bounty-targets-data

bounty-targets-data 用途 このリポジトリには、Hackerone と Bugcrowd のスコープ（つまり、バグバウンティレポートの対象となるドメイン）のデータダンプが含まれています。提供されるファイルは以下のとおりです： メインファイル： domains.txt: ワイルドカードを含まないドメインの完全なリスト。 wildcards.txt: ワイルドカードドメインの完全なリスト。注意: プログラムによっては .example.com がスコープ内であっても excluded.example.com...

Needle

Needle 다양한 플랫폼의 버그 바운티 제출 대시보드 + 공개된 보고서 + bugbountytip에 즉시 액세스할 수 있는 Chrome 확장 프로그램 Needle은 여러 플랫폼에서 버그 제출에 원클릭으로 액세스하기 위해 필요한 유일한 Chrome 확장 프로그램입니다. 북마크를 만들거나 URL 표시줄에 입력하고 자동 완성 문제로 번거로울 필요가 없습니다. 현재 포함된 목록은 다음과 같습니다. 1. Hackerone 2. Bugcrowd 3. Intigriti 4. Yes we hack 그리고 지원 추가: 1. H1 공개 보고서...

claude-bug-bounty

BugHunter AI 기반 버그 바운티 헌팅 — 정찰부터 보고서까지, 터미널에서. 무료 설정 · 빠른 시작 · 명령어 · 탐지 기능 · 설치 · FAQ 제공:AwareXone.com — 사기와 부정 행위에 맞서는 AI 에이전트 💜 스폰서 모집 BugHunter는 스폰서를 모집합니다. 여러분의 지원은 새 기능 개발 자금이 되며, 무료 독립 실행 모드가 계속 운영되도록 돕습니다. 스폰서는 이 README에 로고와 링크를 게재하고, 모든 릴리스에서 크레딧을 받게 됩니다. 스폰서가 되고 싶으신가요? AwareXone.com으로...

templates

レポートテンプレート ディレクトリ構造の注意点: スクリプト generate-directories.py は、GitHubからVRT構造の最新バージョンを取得し、欠落しているディレクトリを作成します。VRTから削除された項目に基づいてディレクトリを削除または名前変更することはありません。 スクリプトは標準のエントリ名に従い、VRTの id フィールドで指定されたアンダースコアと大文字小文字を保持します。 このリポジトリの操作 このリポジトリでは「Protected...

OWASPBugBounty

OWASP Bug Bounty for Projects はじめに セキュリティを導入しようと考えている多くの開発者や企業は、重要なアプリケーションを保護するために実装できるDefenderライブラリを利用しようと、OWASPに注目しています。これはOWASPに対する信頼の一形態を意味するため、これらのプロジェクトの利用者の多くは、それらの多くがオープンソースであり、現時点でOWASPによって実施されていないセキュリティ保証レビューが欠けていることを忘れたり、認識していなかったりする可能性があります。 リポジトリ...

DarkAngel

영어 | 中文 DarkAngel은 완전 자동 화이트햇 취약점 스캐너로, hacker 및 bugcrowd 자산을 모니터링하고, 취약점 보고서를 생성하며, 취약점 URL의 스크린샷을 캡처하고, 메시지 알림을 보냅니다. DarkAngel 다운로드 주소：github.com/Bywalks/DarkAngel 현재 지원되는 기능： HackerOne 자산 모니터링; Bugcrowd 자산 모니터링; 사용자 정의 자산 추가; 서브도메인 스캔;...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

telegram_bbbot

telegrambbbot Telegram Bug Bounty Bot https://telegram.me/bugbountychannel History This bot adopted special for deploying to Heroku General purposes of this got - "Be helpful for infosec community!" Bot use https://github.com/maddevsio/bbcrawler for fetching information Used heroku...

telegram_bbbot

telegrambbbot 텔레그램 버그 바운티 봇 https://telegram.me/bugbountychannel 역사 이 봇은 Heroku 배포를 위해 특별히 채택되었습니다. 이 봇의 일반적인 목적은 "정보보안 커뮤니티에 도움이 되자!"입니다. 봇은 정보를 가져오기 위해 https://github.com/maddevsio/bbcrawler를 사용합니다. 프로젝트 템플릿으로 heroku https://github.com/heroku/go-getting-started를 사용했습니다. 봇에는 heroku.com 및...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

bounty-targets-data — Updated!

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

Exploit for CVE-2022-42005

Tesla Security Research Vulnerability research on the Tesla M...

claude-bug-bounty

Claude Bug Bounty Hunter The AI-native bug bounty framework...

POC-Generator-Burp_Suite_Extension

🎯 POC Generator - Burp Suite Extension From vulnerability...

PT-2025-32331 · Undefined · Undefined

@phisher305 @Bugcrowd after the CVE-2025-8673 😂...

GHSA-M454-3XV7-QJ85 CVE-2025-1386- Query smuggling in ch-go library

Impact When using the ch-go library, under a specific condition when the query includes a large, uncompressed malicious external data, it is possible for an attacker in control of such data to smuggle another query packet into the connection stream. Patches If you are using ch-go library, we...

CVE-2025-1386- Query smuggling in ch-go library

Impact When using the ch-go library, under a specific condition when the query includes a large, uncompressed malicious external data, it is possible for an attacker in control of such data to smuggle another query packet into the connection stream. Patches If you are using ch-go library, we...

Malicious code in bugcrowd-npm-poc (npm)

--- -= Per source details. Do not edit below this line.=- Source: ossf-package-analysis 46b2f058641ff9f8a06f7a20bd103fbfc37dc8ffcfc09d191ab7a8b9d0c35715 The OpenSSF Package Analysis project identified 'bugcrowd-npm-poc' @ 1.0.0 npm as malicious. It is considered malicious because: - The package...

MAL-2024-1078 Malicious code in bugcrowd-npm-poc (npm)

--- -= Per source details. Do not edit below this line.=- Source: ossf-package-analysis 46b2f058641ff9f8a06f7a20bd103fbfc37dc8ffcfc09d191ab7a8b9d0c35715 The OpenSSF Package Analysis project identified 'bugcrowd-npm-poc' @ 1.0.0 npm as malicious. It is considered malicious because: - The package...

XSS sidekiq-unique-jobs UI server vulnerability

Summary Cross site scripting XSS potentially exposing cookies / sessions / localStorage, fixed by sidekiq-unique-jobs v8.0.7. Specifically, this is a Reflected Server-Side, Non-Self, Cross Site Scripting vulnerability, considered a P3 on the BugCrowd taxonomy with the following categorization:...