Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CookieCatcher — CookieCatcher | Kitploit
उपकरण/GitHubGitHub/disk0nn3ct/cookiecatcher
फ़िशिंग उपकरणशोषणवेब सुरक्षालर्निंग और शिक्षा
GitHubdisk0nn3ct/cookiecatcher

CookieCatcher

CookieCatcher

रिपॉजिटरी देखें
14653112 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CookieCatcher

CookieCatcher एक ओपन सोर्स एप्लीकेशन है जिसे वेब एप्लीकेशन में XSS (क्रॉस साइट स्क्रिप्टिंग) कमजोरियों का शोषण करने और उपयोगकर्ता सत्र आईडी (जिसे सत्र अपहरण भी कहा जाता है) चुराने में सहायता के लिए बनाया गया था। इस एप्लीकेशन का उपयोग पूरी तरह से शैक्षिक है और लक्ष्य एप्लीकेशन से उचित अनुमति के बिना इसका उपयोग नहीं किया जाना चाहिए।

XSS के बारे में अधिक जानकारी के लिए निम्न लिंक पर जाएँ: https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

सत्र अपहरण के बारे में अधिक जानकारी के लिए निम्न लिंक पर जाएँ: https://www.owasp.org/index.php/Session_hijacking_attack

विशेषताएँ

  • कुकी डेटा चुराने के लिए पूर्व-निर्मित पेलोड
  • बस पेलोड को XSS कमजोरी में कॉपी और पेस्ट करें
  • नई कुकी चुराए जाने पर ईमेल सूचना भेजेगा
  • निष्क्रियता टाइमआउट से बचने के लिए हर 3 मिनट में कुकी को रिफ्रेश करने का प्रयास करेगा
  • प्रॉक्सी (BuRP, आदि) के माध्यम से सत्र अपहरण के लिए पूर्ण HTTP अनुरोध प्रदान करता है
  • कुकी डेटा देखते समय पूर्वावलोकन लोड करने का प्रयास करेगा
  • पेलोड
    • बेसिक AJAX अटैक
    • Apache CVE-20120053 के लिए HTTPONLY बाईपास
    • और भी आने वाले हैं

आवश्यकताएँ

CookieCatcher निम्नलिखित पर चलने वाले LAMP स्टैक के लिए बनाया गया है:

  • PHP 5.x.x
  • PHP-cURL
  • MySQL
  • Lynx और crontab

स्थापना

  • स्रोत को github से डाउनलोड करें git clone https://github.com/DisK0nn3cT/CookieCatcher.git या ZIP फ़ाइल का उपयोग करें और इसे अपने सर्वर पर निकालें।
  • निर्देशिका को Apache में वर्चुअलहोस्ट के रूप में सेट करें (मैं इन विवरणों में नहीं जाऊँगा, हालाँकि, आप मुझसे ईमेल के माध्यम से पूछ सकते हैं या आप Google का उपयोग कर सकते हैं।)
  • एप्लीकेशन के लिए एक डेटाबेस बनाएं और SETUP.sql फ़ाइल लोड करें।
  • SETUP.cron फ़ाइल में दिखाए अनुसार एक क्रॉन जॉब सेट करें।

डेमो

एप्लीकेशन का लाइव डेमो http://m19.us पर देखा जा सकता है। पेलोड के लिए आवश्यक वर्ण स्थान को कम करने के लिए छोटे डोमेन नामों की सिफारिश की जाती है।

  • YouTube वीडियो: http://www.youtube.com/watch?v=2GH6RRozOpY

योगदान दें

यदि आपके पास मौजूदा एप्लीकेशन को बेहतर बनाने के विचार या सुझाव हैं और आप अपना समय देना चाहते हैं, तो कृपया मुझसे ईमेल के माध्यम से संपर्क करें।

श्रेय

@disk0nn3ct - लेखक [email protected]

टूल डाउनलोड करें