973225 matches found
bugbounty-cheatsheet
バグバウンティ チートシート 📚 リファレンス| 🔎 脆弱性 ---|--- バグバウンティプラットフォーム| XSS 書籍| SQLi 専用ツール| SSRF 偵察| CRLFインジェクション 練習用プラットフォーム| CSVインジェクション バグバウンティのヒント| LFI | XXE | RCE | オープンリダイレクト | 暗号 | テンプレートインジェクション | コンテンツインジェクション | XSLTインジェクション 貢献について 私たちは一般からの貢献を歓迎します。 イシュートラッカーの使い方 💡 イシュートラッカーは、バグ報告と機能リクエストのための推奨チャネルです。...
ReconAIzer
ReconAIzer ReconAIzerは、OpenAIを活用してバグバウンティハンターが偵察プロセスを最適化するのを支援する、強力なJython拡張機能です。この拡張機能はさまざまなタスクを自動化し、セキュリティ研究者が脆弱性を特定して悪用するのをより簡単かつ迅速にします。 インストール後、ReconAIzerはコンテキストメニューと結果を確認するための専用タブを追加します： 前提条件 Burp Suite Jython Standalone Jar インストール 以下の手順に従って、ReconAIzer拡張機能をBurp Suiteにインストールします。...
byp4xx
root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / タイムアウトを設定 -H 新しいヘッダーを追加。ダブルクォートはエスケープすること。 -d POST リクエストボディのデータ -... 組み込みオプション: --all 詳細モード デフォルトでは 2xx と 3xx コードのみ表示 -t or --thread 最大スレッド数を設定。スレッド有効時はレート制限無効。注意して使用。 --rate 1 秒あたりの最大リクエスト数。低レート制限向けにスレッドは1固定 デフォルト 5...
axiom
WARNING : Axiom Classic is now in maintenance mode. We encourage you to transition to the new Ax Framework. In the coming months, we will introduce essential quality-of-life updates to Axiom Classic before 2025. Long live Axiom! We are lucky enough to be sponsored by the awesome SecurityTrails!...
CloudBrute
CloudBrute 企業（ターゲット）のインフラ、ファイル、アプリを主要クラウドプロバイダー（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上で見つけるためのツールです。 その成果は、バグバウンティハンター、レッドチーム、ペネトレーションテスターのいずれにも役立ちます。 完全な解説記事はこちらで入手可能です。 一目で 動機...
Afuzz
Afuzz - 自動化されたWebパスファジングツール Afuzzは、Bug Bountyプロジェクト向けの自動化されたWebパスファジングツールです。 Afuzz は @rapiddns によって活発に開発されています。 Features AfuzzはWebサイトで使用されている開発言語を自動的に検出し、その言語に応じた拡張子を生成します ブラックリストを使用して無効なページをフィルタリングします ホワイトリストを使用して、バグ報奨金ハンターが関心を持つページ内のコンテンツを見つけます ページ内のランダムなコンテンツをフィルタリングします 複数の方法で404エラーページを判断します...
CVE-2021-30573
CVE-2021-30573-PoC-Google-Chrome Google Chrome の Use After Free 脆弱性が報告されました バグ報奨金総額: $6.000 これは以下の概念実証（Proof of Concept）です： Google SecuritySeverity CVE。 HIGH CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google ブログ記事：...
subfinder
Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...
project-black
Project Black Scope control, scope scanner and progress tracker for easier working on a bug bounty or pentest project Anatoly Ivanov（Positive Technologies） このツールの目的 このツールは、ペネトレーションテスト/バグ報奨金プログラムにおいて、より系統的 な作業を促進し、進捗状況やスキャン全般の情報を追跡します。 起動できるツール masscan nmap dirsearch amass patator...
subscraper
SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...
shhgit
🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...
tbhm
漏洞猎手方法论（TBHM） 欢迎！本仓库汇集了 技巧 窍门 工具 数据分析 以及笔记 以上内容与 Web 应用安全评估相关，更具体地说是针对漏洞赏金计划中的漏洞猎捕。 当前各部分划分如下： 动手之前 学习资源 内容创作者与影响者 侦察 应用分析 应用映射 授权与会话 战术性模糊测试 XSS SQLi 文件包含 CSRF 权限、传输与逻辑 Web 服务 移动端漏洞 其他 辅助信息 该项目的目标是整合更多最新资源，供漏洞猎手和 Web 黑客在日常工作中使用。 @jhaddix 历史...
Bountystrike-sh
Bountystrike-sh Bountystrike-sh is a collection of bash and python scripts that installs common bug bounty tools, performs recon scans and continous asset discovery. Bountystrike-sh is opensource but belongs to the BountyStrike project, self-hosted bug bounty management system. root@kitploit: | \...
Awesome-Hacking
어썸 해킹 해커, 침투 테스터 및 보안 연구자를 위한 멋진 리스트 모음입니다. 귀하의 기여는 언제나 환영합니다! 멋진 저장소 저장소| 설명 ---|--- Android Security| Android 보안 관련 리소스 모음 AppSec| 애플리케이션 보안 학습을 위한 리소스 Asset Discovery| 보안 평가 업무의 자산 발견 단계를 돕는 리소스 목록 Bug Bounty| 버그 바운티 프로그램 및 헌터들의 write-up 목록 Cellular Hacking| 3G/4G/5G 셀룰러 보안 분야의 해킹 연구 목록입니다...
Upload_Bypass
UploadBypass v3 概要 Upload Bypass は、ペネトレーションテスターやバグハンターがファイルアップロードの仕組みをテストするのを支援するために設計されたシンプルなツールです。さまざまなバグバウンティの手法を活用して、脆弱性の特定と悪用のプロセスを簡素化し、Webアプリケーションの徹底的な評価を確実に行います。 開発者: Sagiv 🚀 アップデート コードはほぼゼロから書き直され、より優れたファイル解析を利用し、ほとんどのバグを排除しています。 モジュール化されたコード！これでコードに貢献して独自のモジュールを追加できます。...
awesome-oneliner-bugbounty
Awesome One-liner Bug Bounty 特にバグバウンティ向けの素晴らしいワンライナースクリプト集 このリポジトリは、私が提供したものやコミュニティから寄稿された、バグバウンティ向けの様々なワンライナーのヒントを保管・公開しています。あなたのコントリビューションや提案を心から歓迎します♥。 定義 このセクションでは、ワンラインのコマンド/スクリプト全体で使用される特定の用語やプレースホルダーを定義します。 1.1. "HOST "...
HowToHunt
HowToHunt 汇集了用于漏洞狩猎的实用指南、方法论和资源 来自黑客，回馈社区，因为黑客技术不只是一项技能 更是一种心态 💡 什么是 HowToHunt？ HowToHunt 是一个协作式知识库，汇集了查找特定漏洞的分步指南、方法论和实战技巧。无论你是初学者还是经验丰富的猎人，都能在这里找到有价值的资源来提升你的漏洞挖掘技能。 注意： 本仓库旨在提供实用、可操作的指南，而非理论性知识。每篇指南均由在实战中成功运用过这些技术的经验丰富的猎人贡献。 📖 使用方法 读者 访问我们的 GitBook 获取组织有序、可搜索的阅读体验，所有指南均已按类别妥善整理。 贡献者...
bug-bounty-tools
漏洞赏金脚本 一个用于自动化安装最流行漏洞赏金工具的 BASH 脚本，该脚本的主要目的是在云端的临时/一次性虚拟机上运行。 使用的工具 Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap 设置 1. 使用 wget 复制或下载文件：wget https://raw.githubusercontent.com/hakrishi/bug-bounty-tools/main/bug-bounty.sh 2. 修改权限：chmod +x bug-bounty.sh 3. 运行脚本：./bug-bounty....
Bug-Bounty
בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ 漏洞赏金 精选资源 书籍 速查表 检查清单 工具 字典 更多 GitHub Bounty GitHub Security Bug Bounty 软件安全研究人员越来越多地与互联网公司合作以寻找漏洞。...