doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

dorkish

Dorkish पुनर्ज्ञान चरण के दौरान या OSINT करते समय, हम अक्सर Google dorking और Shodan का उपयोग करते हैं और इस प्रकार Dorkish का विचार आया। Dorkish एक Chrome एक्सटेंशन टूल है जो बिल्डर का उपयोग करके Google और Shodan के लिए कस्टम dork निर्माण की सुविधा प्रदान करता है और यह कुशल पुनर्ज्ञान और OSINT...

VibeSec-Skill

VibeSec-स्किल वाइब कोडिंग की कमजोरियों को प्रोडक्शन में लाने से रोकें। एक AI स्किल जो आपके AI कोडिंग वर्कफ़्लो में 5+ वर्षों का बग बाउंटी हंटिंग अनुभव लाती है - ताकि LLM मॉडल शुरू से सुरक्षित कोड लिखें। परिचय वाइब कोडिंग मज़ेदार है जब तक कि आपका ऐप सोशल मीडिया पर गलत कारणों से वायरल न हो जाए। हम...

ReconAIzer

ReconAIzer ReconAIzer एक शक्तिशाली Jython एक्सटेंशन है जो Burp Suite के लिए है, जो बग बाउंटी हंटर्स को उनकी recon प्रक्रिया को अनुकूलित करने में मदद करने के लिए OpenAI का उपयोग करता है। यह एक्सटेंशन विभिन्न कार्यों को स्वचालित करता है, जिससे सुरक्षा शोधकर्ताओं के लिए कमजोरियों की पहचान करना और उन...

waymore

परिचय - v8.9 waymore के पीछे का विचार वेबैक मशीन और अन्य स्रोतों से मौजूदा उपकरणों की तुलना में और भी अधिक लिंक खोजना है। 👉 waymore और अन्य उपकरणों के बीच सबसे बड़ा अंतर यह है कि यह वेबैक मशीन और URLScan पर URL के लिए संग्रहीत प्रतिक्रियाओं को भी डाउनलोड कर सकता है, जिससे आप इन्हें और भी अधिक लिं...

Resources-for-Beginner-Bug-Bounty-Hunters

Resources-for-Beginner-Bug-Bounty-Hunters مقدمة الإصدار الحالي: 2023.01 مرحبًا بكم في مستودع موارد اختراق الويب وصيد الثغرات الأمنية! ستجدون هنا مجموعة مختارة من أدوات اختراق الويب والنصائح والموارد. نأمل أن يكون هذا المستودع مصدرًا قيمًا لكم أثناء عملكم على تأمين الإنترنت وجعله مكانًا أكثر أمانً...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

Upload_Bypass

UploadBypass v3 परिचय Upload Bypass एक सरल उपकरण है जो पेनिट्रेशन टेस्टर और बग हंटर को फ़ाइल अपलोड तंत्र के परीक्षण में सहायता करने के लिए डिज़ाइन किया गया है। यह विभिन्न बग बाउंटी तकनीकों का उपयोग करता है ताकि कमजोरियों की पहचान करने और उनका शोषण करने की प्रक्रिया को सरल बनाया जा सके, जिससे वेब...

BigBountyRecon

BigBountyRecon BigBountyRecon उपकरण लक्ष्य संगठन पर प्रारंभिक टोही reconnaissance प्रक्रिया को गति देने के लिए विभिन्न Google dorks और ओपन सोर्स टूल्स का उपयोग करके 58 विभिन्न तकनीकों का उपयोग करता है। टोही किसी भी पेनिट्रेशन टेस्टिंग या बग हंटिंग प्रक्रिया में सबसे महत्वपूर्ण कदम है। यह हमलावर क...

JWTXposer

JWTXposer أداة اكتشاف وتحليل JWT الآلية لصيادي الثغرات وفرق الاختراق ما هو JWTXposer؟ JWTXposer هي أداة استطلاع آلية تفحص الأرشيفات العامة مثل Wayback Machine ، وتستخرج رموز JWT المسربة، وتقوم بفك تشفيرها لتحديد المعلومات القابلة للاستغلال. مبنية خصيصًا لـ صيادي الثغرات وفرق الاختراق ولاعبي CTF ،...

Recon

👑 Recon 👑 Bug Bounty और Pentest दोनों में लक्ष्य की पहचान करने का चरण बहुत समय लेने वाला हो सकता है। इसे ध्यान में रखते हुए, मैंने अपनी खुद की रीकॉग्निशन स्क्रिप्ट बनाने का फैसला किया जिसमें मैं इस चरण में सबसे अधिक उपयोग किए जाने वाले सभी टूल्स शामिल करूँ। इस फ्रेमवर्क का पूरा निर्माण @ofjaaah औ...

fcn-

fcn اتصل بحرية بشبكتك الخاصة من أي مكان 1. ما هو fcn fcnfree connect هي أداة بسيطة وسهلة للوصول إلى الشبكة الخاصة بنقرة واحدة، وتتكون من خادم وعميل تستخدم fcn خادم بيانات fcn العام وتقنية تشفير البيانات لربط عميل المستخدم افتراضيًا بالشبكة الخاصة لخادم العميل fcn = fcnserver + fcnclient ملاحظة:...

Needle

Needle Chrome एक्सटेंशन: विभिन्न प्लेटफार्मों के आपके बग बाउंटी सबमिशन डैशबोर्ड + सार्वजनिक रूप से खुलासा रिपोर्ट + bugbountytip तक तत्काल पहुँच Needle एकमात्र ऐसा Chrome एक्सटेंशन है जिसकी आपको आवश्यकता हो सकती है ताकि एक क्लिक से विभिन्न प्लेटफार्मों पर अपने बग सबमिशन तक पहुँच सकें। कोई बुकमार्...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

BugBuntu

BugBuntu Linux v0.1.2 नमस्ते, यह BugBuntu का हमारा पहला अल्फाबीटा परीक्षण संस्करण है। यह छोटा प्रोजेक्ट King of Bug Bounty रिपॉजिटरी के सुझावों पर आधारित है। BugBuntu एक अनुकूलित डिस्ट्रो है जो Ubuntu 18.04 पर आधारित है और Bug Bounty टूल्स पर केंद्रित है। कुछ स्थापित उपकरण: Amass Anew Anti-burl...

VulFi

VulFi v3.0 परिचय VulFi Vulnerability Finder उपकरण IDA Pro के लिए एक प्लगइन है जिसका उपयोग बाइनरी में बग शिकार के दौरान सहायता के लिए किया जा सकता है। इसका मुख्य उद्देश्य सबसे दिलचस्प फ़ंक्शनों जैसे strcpy, sprintf, system, आदि के सभी क्रॉस-रेफ़रेंस के साथ एक एकल दृश्य प्रदान करना है। ऐसे मामलों म...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

पेनिट्रेशन टेस्टिंग, शुरुआत से विशेषज्ञ तक! यह गाइड शुरुआती और अनुभवी पेनिट्रेशन टेस्टर्स दोनों के लिए डिज़ाइन की गई है। यह वेब एप्लिकेशन पेनिट्रेशन टेस्टिंग के सभी पहलुओं को कवर करती है, जिसमें मूलभूत अवधारणाएं, Burp Suite और bWAPP जैसे टूल के साथ टेस्टिंग वातावरण सेट करना, और कमजोरियों की पहचान...

V8Harvest

V8Harvest يساعد V8Harvest على عرض أنماط ثغرات V8 الأخيرة في صفحة واحدة لتحليل ثغرات V8. لقد حلّل جميع ملفات regress- الموجودة في الدليل src/v8/test/mjsunit/ باستخدام git log. كل ملف regress يحتوي على الروابط التالية المتعلقة بمعلوماته الخاصة: أخطاء كروميوم / أخطاء V8 V8 على Git بحث أكواد كروميوم...