता का पता लगाना, और शोषण ऑर्केस्ट्रेशन। Go + TypeScript।

वास्तविक दुनिया के AI/ML शोषणों का एक संग्रह, जो जिम्मेदारीपूर्वक खुलासा की गई कमजोरियों के लिए है।

RedTeams के लिए HTA एन्क्रिप्शन टूल

ChatGPT Plus/Team/Pro की सदस्यता प्रोटोकॉल के लिए एंड-टू-एंड रिप्ले टूलकिट · hCaptcha विज़ुअल सॉल्वर · धोखाधड़ी विरोधी तंत्र अनुभवजन्य अनुसंधान /…

利用大量高威胁poc/exp快速获取目标权限,用于渗透和红队快速打点

इंटरैक्टिव इंटरफ़ेस के साथ स्वचालित SSTI पहचान उपकरण

ExploitGym एक बड़े पैमाने का, यथार्थवादी बेंचमार्क है जो वास्तविक दुनिया की सुरक्षा भेद्यताओं पर आधारित है, जिसे AI एजेंटों की एक्सप्लॉइट विकसित करने…

न्यूक्लियाई टेम्पलेट संग्रह

:new: मल्टी-टूल वेब भेद्यता स्कैनर।

आक्रामक मैन्युअल वेब एप्लिकेशन पेनिट्रेशन टेस्टिंग फ्रेमवर्क।

CSPBypass.com, एक उपकरण जो नैतिक हैकर्स को प्रतिबंधात्मक कंटेंट सिक्योरिटी पॉलिसी (CSP) को बायपास करने और उन साइटों पर XSS (क्रॉस-साइट स्क्रिप्टिंग)…

वाईफाई नेटवर्क में सहयोगी (mitm) क्रिप्टोकरेंसी माइनिंग पूल

XSS पेलोड जो alert(1) को P1 में बदलने के लिए डिज़ाइन किए गए हैं

Spring Boot वेब एप्लिकेशन जो Log4Shell (CVE-2021-44228) के लिए संवेदनशील है।

बर्प सूट एक्सटेंशन जो उन्नत डिफिंग और बाइनरी सर्च का उपयोग करके छिपे, अलिंक्ड पैरामीटर खोजता है, जिससे वेब कैश पॉइज़निंग और अन्य पैरामीटर-आधारित…

java मुख्यधारा के वेब मिडलवेयर पर केंद्रित एक मेमोरी माल त्वरित जनरेशन उपकरण, जो सुरक्षा शोधकर्ताओं और रेड टीम के सदस्यों के कार्यप्रवाह को सरल बनाने…

पूर्णतः स्वचालित LFI Exploiter (+ Reverse Shell) और Scanner