bug-bounty-library

버그 바운티 / 독창적 발견 라이브러리 먼저 실행: 06-alpha-runbook/ALPHA 이 파일은 if-then 지침서recon → check → test → tools이며, 모든 단계에 HUMAN / AI / TOOL 이 함께합니다. 이 README는 단지 지도일 뿐입니다. 승인된 경우에만. Safe Harbor, VDP, GitHub PVR, 또는 조정된 공개coordinated disclosure. 다른 고객 데이터 금지. 익스플로잇 레시피 금지. 지도 폴더| 설명 ---|---...

BugId

BugId 애플리케이션 버그를 탐지, 분석 및 고유하게 식별합니다. TL;DR 혹시... 애플리케이션이 충돌하는 원인이 되는 버그가 어떤 종류인지 알고 싶으십니까? 버그가 보안 취약점일 수 있는지 알고 싶으십니까? 두 개 이상의 충돌이 동일한 버그로 인해 발생했는지 알고 싶으십니까? 버그 분석이 포함된 사람이 읽을 수 있는 보고서를 원하십니까? ...그렇다면 BugId가 도움이 될 수 있습니다! 빠른 설정 BugId를 사용하려면 다음 소프트웨어를 다운로드하여 설치하십시오: 최신 Python 2.7.14 최신 Windows용 디...

RHSA-2026:57590 Red Hat Security Advisory: rh-podman-desktop security, bug fix, and enhancement update

Bulletin has no description...

Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: java-21-openjdk: java-21-openjdk-21.0.12.1.1-1.0.hum1 aarch64, x8664 java-21-openjdk-demo-21.0.12.1.1-1.0.hum1 aarch64, x8664 java-21-openjdk-demo-fastdebug-21.0.12.1.1-1.0.hum1 aarch64, x8664...

curl security, bug fix, and enhancement update

An update is available for curl. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The curl packages provide the libcurl library and the curl utility for downloadi...

InjuredAndroid

InjuredAndroid - CTF 脆弱性のあるAndroidアプリケーションで、バグ報奨金の発見、エクスプロイトの概念、そして純粋な創造性に基づいたCTFの例を含んでいます。 Google Playで公開中！ https://play.google.com/store/apps/details?id=b3nac.injuredandroid 物理デバイスのセットアップ 1. リリースまたはGoogle Playから最新のリリース injuredandroid.apk をダウンロードしてください。 2. Androidテスト端末でUSBデバッグを有効にしてください。 3...

megplus

meg+ 非推奨 自動化された偵察ラッパー — TomNomNom氏のmegを強化したもの。 TomNomNom氏とEdOverflowによって作成されました。 概要 このラッパーは多数のタスクを自動化し、偵察プロセスを支援します。スクリプトは共通の問題、低いハングフルーツ（簡単に見つかる脆弱性）を発見し、ターゲットにアプローチする際に役立ちます。meg+ はまた、HackerOne のスコープ内のすべての ターゲットを一度にスキャンすることもできます。GraphQL クエリを使用してそれらを取得するだけです。 TomNomNom氏のトークを見て、彼の偵察方法論について詳しく学んでくださ...

celerystalk

celerystalk celerystalk 通过异步任务（即 tasks ）帮助你自动化网络扫描/枚举过程，同时让你完全控制要运行哪些工具。 交互演示：漏洞赏金模式 HackerOne 交互演示：漏洞评估/渗透测试模式 已退役的 HackTheBox.eu 机器 celerystalk 可以为你自动化什么 阶段| 命令| 使用的工具示例 ---|---|--- DNS 侦察/枚举| ./celerystalk subdomains -d domain1,domain2| Amass, sublist3r 定义范围，导入 nmap/nessus| ./celerystalk impor...

kenzer

KENZER - 自动化 Web 资产枚举与扫描 已弃用 提及 漏洞奖励自动化概念入门 演示 截图 运行说明 0. 执行 git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer （推荐） 1. 在 Zulip 上创建一个账户 2. 导航至 设置 你的机器人 添加新机器人 3. 创建一个名为 kenzer 的新通用机器人 4. 在 configs/kenzer.conf 中添加所有配置 5. 使用以下方式安装/运行： ./install.sh -b 如需安装...

gitls

Перечисление URL git-репозиториев из списка URL / User / Org. Удобен для пайплайнов. Этот инструмент доступен, когда репозиторий например, github включён в scope программы bug bounty. Иногда вместо конкретного репозитория указывается название организации org или пользователя user — с помощью этог...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

socialhunter

socialhunter !IMPORTANT Этот инструмент больше не работает, и мы не сможем его исправить, так как стало сложно обходить защиту социальных сетей. Сканирует указанный URL и находит сломанные ссылки на социальные сети, которые можно перехватить. Сломанные ссылки на социальные сети могут позволить...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

probable_subdomains

Probable subdomains Online tool: https://weakpass.com/generate/domains TL;DR During bug bounties, penetrations tests, red teams exercises, and other great activities, there is always a room when you need to launch amass, subfinder, sublister, or any other tool to find subdomains you can use to...

AMFDSer-ngng

AMFDSer-ngng Burp Extenderプラグインです。Xtreamライブラリを使用して、逆シリアル化されたAMFオブジェクトをXMLにエンコードします。Khai Tran氏のオリジナル作品に基づいています。敬意を表して https://blog.netspi.com/ AMFDSer-ngngはまた、カスタムAMF逆シリアル化のためにKenneth Hill氏のJmeterソースコードの一部を利用しています https://github.com/steeltomato/jmeter-amf。そしてXtreamライブラリ http://xstream.codehaus.org...

bug-bounty-domains

ДОМЕНЫ ДЛЯ ПРОГРАММ ВОЗНАГРАЖДЕНИЙ ЗА УЯЗВИМОСТИ Домены, принадлежащие наиболее известным публичным программам вознаграждений за уязвимости. НЕ ДЛЯ НЕДЕНЕЖНЫХ ИЛИ ЧАСТНЫХ ПРОГРАММ !https://assets.kitploit.com/production/public/readm...

MINI-F7XG-MW33-JVWX

Bulletin has no description...

EUVD-2026-63656

libvips is a fast image processing library with low memory needs. Prior to version 8.18.3, applications that define unusual custom libvips sources and use them to process untrusted uncompressed PPM images can trigger a max/min error in vipssourcereadtomemory in libvips/iofuncs/source.c. The...

reactor

Reactor Reactor는 오픈소스 프로젝트 ElastAlert의 포크로 시작되었습니다. 이 프로젝트의 관리자는 ElastAlert의 변경 사항추가 알리퍼alerter는 제외을 주의 깊게 살펴보고 관련 버그 수정 사항이 패치되고 유용한 기능이 포팅되도록 해야 합니다. Reactor는 사용자 지정 필터가 포함된 일련의 규칙을 받아 일치하는 항목에 대해 알림을 보내는 알림 엔진입니다. Reactor는 음소거된 알림을 반복 알림 정보로 자동 업데이트합니다. ElastAlert 패치 기록 액세스한 날짜| 커밋| 비고...