#1वेब एप्लिकेशन और एपीआई का परीक्षण करने, शोषण करने और उन्हें सुरक्षित करने के उपकरण।
Kitploit अनुशंसित
asaotomo/hx0-hawkeyeएक हल्का ब्राउज़र एक्सटेंशन जो ट्रैफ़िक कैप्चर और सुरक्षा विश्लेषण के लिए है, जिसमें ब्राउज़र साइडबार से ही कैप्चर, इंटरसेप्ट, संशोधन, रीप्ले,…
jas502n/cve-2018-3191CVE-2018-3191 के लिए एक्सप्लॉइट जो Oracle WebLogic Server को T3 प्रोटोकॉल के माध्यम से लक्षित करता है, जो JNDI पेलोड जनरेशन और शेल एक्सेस के लिए RMI…
northwavesecurity/log4jcheckएक स्क्रिप्ट जो सामान्य HTTP हेडर्स में पेलोड इंजेक्ट करके कमजोर Log4j (CVE-2021-44228) सिस्टम की जाँच करती है।
vainlystrain/vailynएक चरणबद्ध, चकमा देने वाला पथ भ्रमण + LFI स्कैनिंग और शोषण उपकरण Python में
svdwi/oswe-labs-pocवेब एक्सपर्ट (OSWE) प्रमाणन के लिए Dockerized लैब्स। आगामी AWAE प्रशिक्षण की तैयारी ...
malwaretech/citrixhoneypotCVE-2019-19781 स्कैन और शोषण प्रयासों का पता लगाएं और लॉग करें।
dsecuredcom/ffufpostprocessingGolang टूल जो आपकी ffuf परिणाम फ़ाइल से अप्रासंगिक प्रविष्टियों को हटाने में मदद करता है।
jimywork/certstreamcatcherयह उपकरण रेगेक्स पर आधारित है जिसमें certstream का उपयोग करके फ़िशिंग साइटों का वास्तविक समय में पता लगाने के लिए प्रभावी मानदंड हैं और यह प्यूनीकोड…
theblackturtle/fprobeडोमेन/उपडोमेन की एक सूची लें और कार्यशील http/https सर्वर के लिए जाँच करें।
ajnik/joomla-bruteforcePython स्क्रिप्ट जो penetration testing के लिए wordlists का उपयोग करके Joomla administrator login credentials को brute-force करती है, साथ में proxy…
0x09al/cve-2017-11882-metasploitयह एक Metasploit मॉड्यूल है जो यहाँ जारी किए गए POC का उपयोग करके CVE-2017-11882 का शोषण करता है :…
trufflesecurity/of-corsटाइपोस्क्वाटिंग डोमेन और ब्राउज़र सेवा वर्कर्स का उपयोग करके बग बाउंटी लक्ष्यों के आंतरिक नेटवर्क की जांच करने के लिए स्वचालित CORS गलत कॉन्फ़िगरेशन…
0xdevrel/easyscanपायथन-आधारित वेब सुरक्षा स्कैनर जो HTTP हेडर, SSL/TLS, DNS रिकॉर्ड और सामान्य गलत कॉन्फ़िगरेशन का विश्लेषण करता है, ताकि एक स्कोर किया गया सुरक्षा…
huntergregal/scansploitबारकोड, QRcodes, earn13, datamatrix का उपयोग करके शोषण
umair9747/genzaiIoT सुरक्षा टूलकिट जो IoT संबंधित डैशबोर्ड की पहचान करने और उन्हें डिफ़ॉल्ट पासवर्ड तथा कमजोरियों के लिए स्कैन करने में मदद करता है।
ariary/notiontermNotion पृष्ठों में एक reverse shell एम्बेड करें, Notion API को proxy के रूप में उपयोग करते हुए, जो encrypted और authenticated communication के साथ…
xaaha/hulakएक हल्का, फ़ाइल-आधारित CLI API क्लाइंट जिसमें age-एन्क्रिप्टेड सीक्रेट्स, प्रथम-श्रेणी GraphQL समर्थन, और AI एजेंट वर्कफ़्लो के लिए एक अंतर्निहित MCP…
w01fh4cker/screenconnect-authbypass-rceConnectWise ScreenConnect में CVE-2024-1708 और CVE-2024-1709 के लिए एक्सप्लॉइट स्क्रिप्ट, जो प्रमाणीकरण बाईपास और रिमोट कोड निष्पादन को सक्षम करती…
