byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / タイムアウトを設定 -H 新しいヘッダーを追加。ダブルクォートはエスケープすること。 -d POST リクエストボディのデータ -... 組み込みオプション: --all 詳細モード デフォルトでは 2xx と 3xx コードのみ表示 -t or --thread 最大スレッド数を設定。スレッド有効時はレート制限無効。注意して使用。 --rate 1 秒あたりの最大リクエスト数。低レート制限向けにスレッドは1固定 デフォルト 5 reqs/sec -xV 動詞改ざんを除外...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

HowToHunt

HowToHunt 脆弱性ハンティングのための実践的なガイド、方法論、リソースのコレクション ハッカーからコミュニティへ。ハッキングは単なるスキルではないから それはマインドセットです 💡 HowToHuntとは？ HowToHuntは、特定の脆弱性を見つけるためのステップバイステップのガイド、方法論、実践的なテクニックを集めた共同リポジトリです。初心者でも経験豊富なハンターでも、バグハンティングスキルを向上させるための貴重なリソースが見つかります。 注記:...

rep-chrome

rep+ rep+ は、Burp Suite の Repeater に触発された軽量な Chrome DevTools 拡張機能で、AI を搭載してさらにパワーアップしました。フルの Burp スタックを立ち上げずにいくつかのリクエストをいじりたいことがよくあるので、この拡張機能を構築してワークフローを高速かつ集中化し、統合 LLM サポートでインテリジェントにしました。 🚀 rep+ Chrome 拡張機能をインストール 目次 機能 クイックスタート インストール 権限とプライバシー 制限事項 スター履歴 バグや問題を見つけた場合 ❤️ プロジェクトをサポート 機能 キャプチャとリプレイ...

s3sec

s3sec AWS S3バケットの読み取り/書き込み/削除アクセスをテストする このツールは、バグバウンティプログラムにおけるペネトレーションテストのために、S3バケットのパブリックな読み取り、書き込み、削除アクセスを迅速にテストするために開発されました。 Screenshot このツールを使ってバグバウンティを見つけましたか？ お気軽にコラボレーターとして追加してください: @0xmoot : インストール gitリポジトリを自分のマシンにクローンします: git clone https://github.com/0xmoot/s3sec 楽しいハンティングを : 使い方...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

debugHunter

debugHunter 隠れたデバッグエンドポイントと開発環境を発見 バグバウンティハンターやペネトレーションテスターに必須のChrome拡張機能 ブラウジング中にパッシブにデバッグパラメータ、機密ヘッダー、露出したパスを検出します。 debugHunterの特長 デバッグエンドポイントや露出した設定ファイルを見つけることは、バグバウンティハンティングで一般的な手法です。debugHunter は、訪問するすべてのWebサイトをパッシブにスキャンして自動化し、以下の発見時に警告します： 🔧 デバッグパラメータ — ?debug=1, ?env=dev,...

Galaxy-Bugbounty-Checklist

注意事項 最高のバグバウンティチェックリストを作成するよう努力してください。 すべてのチェックリストには参考文献が付属しています。 ご質問があれば、お気軽に maximus0xday at gmail までご連絡ください。 To do リスト: アカウント乗っ取り CSRFバイパス HTTPリクエストスマグリング OSINT OAuth...

WAES

WAES - Web自動列挙＆スキャナー Version 1.2.77 WAESは、Capture The Flag CTF コンテスト、バグバウンティハンティング、ペネトレーションテスト向けに設計された、プロフェッショナルグレードのbashベースのWeb列挙・偵察プラットフォームです。最高クラスのツールを統合した高性能パイプラインにまとめることで、セキュリティスキャンの複雑なワークフローを自動化します。 🚀 主な機能 コア機能 マルチステージエンジン : Fast Recon fast から Advanced Exploitation advanced までの4つのスキャンレベル。...

gerobug

Gerobug: 最初のオープンソースバグバウンティプラットフォーム。 Gerobug 最初のオープンソースセルフマネージドバグバウンティプラットフォーム。 あなたは企業で、最小限の予算で独自のバグバウンティプログラムを持ちたいと考えていますか？ お任せください！ 一部の組織が独自のバグバウンティプログラムの確立に困難を抱えていることを認識しています。 サードパーティの管理プラットフォームを利用する場合、通常は高額な費用とセキュリティリスクが伴います。（ご存知の方はご存知ですよね…） 一方で、独自のセルフマネージドプラットフォームを作成するには、構築と維持に時間と労力がかかります。...

Garud

サブドメイン、サブドメインテイクオーバーをスキャンし、XSS、SSTI、SSRFなどのインジェクションポイントパラメータをフィルタリングする自動化ツールです。...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

このプロジェクトはメンテナンスを終了し、クローリングインフラストラクチャはオフラインになりました。 利用者が十分に多くなかったため、維持する正当性がありませんでした。 Bug Bounty Recon bbrecon は、バグ報奨金ハンターやセキュリティ研究者向けの無料の Recon-as-a-Service です。このAPIは、スコープ外のターゲットを除外した、インターネットの「安全なハーバー」攻撃対象領域の継続的に更新されるマップを提供することを目的としています。 人間工学に基づいたCLIとPythonライブラリが付属しています。 重要な注意事項 bbrecon...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

cve

CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs Title| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

VibeSec-Skill

VibeSec-Skill バイブコーディングの脆弱性を本番環境に紛れ込ませるのを止めましょう。 バグバウンティハンティングで培った5年以上の経験を、AIコーディングワークフローに直接取り入れるAIスキルです。これにより、LLMモデルは最初から安全なコードを書くようになります。 はじめに バイブコーディングは楽しいですが、あなたのアプリが間違った理由でソーシャルメディアに登場するまで、その楽しさは続きません。 私たちは皆、次のような投稿/ミームを見たことがあります： JavaScriptバンドルにハードコードされたAPIキー ユーザーデータのダンプを許すIDOR脆弱性 機密ページに認証が...

wordlists

Wordlists 真实世界信息安全字典，定期更新 当前字典 技术 这些字典基于 此处 所列 CMS/服务器/框架的源代码。当前字典包括： Wordpress Joomla Drupal Magento Ghost Tomcat 每个字典有 2 个版本： 基础版（示例 tomcat.txt）：列出仓库中每个文件的完整路径 webapps/examples/WEB-INF/classes/websocket/echo/servers.json 全层级版（示例 tomcat-all-levels.txt）：包含基础版中文件的所有目录层级——如果你尝试过...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

-vercel-application-is-vulnerable-to-CVE-2025-66478.

-Vercel-アプリケーション-は-CVE-2025-66478-に対して脆弱です。 バグバウンティ...

sectemplates

Sectemplates 我很高兴宣布创建了SecTemplates.com，这是一个为信息安全专业人士以及缺乏安全团队的初创工程团队提供模板的网站，帮助他们启动安全项目。本网站的主要重点是提供以下方面的起点： 准备清单 行动手册（Runbooks） 项目及其相关流程 有用的安全指标 文档模板 内容可免费用于个人和商业目的，但不包括将其用于销售产品或基于其开发的产品。详细信息请参阅每个项目的许可条款。 关于 https://www.sectemplates.com/about.html Twitter/X https://x.com/Sectemplates 可用的安全项目...