burpflow

BurpFlow BurpFlow is a lightweight Node.js CLI tool that routes HTTP requests through a Burp Suite proxy, enabling security testers to quickly load and analyze reconnaissance URLs inside Burp. 🎯 What is BurpFlow? BurpFlow is a fast, efficient, and minimal recon automation CLI tool designed for...

bugbounty_tools

bugbountytools Colección de scripts y herramientas utilizados durante el trabajo de bug bounty. Este será el lugar donde se encuentren mis scripts de automatización creados para mi uso personal, y ocasionalmente publicados de forma pública Contacto: Para preguntas, comentarios o solicitudes,...

ReconAIzer

ReconAIzer ReconAIzer 是一款强大的 Burp Suite Jython 扩展，利用 OpenAI 帮助漏洞赏金猎人优化其信息收集流程。该扩展可自动化多种任务，使安全研究人员能够更轻松、更快速地识别和利用漏洞。 安装后，ReconAIzer 会添加一个上下文菜单和一个专用标签页来显示结果： 前提条件 Burp Suite Jython Standalone Jar 安装 请按照以下步骤在 Burp Suite 中安装 ReconAIzer 扩展： 第 1 步：下载 Jython 1. 从官方网站下载最新的 Jython Standalone...

ReconNote

ReconNote Web应用安全侦察自动化框架 该工具以用户输入的域名为起点，通过列出该域名的资产来最大化攻击面，包括 - 子域名：来自 Amass、findomain、subfinder，以及使用 shuffledns 解析的可解析子域名 截图 端口扫描 JS 文件 子域名的 Httpx 状态码 通过模糊测试获得的 Dirsearch 文件/目录路径 安装 1 - 根据你的操作系统，从此处安装 Docker 和 docker-compose - https://docs.docker.com/get-docker/ 2 - git clone...

LAST

L.A.S.T. Linux 自动化安全扫描工具 你将会用到的最后一个工具！ 此工具用于自动化红队演练中的信息收集过程。它能收集所有信息，并以易读的格式生成报告。该脚本的设计使每个人都可以添加自己的插件和附加组件。 使用方法 安装 1. 运行 install.sh 2. 手动安装 nessus，通过输入 /etc/init.d/nessusd start 启动，然后激活并创建一个用户账户。 3. 生成 API 密钥，并将它们放入 config/apikey.conf 文件中，格式如下：accessKey=X;secretKey=X。 4. 现在创建 config/nmap.conf（见下...

Bheem

Project Bheem Project Bheem 是一个简单的集合，包含多个小型 bash 脚本，这些脚本迭代运行，以执行各种工具和侦察流程，并将输出以有组织的方式存储。该项目最初是为个人使用而创建的侦察自动化工具，并没有什么特别之处，因此从未打算公开。但由于社区的要求，Project Bheem 现已公开。 欢迎大家尽己所能进行改进。这里没有秘方，只是用 bash 脚本编写的一组命令和现有工具，用于简单的侦察自动化。 Project Bheem 支持来自 @harshbothra 的基于范围侦察方法论。目前该工具支持对以下范围进行侦察： 1. 小范围 （作用域内单个...

Bheem - Simple Collection Of Small Bash-Scripts Which Runs Iteratively To Carry Out Various Tools And Recon Process

Project Bheem is a simple collection of small bash-scripts which runs iteratively to carry out various tools and recon process & store output in an organized way. This project was created initially for automation of Recon for personal usage and was never meant to be public as there is nothing fan...