bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation stable version...

gimmepatz

😼 gimmePATz 😼 - Herramienta de reconocimiento de tokens de acceso personal PAT ¿Alguna vez has encontrado un token de acceso personal PAT de GitHub o NPM y te has preguntado «¿Es válido?» o «¿Qué podría hacer un tipo malo con esto?» Bueno, si es así, ¡tengo la herramienta para ti! Te presento...

SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPE runs AWS purple-team workflows with deterministic Python inventory and bounded AI agents. It audits AWS resources, validates attack paths, generates review-only exploit playbooks, produces controls, and guides Splunk investigations. How It Works R...

Bheem

Project Bheem Project Bheem is a simple collection of small bash-scripts which runs iteratively to carry out various tools and recon process & store output in an organized way. This project was created initially for automation of Recon for personal usage and was never meant to be public as there ...

KingOfBugBountyTips

KingOfBugBountyTips El Arsenal Definitivo de Reconocimiento para Bug Bounty "En las sombras cazamos, en el código confiamos" Telegram | Twitter | YouTube | LinkedIn DoD VDP Scope Programa de Divulgación de Vulnerabilidades del DoD | KingRecon DOD Alcance Completo del DoD - 19 Dominios bash BBRF...

Vulnerability-Disclosures

Divulgaciones de Vulnerabilidades de Mandiant Este repositorio detalla las vulnerabilidades divulgadas por Mandiant. Estas vulnerabilidades fueron descubiertas mediante investigación interna, evaluaciones de Red Team, o en uso activo en el entorno salvaje. Las pruebas de concepto PoCs pueden o no...

APTS

¿Qué es OWASP APTS? Un estándar de gobernanza para plataformas de pruebas de penetración autónomas. Define lo que estos sistemas deben hacer para operar de forma segura, transparente y dentro de los límites definidos, ya sean proporcionados por proveedores, operados como servicio o construidos...

bbscope

bbscope.com Interfaz web y API para agregar ámbitos de programas de bug bounty de HackerOne, Bugcrowd, Intigriti y YesWeHack. Inicio rápido Docker cd website cp .env.example .env Edita .env — como mínimo establece POSTGRESPASSWORD y tus credenciales de la plataforma docker compose up -d --build E...

CVE-2020-0796

CVE-2020-0796 Exploit de LPE en SMBv3 de Windows Autores Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Análisis del exploit Análisis de PoC por SungLin Knownsec 404 Team Análisis+PoC de @ZecOps Referencias...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

jwt-reauth

JWT Re-auth Plugin de Burp para almacenar en caché tokens de autenticación de una URL "auth" y luego añadirlos como cabeceras en todas las peticiones que vayan a un determinado alcance. Características El plugin permite que se le envíen ajustes mediante menús contextuales desde varios menús. Esto...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

edu-recon

edu-recon Orquestador autorizado de reconocimiento y triaje para ejercicios red/blue del sector educativo. Introduce los objetivos, ejecuta los escáneres, filtra el ruido y te entrega una cola de revisión clasificada en una interfaz web. Diseñado para desplegarse en tu máquina Linux Kali / infra,...

CVE-2021-4034

CVE-2021-4034 Vulnerabilidad de privilegios locales en polkit pkexec para añadir comandos personalizados cambiar a https://github.com/signfind/CVE-2021-4034 Cancelar el shell interactivo /bin/sh Adecuado para la ejecución de comandos de una sola línea en casos especiales Compilación gcc...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install So you import the library from bruttoeasy import Brutto How to use...

dovecot: Dovecot: Authentication bypass via incorrect OAuth2 token validation

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass authentication by exploiting how OAuth2 tokens are validated. If an OAuth2 token response does not include a scope claim, Dovecot incorrectly uses the audience claim in its place for authorization checks. This can lead t...

CVE-2026-105833

EspoCRM before 10.0.5 contains an insecure direct object reference vulnerability in PersonalAccount\Service that allows users with Email Account scope access to retrieve other users' IMAP passwords. Attackers who know a victim's Email Account record ID can request that record to steal stored IMAP...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

This repository does not have a README...

project-black

Proyecto Black Control de alcance, escáner de alcance y rastreador de progreso para trabajar más fácilmente en un proyecto de bug bounty o pentest Anatoly Ivanov de Positive Technologies ¿Para qué sirve esta herramienta? La herramienta fomenta un trabajo más metódico en pentest/bugbounty,...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE is a Static analysis Tool that Targets ios applications and brings important information such as Links, interesting files .json,cer,der,api and is very useful to show good results when you pentesting ios apps What new in this tool ✅Fast & easy to use ✅Get binary info like...