Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
उपकरण/GitHubGitHub/h4r5h1t/webcopilot
टोहीवेब भेद्यता स्कैनरभेद्यता विश्लेषणजानकारी एकत्र करनापेनिट्रेशन टेस्टिंगसबडोमेन एनुमरेशन
GitHubh4r5h1t/webcopilot

webcopilot

एक स्वचालन उपकरण जो उपडोमेन की गणना करता है, फिर xss, sqli, open redirect, lfi, ssrf और rce पैरामीटर को फ़िल्टर करता है और फिर कमजोरियों के लिए स्कैन करता है।

रिपॉजिटरी देखें
1.3k2042 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

WebCopilot

एक स्वचालन उपकरण जो उपडोमेन की गणना करता है, फिर xss, sqli, open redirect, lfi, ssrf और rce पैरामीटर को फ़िल्टर करता है और फिर कमजोरियों के लिए स्कैन करता है।

Features • Installation • Usage • WebCopilot • Tools Used • Acknowledgement

WebCopilot एक स्वचालन उपकरण है जिसे लक्ष्य के उपडोमेन की गणना करने और विभिन्न ओपन-सोर्स उपकरणों का उपयोग करके बग का पता लगाने के लिए डिज़ाइन किया गया है।

यह स्क्रिप्ट पहले दिए गए लक्ष्य डोमेन के सभी उपडोमेन को assetfinder, sublister, subfinder, amass, findomain, hackertarget, riddler और crt का उपयोग करके गणना करता है, फिर gobuster का उपयोग करके SecLists शब्द सूची से सक्रिय उपडोमेन गणना करता है, फिर dnsx का उपयोग करके सभी जीवित उपडोमेन को फ़िल्टर करता है, फिर httpx का उपयोग करके उपडोमेन के शीर्षक निकालता है और subjack का उपयोग करके उपडोमेन अधिग्रहण की जाँच करता है। फिर यह दिए गए उपडोमेन के सभी एंडपॉइंट को क्रॉल करने के लिए gau/gauplus, waybackurls, या waymore का उपयोग करता है, फिर यह gf पैटर्न का उपयोग करके उस दिए गए उपडोमेन से xss, lfi, ssrf, sqli, open redirect और rce पैरामीटर को फ़िल्टर करता है, और फिर विभिन्न ओपन-सोर्स उपकरणों (जैसे kxss, dalfox, openredirex, nuclei, आदि) का उपयोग करके उपडोमेन पर कमजोरियों की जाँच करता है। फिर यह स्कैन का परिणाम प्रिंट करेगा और सभी आउटपुट को एक निर्दिष्ट निर्देशिका में सहेजेगा।

Features

  • assetfinder, SUBLIST3R_V2.0, subfinder, amass, findomain, आदि का उपयोग करके उपडोमेन गणना।
  • SecLists/DNS शब्द सूची से gobuster और amass का उपयोग करके सक्रिय उपडोमेन गणना।
  • aquatone और httpx का उपयोग करके जीवित उपडोमेन के शीर्षक निकालना और स्क्रीनशॉट लेना।
  • waymore का उपयोग करके उपडोमेन के सभी एंडपॉइंट को क्रॉल करना और gf पैटर्न का उपयोग करके XSS, SQLi, SSRF, आदि पैरामीटर को फ़िल्टर करना।
  • इन पैरामीटरों पर कमजोरियों की खोज के लिए विभिन्न ओपन-सोर्स उपकरणों (जैसे dalfox, nuclei, sqlmap, आदि) को चलाना और फिर सभी आउटपुट को फ़ोल्डर में सहेजना।

Usage

root@kitploit:~
g!2m0:~ webcopilot -h
root@kitploit:~
                                ──────▄▀▄─────▄▀▄
                                ─────▄█░░▀▀▀▀▀░░█▄
                                ─▄▄──█░░░░░░░░░░░█──▄▄
                                █▄▄█─█░░▀░░┬░░▀░░█─█▄▄█
 ██╗░░░░░░░██╗███████╗██████╗░░█████╗░░█████╗░██████╗░██╗██╗░░░░░░█████╗░████████╗
░██║░░██╗░░██║██╔════╝██╔══██╗██╔══██╗██╔══██╗██╔══██╗██║██║░░░░░██╔══██╗╚══██╔══╝
░╚██╗████╗██╔╝█████╗░░██████╦╝██║░░╚═╝██║░░██║██████╔╝██║██║░░░░░██║░░██║░░░██║░░░
░░████╔═████║░██╔══╝░░██╔══██╗██║░░██╗██║░░██║██╔═══╝░██║██║░░░░░██║░░██║░░░██║░░░
░░╚██╔╝░╚██╔╝░███████╗██████╦╝╚█████╔╝╚█████╔╝██║░░░░░██║███████╗╚█████╔╝░░░██║░░░
░░░╚═╝░░░╚═╝░░╚══════╝╚═════╝░░╚════╝░░╚════╝░╚═╝░░░░░╚═╝╚══════╝░╚════╝░░░░╚═╝░░░
                                                                [●] Version: 2.0.0
                                                                [●] @h4r5h1t | G!2m0


[❌] Warning: Use with caution. You are responsible for your own actions.
[❌] Developers assume no liability and are not responsible for any misuse or damage cause by this tool.


Usage:
webcopilot -d <target>
webcopilot -d <target> -a
webcopilot [-d target] [-o output destination] [-t threads] [-b blind server URL] [-x exclude domains] [-f subdomains file] [-a] [-v] [-h]
Flags:
  -d        अपना लक्ष्य जोड़ें [वैकल्पिक]
  -o        आउटपुट को फ़ोल्डर में सहेजने के लिए [डिफ़ॉल्ट: webcopilot-<timestamp>]
  -t        थ्रेड की संख्या [डिफ़ॉल्ट: 100]
  -b        BXSS के लिए अपना सर्वर जोड़ें [डिफ़ॉल्ट: False]
  -x        स्कोप से बाहर के डोमेन को बाहर करें [डिफ़ॉल्ट: False]
  -f        उपडोमेन वाली फ़ाइल निर्दिष्ट करें, यह उपडोमेन गणना को छोड़ देगा [वैकल्पिक]
  -a        डिफ़ॉल्ट रूप से सभी गणना चलाएँ, यह केवल उपडोमेन गणना चलाएगा [डिफ़ॉल्ट: False] [समय लेने वाला]
  -v        उपकरण का संस्करण दिखाएँ
  -h        यह सहायता संदेश दिखाएँ

उदाहरण:./webcopilot  -d domain.com -a -o domain -t 333 -x exclude.txt -b testServer.oast.fun
अपना सर्वर प्राप्त करने के लिए आप https://app.interactsh.com/ का उपयोग कर सकते हैं

Installing WebCopilot

WebCopilot को सफलतापूर्वक स्थापित करने के लिए git की आवश्यकता है। webcopilot स्थापित करने के लिए root के रूप में निम्नलिखित कमांड चलाएँ

root@kitploit:~
git clone https://github.com/h4r5h1t/webcopilot && cd webcopilot/ && chmod +x webcopilot install.sh && mv webcopilot /usr/bin/ && ./install.sh
root@kitploit:~
[*] Installing Tools
[*] Creating Directories
[*] Installing Dependencies and Checking is Installed or Not
[*] git is already installed
[*] python3 is already installed
[*] python3-pip is already installed
[*] ruby is already installed
[*] golang-go is already installed
[*] snapd could not be found [*] Installing snapd
[*] snapd is not installed successfully, Please install it manually
[*] cmake is already installed
[*] jq is already installed
[*] gobuster is already installed
[*] chromium is already installed
[*] parallel is already installed
[*] Installing Python Tools
[*] Sublist3r could not be found [*] Installing Sublist3r
[*] Sublist3r is installed successfully
[*] sqlmap is already installed
[*] urldedupe is already installed
[*] openredirex is already installed
[*] waymore is already installed
[*] findomain is already installed
[*] uro is already installed
[*] Installing Wordlists and Payloads
[*] Skipping payloads/lfi.txt, already exists.
[*] Skipping resolvers.txt, already exists.
[*] Skipping subdomains.txt, already exists.
[*] Skipping fuzz.txt, already exists.
[*] Skipping dicc.txt, already exists.
[*] Skipping big.txt, already exists.
[*] Skipping dns.txt, already exists.
[*] Installing Go Tools
[*] anew is already installed
[*] gf is already installed
[*] aquatone could not be found [*] Installing aquatone
[*] aquatone is not installed successfully, Please install it manually
[*] assetfinder is already installed
[*] gau is already installed
[*] waybackurls is already installed
[*] httpx could not be found [*] Installing httpx
[*] httpx is not installed successfully, Please install it manually
[*] amass could not be found [*] Installing amass
[*] amass is not installed successfully, Please install it manually
[*] kxss is already installed
[*] subjack is already installed
[*] qsreplace is already installed
[*] dnsx could not be found [*] Installing dnsx
[*] dnsx is not installed successfully, Please install it manually
[*] dalfox is already installed
[*] crlfuzz is already installed
[*] nuclei could not be found [*] Installing nuclei
[*] nuclei is not installed successfully, Please install it manually
[*] subfinder could not be found [*] Installing subfinder
[*] subfinder is not installed successfully, Please install it manually
[*] Configuring Tools and Setting Up Environment
[*] All Tools are installed successfully

Tools Used:

SubFinder • Sublist3r • Findomain • gf • OpenRedireX • dnsx • sqlmap • gobuster • assetfinder • httpx • kxss • qsreplace • Nuclei • dalfox • anew • jq • aquatone • urldedupe • Amass • gauplus • waybackurls • crlfuzz • gau • waymore • SUBLIST3R_V2.0 • uro

Running WebCopilot

किसी लक्ष्य पर उपकरण चलाने के लिए, बस निम्नलिखित कमांड का उपयोग करें।

root@kitploit:~
g!2m0:~ webcopilot -d example.com

-o कमांड का उपयोग आउटपुट निर्देशिका निर्दिष्ट करने के लिए किया जा सकता है।

root@kitploit:~
g!2m0:~ webcopilot -d example.com -o example

-a कमांड का उपयोग सभी गणनाएँ (उपडोमेन गणना + कमजोरी स्कैनिंग) चलाने के लिए किया जा सकता है।

root@kitploit:~
g!2m0:~ webcopilot -d example.com -o example -a

-t कमांड का उपयोग तेज़ परिणाम के लिए आपके स्कैन में थ्रेड जोड़ने के लिए किया जा सकता है।

root@kitploit:~
g!2m0:~ webcopilot -d example.com -o example -t 333

-b कमांड का उपयोग ब्लाइंड XSS (OOB) के लिए किया जा सकता है, आप अपना सर्वर interact से प्राप्त कर सकते हैं।

root@kitploit:~
g!2m0:~ webcopilot -d example.com -o example -t 333 -b eeuyhzfnsezrraragtd70ex5oc2hsw.oast.fun

-x कमांड का उपयोग स्कोप से बाहर के डोमेन को बाहर करने के लिए किया जा सकता है।

root@kitploit:~
g!2m0:~ echo out.example.com > excludeDomain.txt
g!2m0:~ webcopilot -d example.com -o example -t 333 -x excludeDomain.txt -b eeuyhzfnsezrraragtd70ex5oc2hsw.oast.fun

-f कमांड का उपयोग उपडोमेन वाली फ़ाइल पास करने के लिए किया जा सकता है (इसका उपयोग करके सक्रिय + निष्क्रिय उपडोमेन गणना को छोड़ें)

root@kitploit:~
g!2m0:~ webcopilot -d example.com -o example -f /home/ubuntu/subdomains.txt -a

Example

डिफ़ॉल्ट विकल्प इस प्रकार दिखते हैं:

root@kitploit:~
g!2m0:~ webcopilot -d http://testphp.vulnweb.com/ -a -b eeuyhzfpwgnsezrraragtd70ex5oc2hsw.oast.fun
root@kitploit:~
                                ──────▄▀▄─────▄▀▄
                                ─────▄█░░▀▀▀▀▀░░█▄
                                ─▄▄──█░░░░░░░░░░░█──▄▄
                                █▄▄█─█░░▀░░┬░░▀░░█─█▄▄█
 ██╗░░░░░░░██╗███████╗██████╗░░█████╗░░█████╗░██████╗░██╗██╗░░░░░░█████╗░████████╗
░██║░░██╗░░██║██╔════╝██╔══██╗██╔══██╗██╔══██╗██╔══██╗██║██║░░░░░██╔══██╗╚══██╔══╝
░╚██╗████╗██╔╝█████╗░░██████╦╝██║░░╚═╝██║░░██║██████╔╝██║██║░░░░░██║░░██║░░░██║░░░
░░████╔═████║░██╔══╝░░██╔══██╗██║░░██╗██║░░██║██╔═══╝░██║██║░░░░░██║░░██║░░░██║░░░
░░╚██╔╝░╚██╔╝░███████╗██████╦╝╚█████╔╝╚█████╔╝██║░░░░░██║███████╗╚█████╔╝░░░██║░░░
░░░╚═╝░░░╚═╝░░╚══════╝╚═════╝░░╚════╝░░╚════╝░╚═╝░░░░░╚═╝╚══════╝░╚════╝░░░░╚═╝░░░
                                                                [●] Version: 2.0.0
                                                                [●] @h4r5h1t | G!2m0


[❌] Warning: Use with caution. You are responsible for your own actions.
[❌] Developers assume no liability and are not responsible for any misuse or damage cause by this tool.


Target:  http://testphp.vulnweb.com/
Output:  /home/ubuntu/github/webcopilot/webcopilot-1714304809
Threads: 100
Server:  eeuyhzfpwgnsezdyeragtd70ex5oc2hsw.oast.fun
Exclude: False
Mode:    Running all Enumeration
Time:    28-04-2024 17:16:49

[!] Please wait while scanning...

[●] Passive Subdomain Scanning is in progress:

[●] Subdomain Scanned  -  [assetfinder✔]                 Subdomain Found: 0
[●] Subdomain Scanned  -  [SUBLIST3R_V2.0✔]              Subdomain Found: 0
[●] Subdomain Scanned  -  [subfinder✔]                   Subdomain Found: 1
[●] Subdomain Scanned  -  [amass✔]                       Subdomain Found: 0
[●] Subdomain Scanned  -  [findomain✔]                   Subdomain Found: 1

[●] Subdomain Scanned  -  [crt.sh✔]                      Subdomain Found: 0
[●] Subdomain Scanned  -  [hackertarget✔]                Subdomain Found: 1
[●] Subdomain Scanned  -  [riddler✔]                     Subdomain Found: 0
[●] Subdomain Scanned  -  [certspotter✔]                 Subdomain Found: 0

[●] Active Subdomain Scanning is in progress:
[!] Please be patient. This may take a while...
[●] Active Subdomain Scanned  -  [gobuster✔]             Subdomain Found: 0
[●] Active Subdomain Scanned  -  [amass✔]                Subdomain Found: 0

[●] Subdomain Filtering: Filtering Alive subdomains
[●] Subdomain Filtering  -   Filtering alive subdomains is completed.    Check: /subdomains/alivesub.txt
[●] Subdomain Scanning: Getting titles of valid subdomains
[●] Visual inspection of Subdomains is completed.        Check: /subdomains/aquatone/

[●] Subdomain Enumeration Completed.    Total: 1 | Alive: 1

[●] Endpoints Scanning Completed.  Total: 0
[●] Vulnerabilities Scanning is in progress: Getting all vulnerabilities of 
[●] Vulnerabilities Scanning is in progress:

[●] Vulnerabilities Scanned  -  [XSS✔]                   Found: 0
[●] Vulnerabilities Scanned  -  [SQLi✔]                  Found: 0
[●] Vulnerabilities Scanned  -  [LFI✔]                   Found: 0
[●] Vulnerabilities Scanned  -  [CRLF✔]                  Found: 0
[●] Vulnerabilities Scanned  -  [SSRF✔]                  Found: 0
[●] Vulnerabilities Scanned  -  [Open redirect✔]         Found: 0
[●] Vulnerabilities Scanned  -  [Subdomain Takeover✔]    Found: 0
[●] Vulnerabilities Scanned  -  [Nuclie✔]                Found: 0
[●] Vulnerabilities Scanning Completed.    Check: /vulnerabilities/


▒█▀▀█ █▀▀ █▀▀ █░░█ █░░ ▀▀█▀▀
▒█▄▄▀ █▀▀ ▀▀█ █░░█ █░░ ░░█░░
▒█░▒█ ▀▀▀ ▀▀▀ ░▀▀▀ ▀▀▀ ░░▀░░

[+] Subdomains of http://testphp.vulnweb.com/
[+] Subdomains Found: 1
[+] Subdomains Alive: 1
[+] Endpoints: 0
[+] XSS: 0
[+] SQLi: 0
[+] Open Redirect: 0
[+] SSRF: 0
[+] CRLF: 0
[+] LFI: 0
[+] Subdomain Takeover: 0
[+] Nuclei: 0

Acknowledgement

WebCopilot Garud और Pinaak से प्रेरित है जो ROX4R द्वारा बनाए गए हैं।

इस स्क्रिप्ट में उपयोग किए गए उपकरणों और शब्द सूचियों के लेखकों का धन्यवाद।

@aboul3la @tomnomnom @lc @hahwul @projectdiscovery @maurosoria @shelld3v @devanshbatham @michenriksen @defparam @projectdiscovery @bp0lr @ameenmaali @sqlmapproject @dwisiswant0 @OWASP @OJ @Findomain @danielmiessler @1ndianl33t @ROX4R @xnl-h4ck3r @hxlxmjxbbxs @s0md3v

चेतावनी: डेवलपर्स कोई देयता नहीं मानते हैं और इस उपकरण के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं। इसलिए, कृपया सावधानी से उपयोग करें क्योंकि आप अपने स्वयं के कार्यों के लिए जिम्मेदार हैं।
टूल डाउनलोड करें
webcopilot — एक स्वचालन उपकरण जो उपडोमेन की गणना करता है, फिर xss, sqli, open redirect, lfi, ssrf और rce पैरामीटर को फ़िल्टर करता है और फिर कमजोरियों के लिए स्कैन करता है। | Kitploit