quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

CVE-2017-7651

Info This repository is used to display the C++ code used by Felipe Balabanian on his discovery https://bugs.eclipse.org/bugs/showbug.cgi?id=529754. You can find the compiled binary in the release section. Disclaimer This is not my code and I do not take credit for any work...

open-sesame

open-sesame Contiene informes divulgados de Hackerone y otros writeups de bug bounty. Una herramienta Python que se ejecuta para mostrar informes de Hackerone divulgados públicamente de forma aleatoria cuando estás aburrido. Abre automáticamente el informe en el navegador. Contiene más de 8k...

Bug-Bounty

Here Are Some Bug Bounty Resource From Twitter Contents List : Common Vulnerabilities and Exposures | SQL injection | Cross-Site Scripting ---|---|--- CVE-2022-40684 | SQLiDetector | XSS CVE-2022-41040 | SQLI Payload | XSS Payload | | | | | | Support:...

faraday_bugbounty

faradaybugbounty Faraday Workspaces for Bug Bounties Release notes Documentation...

flumberboozle

flumberboozle Conjunto de programas diseñados para ayudar en la caza de bugs y evaluaciones de seguridad ¿Por qué este nombre tan extraño? Simplemente porque lo escuché por primera vez aquí, así que pensé que esta palabra sin sentido sería un nombre apropiado para un repositorio del que no sé qué...

Redcloud

Reporte meteorológico. Nublado con posibilidad de shells! Lanzamiento temprano. Sígueme en Twitter para mantenerte al tanto del desarrollo de Redcloud. 💁☁️🐚🌱 Inicio Rápido - Arquitectura - Casos de Uso - Capturas de Pantalla Introducción Redcloud es una herramienta potente y fácil de usar para...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists A repository that includes all the important wordlists used while bug hunting. Wordlists will be updated regularly Also you are welcome to contribute in this project and upload your own wordlists. Highly Appreactiable. Note : This repository contains some public available...

hacker101

Hacker101 Hacker101 es una clase gratuita sobre seguridad web. Ya seas un programador interesado en bug bounties o un profesional de seguridad con experiencia, Hacker101 tiene algo que enseñarte. Primeros pasos Requisitos previos Ruby Sugerencia: usa rbenv bundler Ejecuta gem install bundler, si ...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

shellsploit-framework

We'll back in several years. update...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

sharingan

Sharingan Sharingan एक आक्रामक सुरक्षा / बग बाउंटी के लिए recon मल्टीटूल है कार्य प्रगति पर है, क्या मैं कभी खत्म करूँगा? कौन जानता है डेवलपमेंट के लिए क्लोन करना अपनी gopath के बाहर git clone https://github.com/leobeosab/sharingan इंस्टॉल करना go get github.com/leobeosab/sharingan/cmd/sharinganc...

bug-free-chainsaw

bug-free-chainsaw Prueba de concepto de CVE-2015-7545...

JSFScan.sh

JSFScan.sh El blog se puede encontrar en https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Script creado para toda tu automatización de reconocimiento de JavaScript en bug bounty. Simplemente pasa la lista...

CVE-2024-4879

CVE-2024-4879 Herramienta de escaneo masivo para la vulnerabilidad CVE-2024-4879 de ServiceNow. Descripción general Esta herramienta está diseñada para el escaneo masivo de la vulnerabilidad CVE-2024-4879 de ServiceNow. Está inspirada en la investigación de seguridad de Assetnote, que cubre en...

CVE-2022-22629

Prueba de concepto de CVE-2022-22629 Esta publicación trata sobre el PoC del bug de WebGL que se corrigió en las actualizaciones de seguridad de Safari 15.4. Si quieres aprender en detalle cómo funciona WebGL, puedes usar este recurso oficial, ya que aquí vamos a discutir los detalles específicos...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

xsshunter

OBSOLETO - PRUEBA LA NUEVA VERSIÓN EXPRESS Ver aquí para más información: https://github.com/mandatoryprogrammer/xsshunter-express Código Fuente de XSS Hunter Esta es una versión portátil del código fuente que se ejecuta en https://xsshunter.com. Está diseñada para instalarse fácilmente en...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...