scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

cuFuzz

cuFuzz Este repositorio contiene los artefactos de cuFuzz , un fuzzer guiado por cobertura orientado a GPU para aplicaciones CUDA en espacio de usuario. cuFuzz combina la recopilación de cobertura en el host y en el dispositivo con sanitización para descubrir de forma eficaz errores en programas...

AcuAutomate

AcuAutomate AcuAutomate 是一个非官方的 Acunetix CLI 工具，用于简化大规模目标上的自动化渗透测试和漏洞挖掘。它在大型渗透测试中非常有用，能够同时轻松启动或停止多个 Acunetix 扫描。此外，其多功能性使其能够无缝集成到枚举包装器或单行命令中，通过管道功能提供高效的控制。 安装 root@kitploit: git clone https://github.com/danialhalo/AcuAutomate.git cd AcuAutomate chmod +x AcuAutomate.py pip3 install -r...

gerobug

Gerobug: La Primera Plataforma de Bug Bounty de Código Abierto. Gerobug La primera plataforma de bug bounty autogestionada y de código abierto. ¿Eres una empresa que planea tener su propio programa de bug bounty con un presupuesto mínimo? ¡TE CUBRIMOS! Somos conscientes de que algunas...

Recon

👑 Recon 侦察 👑 在漏洞赏金和渗透测试中，识别目标的过程可能非常耗时。考虑到这一点，我决定创建自己的侦察脚本，包含我在此步骤中最常用的所有工具。 该框架的所有构建均基于 @ofjaaah 和 @Jhaddix 的方法论。这些人是我开始信息安全职业生涯的最大灵感来源，我建议你看看他们的内容，你会学到很多！ 用法 💡 基本用法 root@kitploit: ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt 安静模式 root@kitploit: ❯ ./recon.sh -d domain.com -w...

Afuzz

Afuzz - 自动化Web路径模糊测试工具 Afuzz 是一款为漏洞赏金项目设计的自动化Web路径模糊测试工具。 Afuzz 由 @rapiddns 积极开发中。 功能特性 自动检测网站使用的开发语言，并根据语言生成对应的扩展名 使用黑名单过滤无效页面 使用白名单查找页面中漏洞赏金猎人感兴趣的内容 过滤页面中的随机内容 多种方式判断404错误页面 扫描后对结果进行统计分析，得出最终结论 支持HTTP2 安装 root@kitploit: git clone https://github.com/rapiddns/Afuzz.git cd Afuzz python setup.py...

leaky-paths

关于 一个收集了与主流Web框架和基础设施项目相关的特殊 路径的集合，包括已知的实用API、错误配置等。这些路径可用于Web内容发现，是快速获取成果的最快方式。 目标 为了向社区提供高质量的词列表，我开放了这个仓库，欢迎任何人贡献。这应该是你在任何目标上快速获取成果的首选，无论你是使用它进行评估的渗透测试人员，还是将其作为外部攻击面扫描一部分的安全工程师，或者是在扫描大量子域名/主机以使用高质量词列表快速获取成果的漏洞赏金猎人。它包含： 与已知错误配置、泄露敏感数据的端点、授予对应用某些特殊部分访问权限等相关的路径 。...

TakeOver-v1

TakeOver-v1 什么是子域名接管？ 子域名接管是一种漏洞类型，当子域名指向一个已被删除或不再使用的外部服务时产生。这些外部服务的常见示例包括 Github、Heroku、Gitlab 和 Tumblr。在这种情况下，如果原始所有者未能删除指向已删除服务的 DNS 记录，攻击者便可利用此漏洞，通过添加包含子域名的 CNAME 文件来接管该子域名。此类漏洞可能带来严重的安全影响，需要仔细关注以防止被利用。 以下是检查子域名 CNAME 记录的命令： $dig CNAME apt.shopify.com --...

vulnrepro-benchmark

VulnRepro Un benchmark que verifica si un modelo de IA realmente puede revisar código vulnerable, o si solo suena seguro. La mayoría de los benchmarks de seguridad preguntan: ¿puede el modelo encontrar el fallo? Eso es solo la mitad del trabajo. La otra mitad, la que realmente desgasta en una...

Awesome-Hacking

Awesome Hacking 为黑客、渗透测试人员和安全研究人员准备的精彩列表集合。 欢迎您的贡献！ 精彩仓库 仓库| 描述 ---|--- Android Security| Android安全相关资源集合 AppSec| 应用安全学习资源 Asset Discovery| 帮助在安全评估过程中进行资产发现的资源列表 Bug Bounty| 漏洞赏金计划列表及赏金猎人的Write-up Cellular Hacking| 3G/4G/5G蜂窝安全领域的研究列表 CI/CD Attacks| CI/CD系统及部署流程的进攻性研究 CTF| CTF框架、库、资源和软件列表 Cyber...

blackhat-python3

Código fuente de "Black Hat Python" en Python 3 Código fuente del libro "Black Hat Python" de Justin Seitz. El código ha sido convertido por completo a Python 3, reformateado para cumplir con los estándares PEP8 y refactorizado para eliminar problemas de dependencia derivados de la implementación...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ Bug Bounty Awesomes Libros Cheatsheets Checklists Herramientas Listas de palabras Más GitHub Bounty GitHub Security...

wordlists

Wordlists Listas de palabras reales de seguridad informática, actualizadas periódicamente Listas de palabras actuales Tecnologías Estas listas de palabras se basan en el código fuente de los CMS/servidores/frameworks enumerados aquí. Las listas de palabras actuales incluyen: Wordpress Joomla Drup...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

public-bugbounty-programs

Programas Públicos de Bug Bounty Lista curada por la comunidad de programas públicos de bug bounty y divulgación responsable. Este repositorio sirve como sistema de gestión central para los programas públicos de bug bounty utilizados en Chaos por ProjectDiscovery. Modelo de Datos Archivo fuente:...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

bbscope

bbscope.com 用于聚合来自 HackerOne、Bugcrowd、Intigriti 和 YesWeHack 的漏洞赏金计划范围的 Web 界面和 API。 快速开始 Docker root@kitploit: cd website cp .env.example .env 编辑 .env — 至少设置 POSTGRESPASSWORD 和你的平台凭证 docker compose up -d --build 站点将通过 https://yourdomain.com 访问（Caddy 通过 Let's Encrypt 自动处理 HTTPS）。 Cloudflare DNS 挑战...

WAES

WAES - Escáner y Enumeración Web Automática Versión 1.2.77 WAES es una plataforma profesional de enumeración y reconocimiento web basada en bash, diseñada para competiciones Capture The Flag CTF, cacería de Bug Bounties y Pruebas de Penetración. Automatiza el complejo flujo de trabajo del escaneo...