AppSecEzine

AppSec Ezine Повышение осведомлённости о предотвращении рисков безопасности — сложная задача. Большинство людей не знают о существовании нужной информации или просто не имеют к ней доступа. Успевать за темпом мира технологий — золотое правило. Если вы не готовы иметь дело с проблемами безопасност...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists Репозиторий, в котором собраны все важные словники, используемые при поиске уязвимостей. Словники будут регулярно обновляться. Вы также можете внести свой вклад в этот проект и загрузить свои собственные словники. Будем очень признательны. Примечание : Этот репозиторий содерж...

gaia

Gaia - Обнаружение поверхности атаки и ИИ-ассистированная триаж Gaia — это инструмент анализа поверхности атаки с приоритетом CLI, который обнаруживает конечные точки и параметры, снижает шум и выделяет риски, важные для безопасности, используя статические эвристики и опционально ИИ-рассуждения. ...

fcn-

fcn Бесплатное подключение к вашей частной сети из любой точки мира 1. Что такое fcn fcnfree connect — это простой инструмент для подключения к частной сети в один клик, состоящий из серверной части и клиента. fcn использует публичные серверы данных fcn и технологии шифрования данных, чтобы...

bug-reaper

BugReaper Структурированный ИИ-навык для web2 bug bounty — 18 классов уязвимостей, 4 платформы bug bounty, ноль ИИ-мусора. Совместим с OpenClaw, Cursor, Claude Code, Antigravity и Windsurf. BugReaper — это Agent Skill, который превращает любого совместимого ИИ-агента в дисциплинированного охотник...

Garud

Инструмент автоматизации, который сканирует поддомены, проверяет возможность перехвата поддоменов, а затем отфильтровывает параметры для XSS, SSTI, SSRF и других точек внедрения. Я создал этот инструмент, чтобы автоматизировать разведку и сэкономить время. Мне всегда надоедало вводить команды,...

bugz-tools

bugz-tools Коллекция инструментов, которые я написал для bug bounty или взлома, и не против опубликовать 😄 Пожертвования Если моя работа была вам полезна, не стесняйтесь поблагодарить меня, купив мне кофе или больше : Отказ от ответственности Все инструменты здесь созданы для помощи в пентесте/bu...

Awesome-OSINT-List

Awesome OSINT For Everything Список OSINT-инструментов/веб-сайтов для пентестинга, обратного поиска, операций Red Team, сбора информации, багбаунти и практически всего остального в одном файле. Содержание AI ⁕ Утечки и взломы ⁕ Базовый OSINT ⁕ Рекон ⁕ Продуктивность ⁕ OSINT Челлендж ⁕ Загрузка...

Web3Bugs

Демистификация эксплуатируемых ошибок в смарт-контрактах Этот проект направлен на предоставление ценного ресурса для Web3-разработчиков и аналитиков безопасности, помогая им понять эксплуатируемые ошибки в смарт-контрактах. Мы проводим тщательный анализ эксплуатируемых ошибок, извлечённых из...

ConcoLLMic

ConcoLLMic: Агентное конколическое выполнение Статья : IEEE S&P 2026 ConcoLLMic — это первый языково- и теоретико-независимый конколический исполнитель на основе LLM-агентов. В отличие от традиционных инструментов символьного выполнения, требующих реализации под конкретный язык и испытывающих...

Claude-BugHunter

claude-bughunter Самодостаточный набор навыков Claude для багхантинга и внешних red-team-работ · 82 навыка · 15 слэш-команд · 681 паттерн из раскрытых отчётов по 24 основным классам уязвимостей · матрицы атак на корпоративную идентичность и инфраструктуру · скаффолдинг структуры engagement-папок ...

auto-repeater

Auto Repeater Расширение Burp О проекте Это изменённая версия замечательного расширения Auto Repeater , написанного Джастином Муром Justin Moore, NCC Group Оригинальный репозиторий можно найти на https://github.com/nccgroup/AutoRepeater Версию Portswigger можно найти на...

pentest-guide

Руководство по тестированию на проникновение на основе OWASP + Дополнения Это руководство предназначено для тестировщиков на проникновение, которые ищут подходящие тестовые примеры, необходимые в ходе проекта тестирования на проникновение. Я переработал OWASP Testing Guide v4 с моей точки зрения,...

ai-exploits

Эксплойты AI У мира ИИ есть проблема безопасности, и она не ограничивается только вводимыми данными для LLM, таких как ChatGPT. Основываясь на исследованиях, проведенных Protect AI и независимыми экспертами по безопасности на платформе Huntr Bug Bounty, существуют гораздо более эффективные и...

patch-diffing-in-the-dark

어둠 속 패치 디퓨징 CVE 분석과 패치 디퓨징을 활용해 새로운 취약점을 발견하는 일련의 블로그 게시물입니다. 블로그 게시물에서 밝혀진 바와 같이, CVE-2021-1657에 대한 심층 연구를 통해 4개의 CVE가 도출되었습니다. 목차 CVE-2021-1657 연구 결과: 1부 - 어둠 속 패치 디퓨징 2부 - 토끼굴 속으로 3부 - 다운됐지만 아웃은 아니다 4부 - 나를 믿나요? CVE-2020-1030 연구 결과 추가 연구: 또 다른 스풀러 버그 패치 디퓨징 또 다른 스풀러 버그 찾기 CVE 매핑...

Resources-for-Beginner-Bug-Bounty-Hunters

Ресурсы для начинающих охотников за баг-баунти Введение Текущая версия: 2023.01 Добро пожаловать в наш репозиторий ресурсов по веб-хакингу и охоте за баг-баунти! Здесь представлена подборка инструментов, советов и ресурсов для веб-хакинга. Мы надеемся, что этот репозиторий станет для вас ценным...

Cybersecurity-Books

Книги по кибербезопасности Здесь вы найдете отличную подборку практически всех известных и полезных книг по кибербезопасности — от начального уровня до экспертного, для всех специальностей в сфере кибербезопасности. 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs -...

bug-bounty-standards

Что представляет собой этот репозиторий? Этот репозиторий представляет собой список ситуаций, возникающих в программах bug bounty, и рекомендации по тому, как их следует урегулировать. Многие из этих ситуаций в настоящее время рассматриваются в индивидуальном порядке, что порождает множество...

Redcloud

Прогноз погоды. Облачно с вероятностью шеллов! Ранний выпуск. Подписывайтесь на меня в Twitter, чтобы быть в курсе разработки Redcloud. 💁☁️🐚🌱 Быстрый старт - Архитектура - Варианты использования - Скриншоты Введение Redcloud — это мощный и удобный инструментарий для развертывания...

chomp-scan

Chomp Scan Скриптовый конвейер инструментов для упрощения этапа разведки при баг-баунти и пентесте, чтобы вы могли сосредоточиться на вылавливании багов. Если вы нашли какие-либо баги с помощью этого инструмента, пожалуйста, сообщите мне! Область применения Chomp Scan — это Bash-скрипт, который...