Cerberus

Cerberus एक शक्तिशाली भेद्यता स्कैनर, उपडोमेन ब्रूटफोर्सिंग के लिए aioDNS का उपयोग करता है, asyncio के साथ अतुल्यकालिक रूप से तेज़ी से स्कैन करता है, लक्ष्य के सभी पहलुओं को कवर करते हुए बैच भेद्यता स्कैनिंग, मिडलवेयर जानकारी संग्रह, स्वचालित रूप से आईपी प्रॉक्सी एकत्र करता है, वाफ़ जानकारी का पत...

waf-checker

एक शक्तिशाली वेब एप्लिकेशन जो जाँचता है कि आपका वेब एप्लिकेशन फ़ायरवॉल WAF सामान्य आक्रमण वैक्टरों से कितनी अच्छी तरह सुरक्षा करता है। → waf-checker.com ← विशेषताएँ सुरक्षा परीक्षण 19+ आक्रमण श्रेणियाँ बिना किसी अतिरिक्त कॉन्फ़िगरेशन के: SQL इंजेक्शन, XSS, पथ ट्रैवर्सल, कमांड इंजेक्शन, SSRF, NoSQ...

Recon

👑 Recon 👑 Bug Bounty और Pentest दोनों में लक्ष्य की पहचान करने का चरण बहुत समय लेने वाला हो सकता है। इसे ध्यान में रखते हुए, मैंने अपनी खुद की रीकॉग्निशन स्क्रिप्ट बनाने का फैसला किया जिसमें मैं इस चरण में सबसे अधिक उपयोग किए जाने वाले सभी टूल्स शामिल करूँ। इस फ्रेमवर्क का पूरा निर्माण @ofjaaah औ...

OpenDoor

OpenDoor — OWASP वेब रिकॉन और डायरेक्टरी डिस्कवरी प्लेटफ़ॉर्म OpenDoor एक ओपन-सोर्स CLI रिकॉन प्लेटफ़ॉर्म है जो अधिकृत वेब रिकॉनिसेंस, डायरेक्टरी डिस्कवरी, सबडोमेन एन्यूमरेशन, फ़िंगरप्रिंट्स, WAF डिटेक्शन, बायपास प्रोबिंग, रिस्पॉन्स फ़िल्टरिंग, रिपोर्टिंग, open-redirect जाँच, सीमित क्रॉल और...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

WhatWaf

WhatWaf? WhatWaf एक उन्नत फ़ायरवॉल पहचान उपकरण है जिसका उद्देश्य आपको यह विचार देना है कि "कोई WAF है?"। WhatWaf किसी वेब एप्लिकेशन पर फ़ायरवॉल का पता लगाकर और निर्दिष्ट लक्ष्य पर उस फ़ायरवॉल के लिए एक या दो बायपास का पता लगाने का प्रयास करके काम करता है। पार्श्व-नोट: WhatWaf के नवीनतम संस्करण के...

waf-checker

WAF Checker Ce projet vous aide à vérifier l'efficacité de votre pare-feu d'application web WAF pour protéger votre produit contre les attaques web courantes. Il peut être exécuté en tant que Cloudflare Worker avec une interface utilisateur Web interactive intégrée ou en tant qu'outil CLI Node.js...

dfir-malware-investigation

DFIR मैलवेयर जांच प्रयोगशाला – Spring4Shell CVE-2022-22965 एक व्यापक डिजिटल फोरेंसिक और घटना प्रतिक्रिया DFIR परियोजना जो Spring4Shell CVE-2022-22965 महत्वपूर्ण कमजोरी का अनुकरण, पता लगाना और जांच करती है। यह परियोजना प्रारंभिक समझौते से लेकर पता लगाने, शमन और फोरेंसिक विश्लेषण तक पूर्ण घटना...

AutoSQLi

AutoSQLi, स्क्रिप्ट-किडीज़ द्वारा वेबसाइट्स हैक करने का नया तरीका विशेषताएँ Save System - एक पूर्ण सेव सिस्टम है, जो आपके पीसी के क्रैश होने पर भी फिर से शुरू कर सकता है। - तकनीक अच्छी है Dorking - कमांड लाइन से एक डॉर्क: YES - फ़ाइल से: NO - इंटरैक्टिव विज़ार्ड से: YES Waffing - Ekultek को...

cdncheck

cdncheck विशेषताएँ • स्थापना • उपयोग • डिस्कॉर्ड से जुड़ें root@kitploit: cdncheck एक उपकरण है जो DNS / IP नेटवर्क पतों से जुड़ी तकनीक की पहचान करने के लिए है। विशेषताएँ CDN , CLOUD और WAF का पता लगाना लाइब्रेरी के रूप में उपयोग में आसान आसानी से विस्तार योग्य प्रदाता IP, DNS इनपुट समर्थन टेक्स्ट...

Exploit for CVE-2025-32429

CVE-2025-32429 Vulnerability Checker A Python-based vulnerabi...

CVE-2024-41661

Rejected reason: REJECT DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-50094. Reason: This candidate is a duplicate of CVE-2023-50094. Notes: All CVE users should reference CVE-2023-50094 instead of this candidate...

CVE-2024-41661

Rejected reason: REJECT DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-50094. Reason: This candidate is a duplicate of CVE-2023-50094. Notes: All CVE users should reference CVE-2023-50094 instead of this candidate...

CVE-2024-41661

...

CVE-2024-41661

CVE-2024-41661 is rejected; use CVE-2023-50094 instead.

CVE-2022-39957 Response body bypass in OWASP ModSecurity Core Rule Set via a specialy crafted charset in the HTTP Accept header

The OWASP ModSecurity Core Rule Set CRS is affected by a response body bypass. A client can issue an HTTP Accept header field containing an optional "charset" parameter in order to receive the response in an encoded form. Depending on the "charset", this response can not be decoded by the web...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

This work includes testing and improvement tools for C...

Vxscan

This is a Python-based comprehensive scanning tool called Vxscan. It is used for sensitive file detection, WAF/CDN identification, port scanning, fingerprint/service identification, operating system identification, weak password detection, POC scanning, SQL injection, and other functions. The too...

Wprecon - A Vulnerability Recognition Tool In CMS Wordpress, 100% Developed In Go

Hello! Welcome. Wprecon Wordpress Recon, is a vulnerability recognition tool in CMS Wordpress, 100% developed in Go. Notice: Why is the project out of updates these days ?! What happens is that I am doing the vulnerability scanner. Branch Dev Compile and Install Features Random Agent Detection WA...