#1सामान्य वेब एप्लिकेशन दोषों (जैसे XSS, SQLi) का पता लगाने के लिए स्वचालित उपकरण।
Kitploit अनुशंसित

मॉड्यूलर वेब भेद्यता स्कैनर जिसमें XSS, SQLi, LFI, RFI और संवेदनशील फ़ाइल/निर्देशिका खोज के स्वचालित परीक्षण के लिए टेम्पलेट-संचालित डिटेक्शन इंजन है।
केक फ़ज़र एक परियोजना है जो विशिष्ट फ्रेमवर्क पर आधारित वेब अनुप्रयोगों में बहुत सीमित झूठी सकारात्मकताओं के साथ स्वचालित रूप से और लगातार कमजोरियों…

XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template

XSSYA (क्रॉस साइट स्क्रिप्टिंग स्कैनर और भेद्यता पुष्टिकरण)

प्री-ऑथ और पोस्ट-ऑथ Log4Shell (CVE-2021-44228) कमजोरी को स्कैन करने के लिए बर्प एक्सटेंशन

खोजें आक्रमण सतह और हमारे निरंतर Attack Surface Management (ASM) प्लेटफॉर्म - Sn1per Professional के साथ जोखिमों को प्राथमिकता दें #pentest #redteam…

वेब फ़िल्टर बाहरी गणना उपकरण (WebFEET)

बर्प सुइट का एक्सटेंशन सिंगल पेज एप्लिकेशन को स्कैन और क्रॉल करने के लिए

वेब अनुप्रयोग सुरक्षा परीक्षण का व्यापक प्लेटफ़ॉर्म, जिसमें उन्नत स्कैनिंग इंजन, इंटरसेप्टिंग प्रॉक्सी, और पेनेट्रेशन परीक्षकों के लिए स्वचालित…

Next.js/React Server Components में CVE-2025-55182 (React2Shell RCE) का पता लगाने और शोषण करने के लिए Docker-आधारित लैब, पूर्व-कॉन्फ़िगर कमजोर सेटअप…

एक व्यापक वेब एप्लिकेशन सुरक्षा परीक्षण टूलकिट जो 10 शक्तिशाली पैठ परीक्षण सुविधाओं को एक उपकरण में जोड़ता है।

एक शॉट API हमलावर टूल - दिए गए रूट से API URL ढूंढता है और स्वचालित हमलों का अनुकरण करता है

रीकॉन-निंजा

SqlMap_BurpSuite

log4j2 RCE भेद्यता (CVE-2021-44228) आंतरिक नेटवर्क स्कैनर, जिसका उपयोग बिना नेटवर्क आउटबाउंड के स्थितियों में भेद्यता स्कैन करने के लिए किया जा सकता…

Zeroday Microsoft Exchange Server जाँचकर्ता (वर्चुअल पैचिंग जाँचकर्ता)

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs

Log4Shell (CVE-2021-44228) भेद्यता के लिए एक स्वचालित, विश्वसनीय स्कैनर।