pentest-tool

वेब पाथ स्कैनर

ब्राउज़र डेटा निकालें और डिक्रिप्ट करें, जो कई डेटा प्रकारों का समर्थन करता है और विभिन्न ऑपरेटिंग सिस्टम (macOS, Windows, Linux) पर चल सकता है।

hydra

स्वचालित पैनेट्रेशन टेस्टिंग और अटैक सरफेस मैनेजमेंट प्लेटफॉर्म। रीकॉन, स्कैन, एक्सप्लॉइट, रिपोर्ट — 600+ एक्सप्लॉइट्स, 90+ इंटीग्रेशन, 10K+ डिटेक्शन।

httpx एक तेज़ और बहु-उद्देश्यीय HTTP टूलकिट है जो retryablehttp लाइब्रेरी का उपयोग करके कई जांच चलाने की अनुमति देता है।

OneForAll एक शक्तिशाली सबडोमेन कलेक्शन टूल है।

reconFTW स्कैनिंग करने और कमजोरियों का पता लगाने के लिए सर्वश्रेष्ठ टूल का उपयोग करके किसी टारगेट डोमेन पर स्वचालित रिकॉन करने के लिए डिज़ाइन किया गया एक टूल है

ADB और Metasploit-Framework का उपयोग करके Android डिवाइस को रिमोटली एक्सप्लॉइट करने और Meterpreter सेशन प्राप्त करने के लिए एक ऑल-इन-वन हैकिंग टूल।

आधिकारिक रिपॉजिटरी vuls स्कैन: 15000+ PoCs; 23 प्रकार के एप्लिकेशन पासवर्ड क्रैक; 7000+ वेब फिंगरप्रिंट्स; 146 प्रोटोकॉल और 90000+ रूल्स पोर्ट स्कैनिंग; Fuzz, HW, और बेहतरीन BugBounty।

नेटवर्क निष्पादन टूल

ffffffff0x टीम द्वारा रखरखाव किया जाने वाला सुरक्षा ज्ञान ढांचा, जिसमें वेब सुरक्षा, ICS सुरक्षा, फ़ोरेंसिक, आपातकालीन प्रतिक्रिया, ब्लू टीम इंफ्रास्ट्रक्चर परिनियोजन, पोस्ट-एक्सप्लॉइटेशन, Linux सुरक्षा, और विभिन्न वैंडल टारगेट राइट-अप शामिल हैं, लेकिन इन्हीं तक सीमित नहीं है।

एक उन्नत, फिर भी सरल, टनलिंग/पिवोटिंग टूल जो TUN इंटरफ़ेस का उपयोग करता है।

reconnaissance और vulnerability scanning के लिए एक उच्च प्रदर्शन वाला offensive security टूल

burpsuite प्लगिंस (नॉन-स्टोर), लेख और उपयोग युक्तियों का संग्रह (यह प्रोजेक्ट अब burpsuite क्रैक फ़ाइलें प्रदान नहीं करता है)

Windows के लिए प्रिविलेज एस्केलेशन एन्यूमरेशन स्क्रिप्ट

आंतरिक Windows पेनिट्रेशन टेस्ट / AD-Security के लिए ऑटोमेशन

👻Stowaway -- पेनटेस्टर के लिए मल्टी-हॉप प्रॉक्सी टूल

एक न्यूनतम कमांड लाइन ज्ञान आधार प्रबंधक

एक उन्नत वेब निर्देशिका और फ़ाइल स्कैनिंग टूल जो DirBuster, Dirsearch, cansina और Yu Jian से अधिक शक्तिशाली होगा।

🔎 Censys के इंटरनेट-व्यापी स्कैन डेटा का उपयोग करके CloudFlare के पीछे की वेबसाइटों के ओरिजिन सर्वर खोजें।

ऑल इन वन वेब Recon

रेड-ब्लू द्वंद्व और हूवांग से संबंधित उपकरण और सामग्री, मेमोरी शेलकोड (cs+msf) और मेमोरी हॉर्स डिटेक्शन और किलिंग टूल

SSRF (Server Side Request Forgery) परीक्षण संसाधन

Unix-जैसे सिस्टम पर sudo प्रोग्राम में प्रिविलेज एस्केलेशन Vulnerability का फायदा उठाने के लिए डिज़ाइन किया गया एक टूल। यह सिस्टम पर उच्च अधिकार प्राप्त करने के लिए sudo में एक विशिष्ट गलत कॉन्फ़िगरेशन या खामी का लाभ उठाता है, जो अनिवार्य रूप से एक सामान्य उपयोगकर्ता को root उपयोगकर्ता के रूप में कमांड निष्पादित करने की अनुमति देता है।

linWinPwn एक bash स्क्रिप्ट है जो कई Active Directory टूल के उपयोग को सुव्यवस्थित करती है

एसेट डिस्कवरी और आइडेंटिफिकेशन टूल्स। वेब फिंगरप्रिंट जानकारी की तुरंत पहचान करें और एसेट प्रकार का पता लगाएं। रेड टीम को लक्षित एसेट जानकारी तुरंत खोजने में मदद करें, और ब्लू टीम को संभावित कमजोर बिंदुओं का पता लगाने में सहायता करें।

रेड/ब्लू टीम एनवायरनमेंट ऑटोमेशन डिप्लॉयमेंट टूल

प्रशासनिक पहुंच के बिना स्थानीय नेटवर्क पर उपकरणों के बैंडविड्थ की निगरानी, विश्लेषण और सीमा तय करने वाला टूल

Guardian एक प्रोडक्शन-रेडी AI-संचालित पैनेट्रेशन टेस्टिंग ऑटोमेशन CLI टूल है, जो एथिकल हैकिंग मानकों को बनाए रखते हुए बुद्धिमान, चरण-दर-चरण पैनेट्रेशन टेस्टिंग वर्कफ़्लो को व्यवस्थित करने के लिए Google Gemini और LangChain का लाभ उठाता है।

बुनियादी शोध के लिए, शीर्ष 25 कमज़ोरी पैरामीटर जिनका उपयोग स्वचालन टूल या मैन्युअल रिकॉन में किया जा सकता है। 🛡️⚔️🧙