Awesome GitHub RepositoriesSQL Injection Tools

This project is an automated security testing suite designed to detect and exploit database vulnerabilities. It functions as a command-line utility that streamlines the identification, verification, and exploitation of web application flaws by automating the injection of malicious payloads into input parameters. The tool provides a comprehensive framework for database enumeration, allowing users to extract schema information, user data, and system configurations from identified injection points. What distinguishes this tool is its sophisticated engine for dynamic payload adaptation and heuris

DVWA is a vulnerable web application sandbox and PHP security training environment. It serves as a deployable penetration testing target and an OWASP Top 10 lab designed for practicing exploits and simulating common web security vulnerabilities. The application allows users to adjust security difficulty levels to match their skill level and toggle between different SQL database engines to test how various systems handle injection attacks. It includes a mechanism to disable authentication, enabling automated security tools to interact directly with the environment. The project provides capabi

K8tools is a multi-stage attack framework that combines memory-only payload execution, credential testing, port forwarding, privilege escalation, and physical USB-based keystroke injection for comprehensive system compromise. At its core, the Ladon PowerShell module loads a multi-function scanner directly into memory, enabling command execution without writing files to disk, while supporting memory-only payload delivery that downloads and runs obfuscated shellcode or PowerShell commands to evade antivirus detection. The framework distinguishes itself through its breadth of integrated capabili

AllHackingTools is a security tool orchestrator and suite designed to install, update, and manage a wide array of third-party hacking and security utilities from a single command interface. It functions as a centralized hub for network analysis, open source intelligence, penetration testing, and social engineering tools. The project provides specialized frameworks for gathering open source intelligence and searching for user profiles across social platforms. It includes toolkits for network reconnaissance, vulnerability scanning, and the execution of security exploits, as well as a social eng

Ghauri एक ऑटोमेटेड SQL इंजेक्शन स्कैनर और एक्सप्लॉइटेशन टूल है जिसे कमजोर डेटाबेस से डेटा का पता लगाने और निकालने के लिए डिज़ाइन किया गया है। यह एक डेटाबेस एक्सफिल्ट्रेशन फ्रेमवर्क के रूप में कार्य करता है जो सुरक्षा खामियों की पहचान करता है और सिस्टम बैनर्स, होस्टनेम्स और डेटाबेस स्कीमा को पुनः प्राप्त करता है। यह टूल HTTP हेडर्स, कुकीज़, JSON, SOAP और XML सहित मल्टीपल इनपुट वेक्टर्स में बूलियन, एरर, टाइम-आधारित और स्टैक्ड क्वेरी कमजोरियों की पहचान करता है। यह ऑटोमेटेड डेटाबेस एक्सफिल्ट्रेशन और मल्टीपल एनवायरनमेंट में खामियों की पहचान करने के लिए बल्क टारगेट लिस्ट्स की प्रोसेसिंग के लिए क्षमताएं प्रदान करता है। यह सिस्टम सुरक्षा प्रतिबंधों को बायपास करने के लिए प्रॉक्सी रूटिंग और यूजर-एजेंट रैंडमाइजेशन के माध्यम से नेटवर्क ट्रैफिक ऑबफस्केशन शामिल करता है। यह बाधित डेटा निष्कर्षण प्रक्रियाओं को फिर से शुरू करने की अनुमति देने के लिए सेशन स्टेट पर्सिस्टेंस को भी मैनेज करता है और पुनः प्राप्त रिकॉर्ड्स की मात्रा को सीमित करने के लिए कंट्रोल्स प्रदान करता है।

Maskphish is a comprehensive security toolkit that integrates capabilities for digital forensics, network vulnerability scanning, open-source intelligence, penetration testing, and social engineering. It functions as a multi-purpose framework for automating reconnaissance and executing security audits across diverse network environments. The project features a specialized phishing and social engineering toolkit used for cloning websites, masking URLs, and deploying deceptive pages to capture user credentials. It also includes a remote access Trojan builder for generating platform-specific exe