MobileHackersWeapons

모바일 해커들이 사용하는 멋진 도구 모음입니다. 즐거운 해킹 , 즐거운 버그 헌팅 하세요! 패밀리 프로젝트 목차 무기들 기여하기 기여자 감사 무기들 속성 | 속성 ---|--- 유형| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning 태그| SCRIPTS NFC Target Jailbreak Inject Hijack Unpinning Bluetooth...

WebHackersWeapons

웹 해커들이 사용하는 멋진 도구 모음입니다. 해킹을 즐기세요 , 버그 헌팅을 즐기세요! 관련 프로젝트 목차 무기 도구 북마클릿 브라우저 애드온 Burpsuite, Caido 및 ZAP 애드온 기여하기 기여자 감사 무기 속성 | 속성 ---|--- 유형| Army-Knife Proxy Recon Fuzzer Scanner Exploit Env Utils Etc 태그| mitmproxy live-audit crawl osint recon forensics social-engineering steganography pentest...

ParamSpider

paramspider 웹 아카이브의 어두운 구석에서 URL을 발굴하여 버그 헌팅/퍼징/추가 탐색에 활용 📖 소개 • 🏗️ 설치 • ⛏️ 사용법 • 🚀 예제 • 🤝 기여 • 소개 paramspider를 사용하면 Wayback 아카이브에서 모든 도메인 또는 도메인 목록과 관련된 URL을 가져올 수 있습니다. 이 도구는 "지루한" URL을 필터링하여 가장 중요한 URL에 집중할 수 있도록 합니다. 설치 paramspider를 설치하려면 다음 단계를 따르세요: git clone...

BigBountyRecon

BigBountyRecon BigBountyRecon 도구는 다양한 Google dork 및 오픈 소스 도구를 사용하여 58가지 기술을 활용해 대상 조직에 대한 초기 정찰 프로세스를 신속하게 진행합니다. 정찰은 모든 침투 테스트나 버그 헌팅 과정에서 가장 중요한 단계입니다. 이는 공격자에게 대상 조직에 대한 사전 지식을 제공합니다. 또한 어떤 통제가 되어 있는지와 대상 조직의 보안 성숙도 수준에 대한 대략적인 추정을 파악하는 데 유용할 수 있습니다. 이 도구는 버그 헌팅에 대한 일반적인 접근 방식에 추가로 사용할 수 있습니다...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

chaos

chaos chaos는 RST가 ChatGPT와 협력하여 개발한 'origin' IP 스캐너입니다. 주로 침투 테스터와 버그 헌터를 대상으로 하는 전문 유틸리티입니다. Origin-IP는 타사를 통해 공개적으로 제공되는 웹사이트의 최종 공용 IP 대상을 설명하는 전문 용어입니다. Origin-IP에 관심이 있는 이유를 더 알고 싶다면 블로그 게시물을 확인하세요. chaos는 ChatGPT와의 DevOps 원칙을 사용하여 24시간 이내에 아이디어에서 기능적인 개념 증명까지 신속하게 프로토타이핑되었습니다. usage: chaos....

VulFi

VulFi v3.0 소개 VulFi취약점 찾기 도구는 IDA Pro의 플러그인으로, 바이너리에서 버그 헌팅을 지원하는 데 사용할 수 있습니다. 주요 목표는 가장 흥미로운 함수예: strcpy, sprintf, system 등에 대한 모든 상호 참조를 단일 보기로 제공하는 것입니다. Hexrays 디컴파일러를 사용할 수 있는 경우, 취약점 연구 관점에서 흥미롭지 않은 함수 호출예: strcpydst,"Hello World!"을 걸러내려고 시도합니다. 디컴파일러가 없는 경우 규칙은 훨씬 더 간단하며아키텍처에 의존하지 않기 위해 가...

AcuAutomate

AcuAutomate AcuAutomate 는 방대한 대상에 걸쳐 자동화된 침투 테스트와 버그 헌팅을 간소화하는 비공식 Acunetix CLI 도구입니다. 대규모 침투 테스트에서 귀중한 도움을 주며, 여러 Acunetix 스캔을 동시에 쉽게 시작하거나 중지할 수 있습니다. 또한 다용도 기능은 열거 래퍼나 원라이너에 원활하게 통합되어 파이프라인 기능을 통한 효율적인 제어를 제공합니다. 설치 git clone https://github.com/danialhalo/AcuAutomate.git cd AcuAutomate chmod +...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

bughunters

bughunters.google.com リソース このリポジトリは、Google の脆弱性報奨プログラムの一環として Google Bug Hunting コミュニティがセキュリティリサーチを行う支援を目的としたリソースをホストしています。詳細は https://bughunters.google.com/ で紹介されています。 Google VRP ドメインティア OSS VRP OSS VRP リポジトリティアリスト Patch Rewards Program 報奨パッチ Bughunters bughunters フォルダは公開ウェブサイトコンテンツのコピーです。 注:...

50-Days-Of-SQLi

50-Days-Of-SQLi Q. なぜこれを始めるのか？...

awesome-web3-security

awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of ar...

rhabdomancer

rhabdomancer "The road to exploitable bugs is paved with unexploitable bugs." -- Mark Dowd Rhabdomancerは、バイナリファイル内の潜在的に安全でないAPI関数への呼び出しを特定する、超高速なIDAヘッドレスプラグインです。監査担当者はこれらの候補ポイントからバックトレースし、信頼できない入力へのアクセスを可能にする経路を見つけることができます。 機能 IDA 9.xとidalib-rs Rustバインディングによる、超高速でヘッドレスなユーザーエクスペリエンス。...

Joern 4.0.646

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists バグハンティング中に使用される重要なワードリストをすべて含むリポジトリです。 ワードリストは定期的に更新されます。 また、このプロジェクトへの貢献や、独自のワードリストのアップロードも歓迎します。大変ありがたいです。 注：このリポジトリには、公開されているワードリストがいくつか含まれており、その目的は、これらのワードリストをすべて1か所にまとめることです。...

Joern 4.0.640

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

Joern 4.0.601

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

Eopi-Hunt-Skill

Eopi-Hunt-Skill Authorized security research toolkit comb...

Joern 4.0.594

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

Chrome Needs Twice-a-Week Patching Thanks to AI Bug Hunting

The two Chrome updates in June patched more bugs than the 23 updates before them. Now, Google is ramping up its patching schedule thanks to AI-assisted vulnerability discovery...