1040506 matches found
Bug-Bounty
בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ 漏洞赏金 精选资源 书籍 速查表 检查清单 工具 字典 更多 GitHub Bounty GitHub Security Bug Bounty 软件安全研究人员越来越多地与互联网公司合作以寻找漏洞。...
GitMonitor
GitMonitor GitMonitor GitHub上で漏洩する可能性のある機密情報を継続的に監視する一つの方法 概要 GitHub上で現在漏洩している機密情報を見つけるためのツールは他にもたくさんあることを知っています。私自身もいくつかを使っています。しかし、それらにはまだいくつかの機能が欠けていると思います。例えば：...
AcuAutomate
AcuAutomate AcuAutomate は、非公式の Acunetix CLI ツールであり、広範囲のターゲットに対する自動ペネトレーションテストやバグハンティングを簡素化します。大規模なペンテストにおいて貴重な助けとなり、複数の Acunetix スキャンを同時に簡単に開始または停止できます。さらに、その汎用性の高い機能は、列挙ラッパーやワンライナーにシームレスに統合され、パイプライン機能を通じて効率的な制御を提供します。 インストール git clone https://github.com/danialhalo/AcuAutomate.git cd AcuAutomate...
CVE-2024-29943
CVE-2024-29943 Pwn2OwnのSpiderMonkey JITバグ：整数範囲の不整合から境界チェック除去、そしてRCEへ。 このリポジトリには、CVE-2024-29943のPoC、エクスプロイト、分析スライドが含まれています。 デモ Demo.mp4 スライド Slides.pdf 再現情報 GitHub Gitコミット: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1 オペレーティングシステム: Ubuntu 22.04 アーキテクチャ: amd64 コマンドライン引数: ./js --ion-offthread-compile=of...
AllAboutBugBounty
关于 Bug Bounty 的一切 这些是我从各种来源收集的 bug bounty 笔记，你也可以为这个仓库做出贡献！ 漏洞列表 任意文件上传 CRLF 注入 跨站请求伪造 CSRF 跨站脚本 XSS 拒绝服务 DoS 源代码泄露 主机头注入 不安全的直接对象引用 IDOR 本地文件包含 LFI 批量赋值 NoSQL 注入 NoSQLi OAuth 配置错误 开放重定向 反射型文件下载 RFD 远程文件包含 RFI 服务器端包含注入 SSI 注入 服务器端请求伪造 SQL 注入 SQLi Web 缓存欺骗 Web 缓存投毒 绕过列表 绕过 2FA 绕过 403 绕过 429 绕过验证码...
public-bugbounty-programs
公開バグバウンティプログラム コミュニティが厳選した公開バグバウンティおよび責任ある開示プログラムのリスト。 このリポジトリは、ProjectDiscoveryがChaosで使用する公開バグバウンティプログラムの中央管理システムとして機能します。 データモデル ソースファイル: src/data.yaml。 スキーマ: src/data.schema.json。 各プログラムエントリには以下が含まれます： name 文字列 url http/https URL bounty ブーリアン domains ルート/エイペックスドメインの配列 src/data.yamlの例： - name:...
msticpy
MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...
subfinder
Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...
scriptkiddi3
Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...
scriptkiddi3
SCRIPTKIDDI3 で偵察と脆弱性検出プロセスを効率化しましょう。 シェルスクリプトとオープンソースツールで構築された偵察および初期脆弱性検出ツールです。 仕組み • インストール • Dockerでインストール • 使い方 • モード • 重要事項 | Webhook設定 • 開発者向け • クレジット SCRIPTKIDDI3 を紹介します。バグバウンティハンター向けの強力な偵察および初期脆弱性検出ツールです。様々なオープンソースツールとシェルスクリプトを使って構築された SCRIPTKIDDI3 は、ターゲットドメインを迅速かつ効率的にスキャンし、潜在的な脆弱性を特定できます...
claude-bug-bounty
AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...
claude-bug-bounty
AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...
pocs
pocs このリポジトリでpocsを公開します このリポジトリのすべてのバグは責任を持って開示されています...
WebHackersWeapons
Webハッカーが使用する素晴らしいツールのコレクションです。Happy hacking , Happy bug-hunting! ファミリープロジェクト 目次 武器 ツール ブックマークレット ブラウザアドオン Burpsuite、CaidoおよびZAPアドオン コントリビュート 貢献者への感謝 武器 属性 | 属性 ---|--- タイプ| Army-Knife Proxy Recon Fuzzer Scanner Exploit Env Utils Etc タグ| mitmproxy live-audit crawl osint recon forensics...
CVE-2020-13942-POC-
CVE-2020-13942 POC + 自動化スクリプト 手順 ステップ 1 : お気に入りのバグバウンティプログラムの対象サブドメインをすべて列挙する ステップ 2 : それらをtargets.txtファイルに入れる ステップ 3 : スクリプトを実行する ステップ 4 : 脆弱性のあるターゲットを見つけたら、私に言及するのを忘れないでください :...
Resources-for-Beginner-Bug-Bounty-Hunters
初心者バグ報奨金ハンターのためのリソース はじめに 現在のバージョン: 2023.01 Webハッキングとバグ報奨金ハンティングのリソースリポジトリへようこそ！ここでは、厳選されたWebハッキングツール、ヒント、リソースを提供しています。バグ報奨金ハンターとして長年の経験を持つ方も、始めたばかりの方も、このリポジトリがインターネットをより安全な場所にするための貴重なリソースとなることを願っています。 ここに記載されている以外にも多くのリソースがあることを認識しており、近い将来さらに多くのリソースをカバーできるよう努めています。...
CVE-2024-20674
CVE-2024-20674 これは、公開済みCVEであるCVE-2024-20674のエクスプロイトに対する私の見解です。Kerberos U2U TGT-REPのクライアント側処理におけるロジックバグを利用して、Kerberos相互認証のバイパスを達成します。 これは、例えば、クライアントに対してDCを偽装する際に任意のGPOを配信し、マシンを制御するために使用できます。 前提条件 : ネットワーク上で中間者攻撃が可能であること、認証不要であること。 本論文におけるエクスプロイトの解説...
rep-chrome
rep+ rep+ は、Burp Suite の Repeater に触発された軽量な Chrome DevTools 拡張機能で、AI を搭載してさらにパワーアップしました。フルの Burp スタックを立ち上げずにいくつかのリクエストをいじりたいことがよくあるので、この拡張機能を構築してワークフローを高速かつ集中化し、統合 LLM サポートでインテリジェントにしました。 🚀 rep+ Chrome 拡張機能をインストール 目次 機能 クイックスタート インストール 権限とプライバシー 制限事項 スター履歴 バグや問題を見つけた場合 ❤️ プロジェクトをサポート 機能 キャプチャとリプレイ...
rack-bug
Rack::Bug Code Climate リポジトリ: http://github.com/brynary/rack-bug 説明 Rack::BugはRackアプリケーションに診断ツールバーを追加します。有効にすると、ログ、データベースクエリ、テンプレートレンダリング時間などの探索を可能にする浮動divを挿入します。 機能 パスワードベースのセキュリティ IPベースのセキュリティ Rack::Bugの計測/レポートはパネルに分割されています。 デフォルト設定のパネル: Rails Info Timer Request Variables SQL Active Record Cach...