एआई पेनेट्रेशन टेस्टिंग की 2026 की अंतिम गाइड: एजेंटिक रेड टीमिंग का युग

कार्यकारी सारांश

साइबर सुरक्षा परिदृश्य एक निर्णायक मोड़ पर पहुँच चुका है। पारंपरिक "स्कैन और पैच" मॉडल गणितीय रूप से उस युग में टिकाऊ नहीं है जहाँ एआई इंसानों की ऑडिटिंग क्षमता से भी तेज़ी से कोड उत्पन्न करता है।

2026 में, समाधान से स्थानांतरित हो गया है स्वचालन (एक ही काम को तेज़ी से करना) के लिए स्वायत्तता (स्वतंत्र रूप से तर्क करना और कार्य करना)। यह युग है एजेंटिक एआई पेनटेस्टिंग.

यह व्यापक मार्गदर्शिका इस नए युग को परिभाषित करने वाले शीर्ष 7 उपकरणों का मूल्यांकन करती है। हमारी कठोर परीक्षण और तकनीकी विश्लेषण पहचान करते हैं पेनलिजेंट एक निर्णायक नेता के रूप में, स्थिर स्कैनिंग से स्वायत्त, लक्ष्य-निर्देशित हैकिंग में परिवर्तन का मार्गदर्शन करते हुए।

विषय-सूची

1. भाग I: ऑफेंसिव सिक्योरिटी का विकास
   • पेंटस्टिंग के तीन युग
   • DAST आधुनिक उद्यम में क्यों विफल रहा
   • "एजेंटिक" आर्किटेक्चर का उदय (एलएएम बनाम एलएलएम)
2. भाग II: आलोचनात्मक मूल्यांकन ढांचा
   • एआई सुरक्षा मूल्यांकन के 5 स्तंभ
3. भाग III: 2026 के शीर्ष 7 एआई पेनेट्रेशन टेस्टिंग टूल्स (गहन समीक्षा)
   1. पेनलिजेंट
   2. आइकिडो सुरक्षा
   3. रनसिबिल
   4. कोबाल्ट डॉट आईओ
   5. एक्सबॉ
   6. टेरा सुरक्षा
4. अस्ट्रा सुरक्षा
5. भाग IV: तकनीकी मुकाबला और फीचर मैट्रिक्स
6. भाग V: वास्तविक-विश्व केस स्टडी: "द जीरो-डे सिमुलेशन"
7. भाग VI: व्यावसायिक मामला (ROI और बजटिंग)
8. भाग VII: निष्कर्ष और कार्यान्वयन रोडमैप

भाग I: ऑफेंसिव सिक्योरिटी का विकास

यह समझने के लिए कि 2026 क्यों अलग है, हमें उद्योग की प्रवृत्ति को देखना होगा।

पेंटस्टिंग के तीन युग

1. द आर्टिसन युग (1995-2015)

सुरक्षा मैन्युअल थी। अत्यधिक कुशल सलाहकारों ने CLI उपकरणों का उपयोग करके नेटवर्क में छेड़छाड़ की।

• फायदे: उच्च रचनात्मकता, गहन तर्क परीक्षण।
• नुकसान: अपरिमाणनीय, महंगा (प्रति परीक्षण $20k+), और साल में केवल एक बार ही होता था।

2. स्वचालन युग (2015-2024)

नेसस जैसे DAST (डायनामिक एप्लिकेशन सिक्योरिटी टेस्टिंग) स्कैनरों और सामान्य वेब स्कैनरों का उदय।

• फायदे: स्केलेबल, सस्ता।
• नुकसान: गलत सकारात्मक जाल स्कैनर संदर्भहीन होते हैं। वे "हेडर अनुपस्थित" को गंभीर जोखिम के रूप में चिह्नित करते हैं, जबकि उस व्यावसायिक तर्क की खामी को अनदेखा कर देते हैं जो किसी भी उपयोगकर्ता को डेटाबेस मिटाने की अनुमति देती है।

3. एजेंटिक युग (2025-वर्तमान)

लार्ज एक्शन मॉडल्स (LAMs) और ReAct (रिज़निंग + एक्टिंग) फ्रेमवर्क्स का एकीकरण।

• परिभाषा: ऐसे उपकरण जो एआई का उपयोग सिर्फ कोड का विश्लेषण करने के लिए ही नहीं, बल्कि उपकरणों का निष्पादन करें, प्रतिक्रिया की व्याख्या करें, और अगले कदमों की योजना बनाएँ। स्वायत्त रूप से।
• लक्ष्य: एक वर्चुअल रेड टीम जो आपके नेटवर्क के अंदर रहती है और 24/7 परीक्षण करती है।

तकनीकी मूल: एलएलएम बनाम एजेंट्स

जेनरेटिव एआई और एजेंटिक एआई के बीच अंतर करना महत्वपूर्ण है।

• जेनरेटिव एआई (चैटजीपीटी): SQL इंजेक्शन पेलोड लिख सकता है। यह निष्क्रिय टेक्स्ट जनरेशन है।
• एजेंटिक एआई (पेनलिजेंट): क्या उत्पन्न करें पेलोड, भेजें इसे लक्ष्य तक, विश्लेषण करें 500 त्रुटि परिष्कृत करना त्रुटि डेटाबेस पर आधारित पेलोड, और दोबारा प्रयास करें सफल होने तक इसमें एक फीडबैक लूप है।

भाग II: आलोचनात्मक मूल्यांकन ढांचा

हमने इस सूची के उपकरणों का मूल्यांकन कठोर तकनीकी मानदंडों के आधार पर किया:

1. स्वायत्तता स्तर (L1-L5):
   • एल1: स्वचालित स्कैनिंग।
   • एल3: मानव-निर्देशित एआई।
   • एल5: पूर्णतः स्वायत्त लक्ष्य-निर्देशित हैकिंग।
2. ऑर्केस्ट्रेशन क्षमता: क्या यह एआई मालिकाना स्क्रिप्ट्स पर निर्भर करता है, या क्या यह मानव की तरह उद्योग-मानक उपकरणों (Metasploit, Burp, Nmap) का संचालन कर सकता है?
3. शोषण का प्रमाण: क्या यह उपकरण "संभावित भेद्यता" पर ही रुक जाता है, या क्या यह जोखिम साबित करने (और झूठी सकारात्मकताओं को चुप कराने) के लिए उस खामी का सुरक्षित रूप से शोषण करता है?
4. मूल्य प्राप्ति समय: "साइन अप" से "पहली सत्यापित महत्वपूर्ण खोज" तक कितना समय लगता है?

भाग III: 2026 के शीर्ष 7 एआई पेनेटस्टिंग उपकरण

1. पेनलिजेंट

श्रेणी: स्वायत्त रेड टीमिंग / एजेंटिक एआई

निर्णय: उपलब्ध सबसे उन्नत "एआई हैकर"।

Penligent पहला प्लेटफ़ॉर्म है जिसने "ऑटोनॉमस हैकर" को सफलतापूर्वक उत्पाद के रूप में विकसित किया है। जबकि अन्य उपकरण अक्सर चैटबॉट इंटरफ़ेस में लिपटे हुए महज स्कैनर होते हैं, Penligent एक परिष्कृत बहु-एजेंट प्रणाली संचालित करता है।

एक आभासी कमरे की कल्पना करें जिसमें एक पुनर्प्राप्ति विशेषज्ञ, एक शोषण विशेषज्ञ और एक रिपोर्टिंग विश्लेषक हों। पेनलिजेंट इन उप-एजेंटों को आपके बुनियादी ढांचे पर मिलकर हमला करने के लिए समन्वयित करता है।

• गहन तर्क: यह उपयोग करता है चेन-ऑफ़-थॉट (CoT) प्रॉम्प्टिंग। जब Penligent लॉगिन पेज पाता है, तो वह सिर्फ फज़ नहीं करता। यह तर्क करता है: यह एक Django एडमिन पैनल है। मुझे ब्रूट फोर्स आजमाने से पहले Django की स्टैटिक फ़ाइलों में ज्ञात गलत कॉन्फ़िगरेशनों की जांच करनी चाहिए।
• टूल ऑर्केस्ट्रेशन: यह अपने स्वयं के कोड से सीमित नहीं है। यह एक कंटेनर शुरू कर सकता है, चला सकता है एसक्यूएलमैप विशिष्ट फ़्लैग्स के साथ, आउटपुट को पार्स करें, और फिर उस डेटा को फीड करने के लिए उपयोग करें। हीड्रा पासवर्ड स्प्रे के लिए। यह वही उपकरणों का उपयोग करता है जो मानव हैकर करते हैं।
• शून्य-सेटअप बुद्धिमत्ता: यह इसकी "किलर फीचर" है। अधिकांश टूल्स को कॉन्फ़िगरेशन (हेडर, ऑथेंटिकेशन टोकन, स्कोप परिभाषा) में घंटों लगते हैं। Penligent को "ड्रॉप एंड गो" के लिए डिज़ाइन किया गया है। इसे एक डोमेन दें, और यह बाकी सब कुछ खुद ही समझ लेगा।

"सुरक्षित शोषण" मोड:

CISOs अक्सर डरते हैं कि AI हैकिंग टूल्स प्रोडक्शन को क्रैश कर देंगे। Penligent इसे "Safe Mode" से हल करता है। यह रिमोट कोड एक्जीक्यूशन (RCE) भेद्यता की पहचान कर सकता है और rm -rf / के बजाय echo 'Hello World' चलाकर इसे साबित कर सकता है। यह बिना किसी नुकसान के किल चेन को साबित करता है।

आदर्श उपयोगकर्ता: एंटरप्राइज़ सुरक्षा टीमें, रेड टीमें, और एमएसएसपी जिन्हें अपनी आक्रामक क्षमताओं को 100 गुना तक बढ़ाने की आवश्यकता है।

2. आइकिडो सुरक्षा

श्रेणी: डेवलपर-केंद्रित ऐपसुरक्षा / डेवसैक्सऑप्स

निर्णय: "शिफ्टिंग लेफ्ट" के लिए सर्वश्रेष्ठ उपकरण।

गहन विश्लेषण:

Aikido ने एक बिल्कुल अलग दृष्टिकोण अपनाया है। "सर्वश्रेष्ठ हैकर" बनने की कोशिश करने के बजाय, वे "सर्वश्रेष्ठ डेवलपर साथी" बनने का प्रयास करते हैं। उन्होंने महसूस किया कि सुरक्षा में सबसे बड़ी बाधा बग्स ढूंढना नहीं है—बल्कि डेवलपर्स को उन्हें ठीक करवाना है।

"पहुंचनीयता" इंजन:

आइकिडो की सबसे बड़ी नवाचार पहुँच विश्लेषण है।

• परिदृश्य: आपका ऐप एक लाइब्रेरी का उपयोग करता है। छवि-प्रक्रिया-पुस्तकालय जिसमें एक गंभीर CVE है।
• मानक स्कैनर: "गंभीर चेतावनी! अभी पैच करें!"
• ऐकिडो: यह आपके स्रोत कोड को स्कैन करता है। यह देखता है कि आप वास्तव में कभी भी संवेदनशील फ़ंक्शन को कॉल नहीं करते हैं। छवि-प्रक्रिया-पुस्तकालययह अलर्ट को "सुरक्षित/पहुँच से बाहर" के रूप में चिह्नित करता है।
• परिणाम: यह अलर्ट थकान को 90% तक कम करता है, जिससे डेवलपर की मानसिक शांति बनी रहती है।

आदर्श उपयोगकर्ता: SaaS स्टार्टअप्स, CTOs और इंजीनियरिंग लीड्स जो बिना किसी रुकावट के सुरक्षा चाहते हैं।

3. रनसिबिल

श्रेणी: अटैक सरफेस प्रबंधन (ASM) और सिमुलेशन

निर्णय: परिधि निगरानी के लिए सर्वश्रेष्ठ।

गहन विश्लेषण:

RunSybil (और इसका एजेंट "Sybil") बाहरी परिधि पर केंद्रित है। यह गहरे कोड विश्लेषण की तुलना में वास्तविक दुनिया के हमलावर के "जासूसी चरण" का अनुकरण करने पर अधिक ध्यान देता है।

यह उत्कृष्टता प्राप्त करता है संपत्ति की खोज बड़ी संस्थाओं में शैडो आईटी एक बड़ी समस्या है (उदाहरण के लिए, एक डेवलपर AWS पर एक टेस्ट सर्वर चालू करता है और उसके बारे में भूल जाता है)। सिबिल लगातार इंटरनेट को स्कैन करती रहती है और हमलावरों से पहले इन परित्यक्त संपत्तियों का पता लगा लेती है।

मुख्य विशेषता: हमला पुनःप्रसारण

Sybil प्रत्येक हमले के लिए एक "ब्लैक बॉक्स रिकॉर्डर" प्रदान करती है। आप AI द्वारा परिधि को भेदने के लिए लिए गए कदम-दर-कदम निर्णय वृक्ष को देख सकते हैं, जो जूनियर विश्लेषकों के प्रशिक्षण के लिए अमूल्य है।

आदर्श उपयोगकर्ता: जटिल और व्यापक क्लाउड पदचिह्न वाले बड़े उद्यम।

4. कोबाल्ट डॉट आईओ

श्रेणी: पीटीएएस (पेंटस्ट एज़ ए सर्विस) / हाइब्रिड

निर्णय: नियामक अनुपालन के लिए सर्वश्रेष्ठ।

गहन विश्लेषण:

कोबाल्ट सिर्फ एक उपकरण नहीं, बल्कि एक सेवा है। यह आपको सत्यापित मानव परीक्षकों (कोबाल्ट कोर) के वैश्विक नेटवर्क से जोड़ता है।

संकर मॉडल:

2026 में, कोबाल्ट AI का उपयोग "उबाऊ कामों" — पोर्ट स्कैनिंग, SSL जांच, और बुनियादी हेडर — को संभालने के लिए करता है। इससे मानव परीक्षकों को अपना 100% समय व्यावसायिक तर्क त्रुटियों (जैसे, "क्या मैं रिफंड पाने के लिए शॉपिंग कार्ट में नकारात्मक संख्या का उपयोग कर सकता हूँ?") पर खर्च करने की अनुमति मिलती है।

यदि आपको बैंक या सरकारी लेखा परीक्षक को दिखाने के लिए किसी मानव द्वारा हस्ताक्षरित PDF रिपोर्ट की आवश्यकता है, तो कोबाल्ट स्वर्ण मानक है।

आदर्श उपयोगकर्ता: फिनटेक, हेल्थटेक, और जो कोई भी SOC2/ISO 27001 ऑडिट से गुजर रहा है।

5. ज़ेडबो

श्रेणी: स्वचालित सुरक्षा परीक्षण / सीआई/सीडी एकीकरण

निर्णय: कस्टम सुरक्षा यूनिट परीक्षणों के लिए सर्वश्रेष्ठ।

गहन विश्लेषण:

XBOW सुरक्षा में "यूनिट टेस्टिंग" की अवधारणा लाता है। यह आपको इसके AI एजेंट्स के लिए विशिष्ट टेस्ट केस लिखने की अनुमति देता है।

• उदाहरण: आप एक परीक्षण निर्देश लिख सकते हैं: एक सामान्य उपयोगकर्ता के रूप में /admin मार्ग तक पहुँचने का प्रयास करें।
• XBOW का एजेंट विभिन्न बाईपास तकनीकों (कुकी हेरफेर, हेडर इंजेक्शन) का उपयोग करके विशेष रूप से उस मार्ग को लक्षित करेगा।

यह के लिए अत्यधिक प्रभावी है पुनरावर्तन परीक्षण—यह सुनिश्चित करना कि पिछले महीने आपने जो बग ठीक किया था, वह आज की रिलीज़ में गलती से फिर से न आ जाए।

आदर्श उपयोगकर्ता: टेस्ट-ड्रिवन डेवलपमेंट (TDD) का अभ्यास करने वाली परिपक्व इंजीनियरिंग टीमें।

6. टेरा सुरक्षा

श्रेणी: संदर्भ-जागरूक जोखिम प्रबंधन

निर्णय: व्यावसायिक तर्क संदर्भ के लिए सर्वश्रेष्ठ।

गहन विश्लेषण:

Terra "तो क्या?" कारक पर ध्यान केंद्रित करता है। बग ढूँढना आसान है; यह जानना कि वह मायने रखता है या नहीं, कठिन है। Terra का AI आपके दस्तावेज़, API स्कीमा और क्लाउड आर्किटेक्चर डायग्राम्स को अवशोषित करता है ताकि वह व्यावसायिक संदर्भ को समझ सके।

यह सैंडबॉक्स सर्वर पर "क्रिटिकल" भेद्यता (निम्न जोखिम) और आपके पेमेंट गेटवे पर "मीडियम" भेद्यता (उच्च जोखिम) के बीच अंतर कर सकता है। यह संदर्भ-जागरूक प्राथमिकता सीमित बजट वाले सीआईएसओ के लिए अत्यंत महत्वपूर्ण है।

आदर्श उपयोगकर्ता: जोखिम प्रबंधक और सीआईएसओ।

7. एस्ट्रा सुरक्षा

श्रेणी: एसएमबी सुरक्षा सूट

निर्णय: ई-कॉमर्स के लिए सर्वश्रेष्ठ "ऑल-इन-वन"।

गहन विश्लेषण:

Astra SMBs के लिए "स्विस आर्मी नाइफ" है। यह एक स्वचालित स्कैनर को एक मैनुअल समीक्षा टीम और, सबसे महत्वपूर्ण रूप से, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) के साथ जोड़ता है।

"वर्चुअल पैच":

यदि Astra आपकी WordPress साइट में SQL इंजेक्शन का पता लगाता है, तो आपको PHP कोड ठीक करने के लिए अपने डेवलपर का इंतज़ार नहीं करना पड़ता। Astra का WAF तुरंत उस विशिष्ट हमले के मार्ग को ब्लॉक करने के लिए एक नियम लागू कर सकता है। यह आपको समय देता है।

आदर्श उपयोगकर्ता: ई-कॉमर्स स्टोर मालिक (Shopify/Magento/WooCommerce) जिन्हें तत्काल सुरक्षा की आवश्यकता है।

भाग IV: तकनीकी मुकाबला और फीचर मैट्रिक्स

विशेषता	पेनलिजेंट	आइकिडो	रनसिबिल	कोबाल्ट	एक्सबॉ
प्राथमिक वास्तुकला	बहु-एजेंट (रिऐक्ट)	विवेचनात्मक (फ़िल्टर)	एजेंटिक सिमुलेशन	मानव + एआई सहायता	इरादा-आधारित एजेंट
तैनाती मॉडल	सास और ऑन-प्रिमाइज़	सॉस	सॉस	सेवा मंच	सीआई/सीडी एकीकृत
सेटअप समय	< 5 मिनट (शून्य-सेटअप)	15 मिनट से कम	< 1 घंटा	24-48 घंटे (ऑनबोर्डिंग)	उच्च (कॉन्फ़िग की आवश्यकता)
शोषण गहराई	डीप (ऑटो-एक्सप्लॉइट)	केवल सत्यापन	अनुकरण	मैनुअल (डीप)	लक्षित
टूल चेनिंग	हाँ (200+ उपकरण)	नहीं	सीमित	हस्तपुस्तिका	सीमित
झूठी सकारात्मक दर	शून्य के समीप (प्रूफ़ आधारित)	निम्न (पहुंच)	कम	शून्य के करीब (मानव-परीक्षित)	मध्यम
मूल्य निर्धारण मॉडल	सदस्यता	प्रति सीट/रिपो	संपत्ति आधारित	प्रति क्रेडिट/परीक्षा	उपयोग आधारित

भाग V: वास्तविक-विश्व केस स्टडी: "द जीरो-डे सिमुलेशन"

अंतर दिखाने के लिए, आइए एक लोकप्रिय जावा लाइब्रेरी में हाल ही में खोजी गई एक शून्य-दिन (Zero-Day) भेद्यता वाले परिदृश्य का अनुकरण करें।

परिदृश्य: एक नई RCE भेद्यता प्रकाशित की गई है। स्प्रिंग बूट.

• पारंपरिक स्कैनर: यह तीन दिन बाद एक निर्धारित स्कैन चलाता है। यह "Spring Boot detected" के 500 उदाहरणों को चिह्नित करता है। सुरक्षा टीम को प्रत्येक का मैन्युअल रूप से निरीक्षण करना होता है कि क्या संस्करण भेद्य है।
• पेनलिजेंट (एजेंटिक एआई):
  1. मिनट 0: पेनलिजेंट अपने थ्रेट इंटेलिजेंस डेटाबेस को अपडेट करता है।
  2. मिनट 5: Penligent का "Recon Agent" एसेट मैप को क्वेरी करता है और Spring Boot चला रहे 3 एक्सपोज्ड टारगेट्स की पहचान करता है।
  3. मिनट 10: "एक्सप्लॉइट एजेंट" एक हानिरहित पेलोड तैयार करता है (उदाहरण के लिए, मैं कौन हूँ) विशिष्ट ज़ीरो-डे के लिए अनुकूलित।
  4. मिनट 12: यह एक लक्ष्य पर पेलोड को सफलतापूर्वक निष्पादित करता है।
  5. मिनट 13: यह एक क्रिटिकल अलर्ट उत्पन्न करता है: "पेमेंट गेटवे पर RCE पुष्टि हो गई। प्रमाण: आउटपुट 'root'।"
  6. परिणाम: टीम तुरंत एकमात्र महत्वपूर्ण सर्वर पर पैच लगाती है, 499 झूठे अलार्म को अनदेखा करते हुए।

पेनलिजेंट, गति, सटीकता और प्रमाण के लिए।

भाग VI: व्यावसायिक मामला (ROI)

एआई पेनेट्रेशन टेस्टिंग में निवेश करना एक वित्तीय निर्णय है।

पारंपरिक पेनेट्रेशन टेस्टिंग की लागत:

• प्रति वर्ष 4 परीक्षण x $15,000 = $60,000/वर्ष.
• कवरेज: ~2 सप्ताह प्रति वर्ष।
• परिणाम: वर्ष के 95% का परीक्षण नहीं किया गया है।

पेनलिजेंट की लागत (काल्पनिक उद्यम स्तर):

• वार्षिक सदस्यता: $30,000/वर्ष.
• कवरेज: साल के 365 दिन (24/7).
• परिणाम: 50% की लागत पर निरंतर परीक्षण।

ROI केवल मौद्रिक नहीं है; यह जोखिम में कमी है। 2025 में एकल डेटा उल्लंघन की लागत औसतन 1टीपी4टी4.45 मिलियन (आईबीएम रिपोर्ट)। एक भी उल्लंघन को रोकना इस उपकरण की लागत को एक सदी तक वसूल कर देता है।

भाग VII: निष्कर्ष और कार्यान्वयन रोडमैप

AI पेंटस्टिंग की ओर संक्रमण अपरिहार्य है। 2027 तक, "मैनुअल पेंटस्टिंग" संभवतः विशिष्ट समस्याओं के लिए एक बुटीक सेवा बन जाएगी, जबकि 99% भेद्यता आकलन एजेंटिक होंगे।

2026 सुरक्षा के लिए आपका रोडमैप:

1. यदि आप एक आधुनिक उद्यम हैं: अपनाएँ पेनलिजेंट. स्वायत्तता, गहन तर्क और "ज़ीरो-सेटअप" क्षमताएँ प्रति डॉलर उच्चतम सुरक्षा कवरेज प्रदान करती हैं। यह एकमात्र उपकरण है जो वास्तव में "रेड टीम" फ़ंक्शन को प्रतिस्थापित करता है।
2. यदि आप एक SaaS स्टार्टअप हैं: अपनाएँ आइकिडो. वेग पर ध्यान केंद्रित करें। साफ-सुथरा कोड जल्दी से बाहर भेजें।
3. यदि आप एक बैंक/अस्पताल हैं: उपयोग कोबाल्ट आपके वार्षिक अनुपालन ऑडिट के लिए, लेकिन चलाया जाता पेनलिजेंट दैनिक सुरक्षा आश्वासन के लिए पृष्ठभूमि में।

अंतिम शब्द:

सुरक्षा आक्रामक एआई और रक्षात्मक एआई के बीच की दौड़ है। हमलावर पहले से ही एजेंटों का उपयोग कर रहे हैं। यदि आपकी रक्षा स्थिर स्कैनरों पर निर्भर करती है, तो आप पहले ही हार चुके हैं।

क्या आप एजेंटिक एआई को कार्रवाई में देखने के लिए तैयार हैं?

पेनलिजेंट का पूरा तकनीकी प्रदर्शन देखें:

नैतिक हैकर्स के लिए पेनलिजेंट | इंस्टॉलेशन से स्वचालित शोषण तक

साइबर सुरक्षा के भविष्य को देखिए—जहाँ एआई आपके सिस्टम को हैक कर लेता है ताकि बुरे लोग ऐसा न कर सकें।