#1वेब एप्लिकेशन और एपीआई का परीक्षण करने, शोषण करने और उन्हें सुरक्षित करने के उपकरण।
Kitploit अनुशंसित
bp2008/dahualoginbypassक्रोम एक्सटेंशन जो CVE-2021-33044 और CVE-2021-33045 कमजोरियों का उपयोग करके बिना प्रमाणीकरण के Dahua कैमरों में लॉग इन करता है।
tismayil/ohmybackupपीड़ित के बैकअप निर्देशिकाओं और बैकअप फ़ाइलों को स्कैन करें
secmob/badkernelCVE-2016-6754 (BadKernel) का पूर्ण एक्सप्लॉइट और SyScan360 2016 की स्लाइड
ebryx/gitdumpएक पेंटेस्टिंग टूल जो .git से सोर्स कोड डंप करता है, भले ही डायरेक्टरी ट्रैवर्सल अक्षम हो।
opsxcq/docker-tor-hiddenservice-nginxTor नेटवर्क के अंदर आसानी से एक हिडन सर्विस सेटअप करें
0xshe/fuck-cdnClaude Code के लिए स्वचालित CDN origin-IP खोज कौशल जो 40+ प्राथमिकता-क्रमित OSINT विधियाँ चलाता है, SSL और HTTP व्यवहार के माध्यम से उम्मीदवारों को…
owasp/iot-security-verification-standard-isvsOWASP IoT सुरक्षा सत्यापन मानक (ISVS)
owasp/asstOWASP ASST (Automated Software Security Toolkit) | एक नवीन ओपन सोर्स वेब सुरक्षा स्कैनर
whwlsfb/cve-2022-22947-godzilla-memshellCVE-2022-22947 Godzilla मेमोरी शेल इंजेक्ट करें
google/safetextसुरक्षित YAML और shell निर्माण के लिए Go लाइब्रेरी, जो सिंटैक्स-जागरूक टेम्पलेट्स का उपयोग करके भरोसेमंद डेटा के एनोटेशन के माध्यम से इंजेक्शन हमलों…
shmilylty/cve-2021-22005-expCVE-2021-22005 के लिए एक्सप्लॉइट, VMware vCenter Server में एक प्री-ऑथ मनमानी फ़ाइल अपलोड भेद्यता, जो Linux लक्ष्यों पर वेबशेल तैनाती के माध्यम से…
whxitte/white-defaceयह एक सरल Python टूल है जो स्वचालित रूप से WebDAV असुरक्षित वेबसाइटों को विकृत करता है।
daffainfo/oneliner-bugbountyबग बाउंटी के लिए वन-लाइनर स्क्रिप्ट्स का संग्रह
hellsender01/llmmapएलएलएम-एकीकृत अनुप्रयोगों के लिए दोहरे-एलएलएम आर्किटेक्चर के साथ स्वचालित प्रॉम्प्ट इंजेक्शन परीक्षण ढांचा।
pyn3rd/cve-2019-0232Windows पर Apache Tomcat रिमोट कोड निष्पादन
threedr3am/tomcat-cluster-session-sync-expजब Tomcat अपने अंतर्निहित session सिंक्रनाइज़ेशन फीचर का उपयोग करता है, तो असुरक्षित कॉन्फ़िगरेशन (EncryptInterceptor का उपयोग न करना)…
sofianehamlaoui/pentest-bookmarkzपेंटेस्टर्स के लिए उपयोगी लिंक्स का संग्रह
