poc

Chaitin द्वारा विकसित एक व्यापक सुरक्षा मूल्यांकन उपकरण, जो सामान्य वेब सुरक्षा समस्याओं को स्कैन करने और कस्टम POC का समर्थन करता है। उपयोग करने से पहले कृपया दस्तावेज़ पढ़ें।

असुरक्षित Java ऑब्जेक्ट डिसेरिएलाइज़ेशन का फायदा उठाने वाले पेलोड उत्पन्न करने के लिए एक प्रूफ-ऑफ-कांसेप्ट टूल।

उनके PoC के साथ सभी उपलब्ध और नवीनतम CVE एकत्र करें और अपडेट करें।

📡 GitHub से PoC ऑटो कलेक्ट। ⚠️ मैलवेयर से सावधान रहें।

पेंट्रेशन टेस्टिंग से संबंधित POC, EXP, स्क्रिप्ट, विशेषाधिकार वृद्धि, छोटे टूल आदि --- पेंट्रेशन टेस्टिंग python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms के बारे में

K8 टूल संग्रह (आंतरिक नेटवर्क पेनेट्रेशन/प्रिविलेज एस्केलेशन/रिमोट ओवरफ़्लो/वल्नरेबिलिटी एक्सप्लॉइट/स्कैनिंग टूल/पासवर्ड क्रैकिंग/एंटी-वायरस बायपास/एक्सप्लॉइट/APT/0day/शेलकोड/पेलोड/प्रिविलेज/BypassUAC/ओवरफ़्लो/वेबशेल/पेनटेस्ट) वेब गेटशेल एक्सप्लॉइट (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ffffffff0x टीम द्वारा रखरखाव किया जाने वाला सुरक्षा ज्ञान ढांचा, जिसमें वेब सुरक्षा, ICS सुरक्षा, फ़ोरेंसिक, आपातकालीन प्रतिक्रिया, ब्लू टीम इंफ्रास्ट्रक्चर परिनियोजन, पोस्ट-एक्सप्लॉइटेशन, Linux सुरक्षा, और विभिन्न वैंडल टारगेट राइट-अप शामिल हैं, लेकिन इन्हीं तक सीमित नहीं है।

Modlishka. रिवर्स प्रॉक्सी।

Ladon लार्ज-स्केल इंटरनल नेटवर्क पेनिट्रेशन स्कैनर, PowerShell, Cobalt Strike प्लगइन्स, मेमोरी लोडिंग, फ़ाइल-लेस स्कैनिंग।

एक वल्नेरैबिलिटी PoC ज्ञान आधार (Knowledge base), जिसमें 1k+ से अधिक वल्नेरैबिलिटीज हैं।

एक फ़ोन नंबर यह बता सकता है कि कोई डिवाइस एक्टिव है, स्टैंडबाय पर है या ऑफ़लाइन (और अधिक)। यह PoC दिखाता है कि कैसे डिलीवरी रसीदें + RTT टाइमिंग संवेदनशील डिवाइस-एक्टिविटी पैटर्न को लीक करती हैं। (WhatsApp / Signal)

बग बाउंटी, पेंटेस्ट और रेड टीजिंग के लिए एक सुरक्षा टूल।

CVE-2024-1086 के लिए यूनिवर्सल लोकल प्रिवilege एस्केलेशन प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो v5.14 और v6.6 के बीच के अधिकांश Linux कर्नेल पर काम करता है, जिसमें Debian, Ubuntu और KernelCTF शामिल हैं। KernelCTF छवियों में सफलता दर 99.4% है।

:cat2: Medusa एक रेड टीम आर्मरी प्लेटफॉर्म है, जिसमें वर्तमान में XSS प्लेटफॉर्म, सहयोगात्मक प्लेटफॉर्म, CVE मॉनिटरिंग, एंटी-वायरस जनरेशन, DNSLOG, फ़िशिंग ईमेल, फ़ाइल अधिग्रहण और अन्य कार्य शामिल हैं, और विकास जारी है।

आधुनिक कर्नल (6x) के लिए गुप्त Linux कर्नल रूटकिट

प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट्स के साथ नवीनतम CVEs

DudeSuite वेब सुरक्षा टूल

अवधारणाओं के प्रमाण (Proof of Concepts)

Fiora: कमज़ोरी PoC फ़्रेमवर्क Nuclei का ग्राफिकल संस्करण। PoC की त्वरित खोज, एक-क्लिक Nuclei रन। इसे स्टैंडअलोन प्रोग्राम या burp प्लगइन के रूप में उपयोग किया जा सकता है।

CVE ID द्वारा GitHub से स्वचालित रूप से POC या EXP एकत्र करें।

एक ओपन-सोर्स, आउट-ऑफ़-द-बॉक्स भेद्यता बैच सत्यापन ढांचा।

Charles वेब डिबगिंग प्रॉक्सी को हैक करना

:: Prism X · स्वचालित एंटरप्राइज नेटवर्क सुरक्षा जोखिम पहचान और वल्नरेबिलिटी स्कैनिंग टूल

प्रूफ-ऑफ-कॉन्सेप्ट्स।

उपयोगी एक्सप्लॉइट फाइंडर

हालिया CVE PoC और पुनरुत्पादन स्क्रिप्ट। Linux कर्नेल, Windows, macOS और अन्य पर उच्च-गंभीरता वाली कमजोरियों पर केंद्रित।

scalpel एक कमांड-लाइन Vulnerability scanning tool है, जो गहरी पैरामीटर इंजेक्शन का समर्थन करता है, इसमें एक शक्तिशाली डेटा पार्सिंग और म्यूटेशन एल्गोरिदम है। यह सामान्य डेटा स्वरूपों (json, xml, form आदि) को ट्री संरचना में पार्स कर सकता है, और फिर PoC नियमों के अनुसार ट्री को म्यूटेट कर सकता है, जिसमें लीफ नोड्स और ट्री संरचना का म्यूटेशन शामिल है। म्यूटेशन पूरा होने के बाद, ट्री संरचना को मूल डेटा स्वरूप में पुनर्स्थापित किया जाता है।

शीर्ष बग बाउंटी पेंटेस्टिंग CVE-2023- POC Exp RCE उदाहरण पेलोड और अन्य चीजें।

🔥🔒 शानदार MCP (Model Context Protocol) सुरक्षा 🖥️

Wscan एक वेब सुरक्षा स्कैनर है जो वेब सुरक्षा पर केंद्रित है, जिसे वेब सुरक्षा को सभी के लिए सुलभ बनाने के लिए समर्पित किया गया है।