#1वेब एप्लिकेशन और एपीआई का परीक्षण करने, शोषण करने और उन्हें सुरक्षित करने के उपकरण।
Kitploit अनुशंसित

PHP सिस्टम फ़ंक्शन का उपयोग करके सर्वर को नियंत्रित करने के लिए Bash सिम्युलेटर।
एक ब्लाइंड XSS पहचान और XSS डेटा कैप्चर फ्रेमवर्क

CVE-2022-34265 (Django) के लिए PoC

एक राउंड-ट्रिप ऑबफ़स्केटेड HTTP फ़ाइल ट्रांसफ़र सेटअप जो IDS डिटेक्शन को बायपास करने के लिए बनाया गया है।

ProFTPd 1.3.5 - (mod_copy) दूरस्थ कमांड निष्पादन शोषण और कमजोर कंटेनर

Pulse Connect Secure SSL VPN मनमानी फ़ाइल पढ़ने की भेद्यता (CVE-2019-11510) के लिए शोषण

केवल शैक्षणिक उद्देश्यों के लिए। अतिथि विशेषाधिकार के साथ Salesforce Lightning पर हमला।

अत्यधिक असुरक्षित नोड एप्लीकेशन

1K+ IPs या Shodan खोज परिणामों को खोलता है और लॉगिन करने का प्रयास करता है

CVE-2025-54068 का उपयोग करने और यदि Livewire प्रोजेक्ट का APP_KEY ज्ञात हो तो रिमोट कमांड निष्पादन (Remote Command Execution) करने के लिए डिज़ाइन…

आईओटी सुरक्षा परीक्षण गाइड (ISTG) IoT क्षेत्र में पैठ परीक्षणों के लिए एक व्यापक पद्धति प्रदान करता है, जो IoT बाजार में नवाचारों और विकास को अपनाने…

CVE-2025-30208-EXP

CVE-2022-39197 भेद्यता पैच. CVE-2022-39197 भेद्यता पैच.

:broken_heart: Hearbleed exploit संवेदनशील जानकारी प्राप्त करने के लिए CVE-2014-0160 :broken_heart:

Log4j-RCE (CVE-2021-44228) अतिरिक्त जानकारी के साथ प्रूफ ऑफ कॉन्सेप्ट

CVE-2019-2725 POC संग्रह - CVE-2017-10271 पैच को बायपास करने के लिए अद्यतन POC

गंभीर SharePoint RCE कमजोरियों (CVE-2024-38094, CVE-2024-38024, CVE-2024-38023) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स, डेमो वीडियो के साथ।

एक PHP आधारित उपकरण जो आपको अपनी सभी बैकडोर वाली वेबसाइटों को कुशलतापूर्वक प्रबंधित करने में मदद करता है।