#1वेब एप्लिकेशन और एपीआई का परीक्षण करने, शोषण करने और उन्हें सुरक्षित करने के उपकरण।
Kitploit अनुशंसित
bitthebyte/eagleमल्टीथ्रेडेड प्लगिन आधारित भेद्यता स्कैनर जो वेब-आधारित अनुप्रयोगों की भेद्यताओं का बड़े पैमाने पर पता लगाने के लिए है।
theori-io/cve-2016-0189CVE-2016-0189 (IE11 में VBScript मेमोरी भ्रष्टाचार) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट
pinoywh1z/c99shell-php7PHP 7 और safe-build अपडेट लोकप्रिय PHP Shell के C99 वैरिएंट का।
bishopfox/anti-anti-automationएंटी-एंटी-ऑटोमेशन फ्रेमवर्क
malwareman007/scanner-and-patcherएक वेब भेद्यता स्कैनर और पैचर
jiansiting/cve-2025-59287WSUS अनप्रमाणित RCE
vincentkaufmann/noapi-google-search-mcpGoogle खोज और हेडलेस क्रोमियम का उपयोग करके पृष्ठ लाने के लिए MCP सर्वर
nu11secur1ty/cve-nu11secur1tyCVE रिकॉर्ड्स का संग्रहित भंडार जिसमें CVSS स्कोरिंग है, जो भेद्यता विश्लेषण, शोषण अनुसंधान और सुरक्षा मूल्यांकन के लिए एक संरचित संदर्भ प्रदान करता…
jas502n/cve-2019-11580CVE-2019-11580 के लिए Python एक्सप्लॉइट, जो Atlassian Crowd और Crowd Data Center में एक रिमोट कोड निष्पादन भेद्यता है। लक्ष्य सर्वर पर शेल एक्सेस…
d4vinci/bugz-toolsमेरे द्वारा लिखे गए टूल्स का संग्रह जो बग बाउंटी या हैकिंग के लिए हैं, और इसे प्रकाशित करने में मुझे कोई आपत्ति नहीं है :smile:
umutcamliyurt/subhunterतेज़ सबडोमेन टेकओवर स्कैनर जो ज्ञात फिंगरप्रिंट्स के विरुद्ध DNS CNAME रिकॉर्ड की जांच करता है ताकि कमजोर सबडोमेन का पता लगा सके। Go में निर्मित,…
xcanwin/cve-2023-4357-chrome-xxe[भेद्यता पुनरुत्पादन] CVE-2023-4357 Chrome XXE भेद्यता का शोषण करने वाला दुनिया का पहला सिंगल-फ़ाइल EXP, जो विज़िटरों की स्थानीय फ़ाइलें चुरा लेता…
traceforce/mcp-xrayUnified security scanner for MCP servers with config, pentest, and repo-scan modes. Generates SARIF reports for CI/CD integration, detects secrets,…
nccgroup/carnivoreऑन-प्रिमाइसेस Microsoft सर्वर प्रमाणीकरण जैसे ADFS, Skype, Exchange और RDWeb का आकलन करने के लिए उपकरण
mpgn/rails-doubletap-rceRails 5.2.2 पर पाथ ट्रैवर्सल (CVE-2019-5418) और रूबी ऑब्जेक्ट्स के डिसीरियलाइज़ेशन (CVE-2019-5420) का उपयोग करके RCE
xcanwin/cve-2024-4577-php-rce[भेद्यता पुनरुत्पादन] PHP डिफ़ॉल्ट वातावरण (XAMPP) का उपयोग करने वाला दुनिया का पहला CVE-2024-4577 PHP-CGI RCE भेद्यता का EXP।
0xsha/wp2shellCVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress कोर में बिना प्रमाणीकरण के RCE
tpt11fb/attacktomcatTomcat सामान्य कमजोरियों के लिए GUI शोषण उपकरण। CVE-2017-12615 PUT फ़ाइल अपलोड कमजोरी, tomcat-pass-getshell कमजोर प्रमाणीकरण war पैकेज डिप्लॉयमेंट,…
