axiom

WARNING : Axiom Classic is now in maintenance mode. We encourage you to transition to the new Ax Framework. In the coming months, we will introduce essential quality-of-life updates to Axiom Classic before 2025. Long live Axiom! Axiom is a dynamic infrastructure framework to efficiently work with...

flumberboozle

flumberboozle Conjunto de programas diseñados para ayudar en la caza de bugs y evaluaciones de seguridad ¿Por qué este nombre tan extraño? Simplemente porque lo escuché por primera vez aquí, así que pensé que esta palabra sin sentido sería un nombre apropiado para un repositorio del que no sé qué...

lava

LAVA: Adición Automatizada de Vulnerabilidades a Gran Escala Evaluar y mejorar las herramientas de búsqueda de errores es actualmente difícil debido a la escasez de corpus de verdad fundamental es decir, software que tiene errores conocidos con entradas que los desencadenan. LAVA intenta resolver...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

sharingan

Sharingan Sharingan es una multiherramienta de reconocimiento para seguridad ofensiva / bug bounty WIP, ¿alguna vez lo terminaré? Quién sabe Clonación para desarrollo Fuera de tu gopath git clone https://github.com/leobeosab/sharingan Instalación go get...

multiplier

Multiplier encuentra más errores más rápido Multiplier ofrece capacidades precisas y completas de comprensión del código. Lo consigue guardando los artefactos de compilación en una base de datos y haciéndolos accesibles de forma persistente mediante una API de C++ o Python. Multiplier hace hincap...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

MobileHackersWeapons

Una colección de herramientas impresionantes utilizadas por hackers móviles. ¡Feliz hacking, feliz caza de bugs! Proyecto familiar Tabla de contenidos Armas Contribuir Agradecimientos a los contribuidores Armas Atributos | Atributos ---|--- Tipos| Análisis Pentest Proxy Ingeniería Inversa Scripts...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

CVE-2024-4879

CVE-2024-4879 Herramienta de escaneo masivo para la vulnerabilidad CVE-2024-4879 de ServiceNow. Descripción general Esta herramienta está diseñada para el escaneo masivo de la vulnerabilidad CVE-2024-4879 de ServiceNow. Está inspirada en la investigación de seguridad de Assetnote, que cubre en...

CVE-2015-0235

CVE-2015-0235 bug de gethostbyname en glibc...

public-bugbounty-programs

Programas Públicos de Bug Bounty Lista curada por la comunidad de programas públicos de bug bounty y divulgación responsable. Este repositorio sirve como sistema de gestión central para los programas públicos de bug bounty utilizados en Chaos por ProjectDiscovery. Modelo de Datos Archivo fuente:...

BugBountyScanner

BugBountyScanner Un script Bash y una imagen Docker para reconocimiento de Bug Bounty, pensado para uso sin interfaz gráfica. Bajo en recursos, alto en salida de información. ¿Útil? ¿BugBountyScanner te ayudó a conseguir un bounty? Descripción ⚠ Nota: Se recomienda encarecidamente usar el script ...

open-sesame

open-sesame Contiene informes divulgados de Hackerone y otros writeups de bug bounty. Una herramienta Python que se ejecuta para mostrar informes de Hackerone divulgados públicamente de forma aleatoria cuando estás aburrido. Abre automáticamente el informe en el navegador. Contiene más de 8k...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

physmem

physmem physmem es una herramienta de inspección de memoria física y de escalada de privilegios local dirigida a macOS hasta 10.12.1 inclusive. Explota CVE-2016-1825 o CVE-2016-7617 según el objetivo de despliegue. Estas dos vulnerabilidades son casi idénticas y su explotación se puede realizar...

RepoReaper

RepoReaper Descripción general RepoReaper es una herramienta de precisión diseñada para automatizar la identificación de repositorios .git expuestos en una lista de dominios y subdominios. Al procesar un archivo de texto proporcionado por el usuario con nombres de dominio, RepoReaper verifica...

Bug_Bounty_writeups

DEJA DE HACER CAZA-RECOMPENSAS - DEJA DE COPIAR LOS POC DE OTROS ¡HAZ ALGO DIFERENTE!🔴🔴🔴🔴✔ ¿Quieres apoyar mi trabajo? NO INTENTES HACKEAR SIN CONOCIMIENTOS BÁSICOS --- SERÁ PELIGROSO PARA TI Y TU FUTURO! Contenido Cross Site Scripting XSS Cross Site Request Forgery CSRF Clickjacking UI Redressin...

hackerone-reports

Sitio en vivo: reddelexc.github.io/hackerone-reports Tops de informes de HackerOne. La información sin procesar de todos los informes se almacena en data.csv. Los scripts para actualizar este archivo están escritos en Python 3 y requieren los ejecutables chromedriver y Chromium en PATH. Cada scri...