bbot

BEE·bot 是一个多功能扫描器，灵感来自 Spiderfoot，旨在自动化你的侦察 、漏洞赏金 和ASM ！ https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 实时 BBOT 扫描 - 使用VivaGraphJS 进行可视化 安装 stable version pipx install bbot bleeding edge dev branch pipx install --pip-args '--pre' bbot...

CVE-2021-31589

Badges 许可证 MIT 安装 使用 npm 安装 cve-2021-31589 npm install cve-2021-31589 -g 用法 单 URL 示例 cve-2021-31589 -u http://example.com 用法 URL 列表示例 cve-2021-31589 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 👋 你好，karthithehacker .-----------------------------. | Tool : CVE-2021-31589 💉 | | Author : @karthithehacker🎖️| ...

JWTXposer

JWTXposer 面向漏洞赏金猎人和红队成员的自动化JWT发现与分析工具 JWTXposer是什么？ JWTXposer 是一款自动化侦察工具 ，能够扫描像 Wayback Machine 这样的公共存档，提取泄露的 JWT 令牌 ，并对其进行解码以识别可能被利用的信息。 专为漏洞赏金猎人 、红队成员 和CTF玩家 打造，JWTXposer 消除了手动寻找JWT的繁琐工作，并高亮显示 关键声明 （如 userId、accesstoken、scope、authType 等）。 它执行自动化被动侦察 、活端点分析 和JWT解码 ，以提取可能引发以下风险的关键令牌： 🔓 访问控制失效 🔐...

waymore

关于 - v8.9 waymore 的设计理念是从 Wayback Machine（以及更多来源）中挖掘出比现有工具更多的链接。 👉 waymore 与其他工具的最大区别在于，它还能够 下载存档的响应数据 （来自 Wayback Machine 和 URLScan），以便你可以从中搜索更多链接、开发者注释、额外参数等。 👉 此外，其他工具目前无法处理来源现行的速率限制，常常在结果不完整时就停止运行，并且不会告知你结果不完整。 任何做过漏洞赏金的人很可能都用过 @TomNomNoms 开发的出色的 waybackurls 工具。该工具从 web.archive.org 获取 URL，并从...

securitylab

GitHub Security Lab Este es el repositorio git principal de GitHub Security Lab. Lo utilizamos para estos propósitos principales: Compartimos con nuestra comunidad algunas buenas prácticas sobre investigación de seguridad y divulgación de vulnerabilidades en nuestros docs Usamos issues en este...

cve

CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs Title| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

awesome-bugbounty-tools

Awesome Bug Bounty Tools A curated list of various bug bounty tools Contents Recon Subdomain Enumeration Port Scanning Screenshots Technologies Content Discovery Content Filtering Links Parameters Fuzzing Monitoring Waf Evasion Exploitation Command Injection CORS Misconfiguration CRLF Injection...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...

rengine

reNgine：终极 Web 侦察与漏洞扫描器 🚀 reNgine 2.2.0 已发布！ reNgine 2.2.0 带来了赏金中心（Bounty Hub），您可以在其中同步和导入 HackerOne 项目，支持应用内通知，将 Chaos 作为子域名枚举工具，支持上传多个 Nuclei 和 GF 模式，支持在范围外子域名配置中使用正则表达式，新增 PDF 报告模板以及更多功能。 查看reNgine 2.2.0 的新功能！ 什么是 reNgine？ reNgine 是您的终极 Web 应用侦察套件，专为加速安全专家、渗透测试人员和漏洞赏金猎人的侦察流程而设计。它是您首选的 Web...

NoXss

NoXss NoXss 是一款跨站脚本漏洞扫描器，支持反射型 XSS 和基于 DOM 的 XSS。它速度极快，适合测试数百万个 URL。已在 Bug Bounty 计划中发现了一些 XSS 漏洞。 功能特点 快速且适合测试数百万个 URL 支持基于 DOM 的 XSS（使用 Chrome 或 Phantomjs）和反射型 XSS 目前仅使用 8 个基于注入位置的 Payload（非模糊测试，更精准，更快） 异步请求（使用 gevent）和多进程 支持单个 URL、文件和来自 Burpsuite 的流量 基于接口的流量过滤 支持特殊头部（referer、cookie、自定义 token 等...

bug-reaper

BugReaper Habilidad de IA para bug bounty web2 estructurada: 18 clases de vulnerabilidades, 4 plataformas de bug bounty, cero relleno de IA. Compatible con OpenClaw, Cursor, Claude Code, Antigravity y Windsurf. BugReaper es una Agent Skill que convierte a cualquier agente de IA compatible en un...

bbscope

bbscope.com 用于聚合来自 HackerOne、Bugcrowd、Intigriti 和 YesWeHack 的漏洞赏金计划范围的 Web 界面和 API。 快速开始 Docker cd website cp .env.example .env 编辑 .env — 至少设置 POSTGRESPASSWORD 和你的平台凭证 docker compose up -d --build 站点将通过 https://yourdomain.com 访问（Caddy 通过 Let's Encrypt 自动处理 HTTPS）。 Cloudflare DNS 挑战 如果你的服务器位于...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

BugBuntu

BugBuntu Linux v0.1.2 你好，这是我们BugBuntu的第一个alpha beta测试版本 这个小项目基于King of Bug Bounty仓库的提示 BugBuntu是一个基于Ubuntu 18.04并专注于Bug Bounty工具的自定义发行版。 一些已安装的工具： Amass Anew Anti-burl Assetfinder CF-check Chaos Dalfox DNSgen Filter-resolved Findomain Fuff Gargs Gau Gf Github-Search Gospider Gowitness Hakrawler...

SecArchive

🥷 SecArchive - Colección de Recursos de Ciberseguridad Un archivo curado de recursos de alta calidad para aprender ciberseguridad, bug bounty, hacking ético y pruebas de penetración. ⚠️ Solo con fines educativos. Utiliza las herramientas y técnicas de manera responsable. Mantenido por MD Kaif...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

使用 SCRIPTKIDDI3 简化你的侦察和漏洞检测流程， 一款基于 Shell 脚本和开源工具构建的侦察与初始漏洞检测工具。 工作原理 • 安装 • 使用 Docker 安装 • 使用方法 • 模式 • 重要说明 | Webhook 配置 • 给开发者 • 致谢 介绍 SCRIPTKIDDI3，一款面向漏洞赏金猎人的强大侦察和初始漏洞检测工具。SCRIPTKIDDI3 基于多种开源工具和 Shell 脚本构建，让你能够快速高效地对目标域进行扫描并识别潜在漏洞。 SCRIPTKIDDI3 首先对目标系统执行侦察，收集子域名等信息，并利用 nuclei...

bug-bounty-tools

Script de Bug Bounty Un script BASH para automatizar la instalación de las herramientas de bug bounty más populares; el propósito principal de este script es ejecutarlo en máquinas virtuales temporales/desechables en la nube. Herramientas utilizadas Nuclei httpx Naabu Subfinder DNSx Nmap Katana...

WAES

WAES - Web 自动枚举与扫描器 版本 1.2.77 WAES 是一款专业级的基于 Bash 的 Web 枚举与侦察平台，专为夺旗赛（CTF）、漏洞赏金狩猎和渗透测试设计。它通过将业界最佳工具编排到一个统一的高性能管道中，自动执行安全扫描的复杂工作流。 🚀 关键特性 核心能力 多级引擎 ：4 级扫描模式，从快速侦察（fast）到高级利用（advanced）。 并行执行 ：并发使用扫描工具，速度提升 3-5 倍。 智能配置 ：针对 CTF、漏洞赏金和 Web 应用预调优的配置。 批量扫描 ：原生支持基于列表和 CIDR 网络扫描。 高级模块 隐身模式...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ Bug Bounty Awesomes Libros Cheatsheets Checklists Herramientas Listas de palabras Más GitHub Bounty GitHub Security...