RepoReaper

RepoReaper Aperçu RepoReaper est un outil de précision conçu pour automatiser l'identification des dépôts .git exposés sur une liste de domaines et sous-domaines. En traitant un fichier texte fourni par l'utilisateur contenant des noms de domaine, RepoReaper vérifie systématiquement chacun d'eux...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

sharingan

Sharingan Sharingan est un outil polyvalent de reconnaissance pour la sécurité offensive / bug bounty WIP, vais-je un jour finir ? Qui sait Clonage pour le développement En dehors de votre GOPATH git clone https://github.com/leobeosab/sharingan Installation go get...

flumberboozle

flumberboozle Suite de programmes destinés à aider à la chasse aux bugs et aux évaluations de sécurité Pourquoi ce nom étrange ? Juste parce que je l'ai entendu pour la première fois ici donc j'ai pensé que ce mot sans signification conviendrait comme nom pour un dépôt dont je ne sais pas quoi...

s3sec

s3sec Testez les compartiments AWS S3 pour l'accès en lecture/écriture/suppression Cet outil a été développé pour tester rapidement une liste de compartiments S3 pour l'accès public en lecture, écriture et suppression dans le cadre de tests de pénétration sur des programmes de bug bounty...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

JWTXposer

JWTXposer 버그 바운티 헌터와 레드 팀을 위한 자동화된 JWT 발견 및 분석 도구 JWTXposer란 무엇인가? JWTXposer 는 Wayback Machine 같은 공개 아카이브를 스캔하여 유출된 JWT 토큰 을 추출하고, 이를 디코딩하여 악용 가능한 정보를 식별하는 자동화된 정찰 도구 입니다. 버그 바운티 헌터 , 레드 팀 , CTF 플레이어 를 위해 특별히 제작된 JWTXposer는 수동 JWT 헌팅을 없애고 userId, accesstoken, scope, authType 등 가치 있는 클레임 을 강조합니다...

reconness

App Web ReconNess Perché ReconNess? Beh, abbiamo visto molti hacker di bugbounty organizzare la propria recon usando txt e una marea di script bash per filtrare l'output, con l'intenzione di concentrarsi solo sui target potenzialmente vulnerabili, tenendo tutto in ordine. Ma in realtà questo...

zk-xml-probe

zk-xml-probe Statische XML-Fixtures für autorisierte Bug-Bounty-Tests des XML-Parser-Verhaltens CVE-2026-45071...

OWASPBugBounty

OWASP Bug Bounty per Progetti Introduzione Molti sviluppatori e aziende che desiderano implementare la sicurezza si rivolgono a OWASP per utilizzare librerie Defender che possono implementare per proteggere le loro applicazioni critiche. Poiché ciò implica una forma di fiducia in OWASP, molti...

Recon

👑 Recon 👑 La fase di riconoscimento di un target sia in Bug Bounty che in Pentest può richiedere molto tempo. Pensando a ciò, ho deciso di creare il mio script di riconoscimento con tutti gli strumenti che uso di più in questa fase. Tutta la costruzione di questo framework si basa sulle metodolog...

JSFScan.sh

JSFScan.sh Der Blog ist zu finden unter https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Skript für die Automatisierung der JavaScript-Reconnaissance im Bug-Bounty-Bereich. Übergib einfach eine...

ReconAIzer

ReconAIzer ReconAIzer è una potente estensione Jython per Burp Suite che sfrutta OpenAI per aiutare i bug bounty hunter a ottimizzare il loro processo di ricognizione. Questa estensione automatizza diverse attività, rendendo più facile e veloce per i ricercatori di sicurezza identificare e...

dora

dora Features Blazing fast as we are using ripgrep in backend Exploit/PoC steps for many of the API key, allowing to write a good report for bug bounty hunting Unlike many other API key finders, dora also shows the path to the file and the line with context for easier analysis Can easily be...

Bug-Bounty

Ecco alcune risorse per il Bug Bounty da Twitter Elenco dei contenuti :...

Mind-Maps

MindMaps 🗺️ Dieses Repository enthält und beherbergt verschiedene Mindmaps für Bug-Bounty-Jäger🧑‍🦰, Pentester🧑‍🦰 und offensive🔴/defensive🔵 Sicherheitsexperten🫂, die von mir bereitgestellt sowie von der Community🧑🏻‍🤝‍🧑🏽 beigetragen wurden. Beiträge und Vorschläge sind willkommen. Name| Link| Typ|...

keyhacks

KeyHacks zeigt Methoden zur Validierung verschiedener API-Schlüssel, die in einem Bug-Bounty-Programm oder einem Pentest gefunden werden. @Gwen001 hat den gesamten Prozess skriptgesteuert verfügbar gemacht und kann hier gefunden werden. Inhaltsverzeichnis ABTasty API-Schlüssel Algolia API-Schlüss...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

AppSecEzine

AppSec Ezine Das Bewusstsein für die Prävention von Sicherheitsrisiken zu schärfen, ist eine Herausforderung. Die meisten Menschen sind sich der richtigen Informationen nicht bewusst oder haben einfach keinen Zugang dazu. Mit der Tech-Welt Schritt zu halten, ist eine goldene Regel. Wenn du nicht...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists Un repository che include tutte le wordlist importanti utilizzate durante il bug hunting. Le wordlist verranno aggiornate regolarmente Inoltre sei il benvenuto a contribuire a questo progetto e caricare le tue wordlist. Molto apprezzato. Nota : Questo repository contiene alcu...