reconness

ReconNess Web 应用 为什么选择 ReconNess？ 我们看到很多 bugbounty 黑客使用 txt 来组织他们的 recon，并编写大量 bash 脚本来过滤输出，以便保持条理清晰，从而将注意力集中在潜在易受攻击的目标上。但实际上，这需要很强的 bash 技能和严谨的文件夹/文件组织流程，才能避免混乱的感觉。 ReconNess 帮助你运行并统一管理所有 recon，让你能够专注于潜在易受攻击的目标，不受干扰，也无需很强的 bash 或编程技能。 借助 ReconNess，你可以将全部学习精力只放在如何利用某一特定类型的漏洞来攻击目标上，同时确保你的 recon...

Gnuboard 5 - Cross-Site Scripting

Gnuboard 5 contains a cross-site scripting vulnerability via the $GET'LGDOID' parameter. id: CVE-2021-3831 info: name: Gnuboard 5 - Cross-Site Scripting author: arafatansari severity: medium description: | Gnuboard 5 contains a cross-site scripting vulnerability via the $GET'LGDOID' parameter...

ReconAIzer

ReconAIzer ReconAIzer 是一款强大的 Burp Suite Jython 扩展，利用 OpenAI 帮助漏洞赏金猎人优化其信息收集流程。该扩展可自动化多种任务，使安全研究人员能够更轻松、更快速地识别和利用漏洞。 安装后，ReconAIzer 会添加一个上下文菜单和一个专用标签页来显示结果： 前提条件 Burp Suite Jython Standalone Jar 安装 请按照以下步骤在 Burp Suite 中安装 ReconAIzer 扩展： 第 1 步：下载 Jython 1. 从官方网站下载最新的 Jython Standalone...

axiom

WARNING : Axiom Classic is now in maintenance mode. We encourage you to transition to the new Ax Framework. In the coming months, we will introduce essential quality-of-life updates to Axiom Classic before 2025. Long live Axiom! We are lucky enough to be sponsored by the awesome SecurityTrails!...

ai-exploits

AI 漏洞利用工具集 AI 领域存在安全问题，问题并不仅仅在于输入给 ChatGPT 等大语言模型的内容。基于 Protect AI 与独立安全专家在 Huntr 漏洞赏金平台上进行的研究，针对构建、训练和部署机器学习模型所使用的工具、库和框架，存在更具影响力和实用性的攻击方式。这些攻击大多无需认证，即可导致系统完全被接管和/或敏感数据、模型或凭证的丢失。 通过发布此仓库，Protect AI 希望向信息安全社区阐明，针对 AI/机器学习基础设施的实际攻击在真实世界中是如何发生的，并提高人们对当前 AI/ML 生态系统中存在的大量易受攻击组件的认识。更多漏洞可以在此处找到： 11 月漏洞...

OWASPBugBounty

Programa de Bug Bounty de OWASP para Proyectos Introducción Muchos desarrolladores y empresas que buscan implementar seguridad están recurriendo a OWASP para utilizar librerías Defender que puedan implementar para proteger sus aplicaciones críticas. Dado que esto implica una forma de confianza en...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

sharingan

Sharingan Sharingan 是一款用于进攻性安全/漏洞赏金的侦察多功能工具。 开发中，我能否完成？谁知道呢。 克隆以进行开发 在您的 gopath 之外 git clone https://github.com/leobeosab/sharingan 安装 go get github.com/leobeosab/sharingan/cmd/sharingancli 依赖 NMap Go 使用方法 注意 标志的顺序很重要，它必须是 sharingancli globalflags command commandflags。如果这不是您想要的功能，我可以更改它，但我喜欢它的简洁性...

Resources-for-Beginner-Bug-Bounty-Hunters

Recursos-para-Cazadores-de-Bug-Bounty-Principiantes Introducción Versión Actual: 2023.01 ¡Bienvenido a nuestro repositorio de recursos de hacking web y cacería de bug bounty! Aquí tienes una colección curada de herramientas, consejos y recursos de hacking web. Esperamos que este repositorio sea u...

RepoReaper

RepoReaper Descripción general RepoReaper es una herramienta de precisión diseñada para automatizar la identificación de repositorios .git expuestos en una lista de dominios y subdominios. Al procesar un archivo de texto proporcionado por el usuario con nombres de dominio, RepoReaper verifica...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

subscraper

SubScraper 概述 :smallbluediamond: 用法 :smallbluediamond: 贡献 SubScraper 是一个子域名枚举工具，使用多种技术来发现给定目标的子域名。子域名枚举在渗透测试和漏洞赏金猎人中尤其有用，可以揭示组织的攻击面。 根据应用的 CMD 参数，SubScraper 可以解析 DNS 名称、请求 HTTPS 信息，并在枚举过程中执行 CNAME 查找以寻找劫持机会。这有助于识别后续步骤并发现利用模式。 关键特性 模块化设计，便于添加新技术/源。 多种枚举级别，用于额外数据收集。 支持多个目标输入，可从 .txt 或 STDIN 读取。...

bugz-tools

bugz-tools 我编写的一系列用于漏洞赏金或黑客攻击的工具，不介意将其公开分享 😄 捐赠 如果我的工作对你有用，欢迎请我喝杯咖啡或更多来表达感谢 : 免责声明 这里的所有工具均为帮助渗透测试/漏洞赏金而创建，对任何滥用或非法用途概不负责。...

Cybersecurity-Books

Cybersecurity-Books Aquí encontrarás una increíble colección de la mayoría de los libros de ciberseguridad más conocidos y útiles, desde nivel principiante hasta experto, para todos los puestos de ciberseguridad 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs - CompT...

bug-bounty-standards

¿Qué es este repositorio? Este repositorio es una lista de situaciones que ocurren en los programas de bug bounty y cómo deberían manejarse. Muchas de estas se manejan actualmente caso por caso, lo que genera mucha incertidumbre y frustración entre hackers, propietarios de programas y plataformas...

awesome-oneliner-bugbounty

Impresionante Bug Bounty de una sola línea Una colección de increíbles scripts de una sola línea especialmente para bug bounty. Este repositorio almacena y alberga varios one-liner con consejos para bug bounty proporcionados por mí y también contribuidos por la comunidad. Tus contribuciones y...

Redcloud

天气预报。有云，局部有 shell！ 早期发布。在 Twitter 上关注我，以了解 Redcloud 的最新动态。 💁☁️🐚🌱 快速开始 - 架构 - 用例 - 截图 简介 Redcloud 是一个强大且用户友好的工具箱，用于通过 Docker 部署功能齐全的 红队基础设施 。利用云端加速你的工具部署。几分钟即可完成部署。通过其精美的 Web 界面进行使用和管理。 非常适合渗透测试、射击场、红队演练和漏洞赏金！ 轻松自托管你的攻击基础设施，在几分钟内部署你自己的实时、可扩展且弹性的攻击基础设施。...

hacker101

Hacker101 Hacker101 是一个免费的网络安全课程。 无论您是对漏洞赏金感兴趣的程序员，还是经验丰富的安全专业人士，Hacker101 都能教您一些东西。 开始使用 前提条件 Ruby 建议：使用 rbenv bundler 如果需要，运行 gem install bundler 安装 克隆此仓库： root@kitploit: git clone https://github.com/Hacker0x01/hacker101.git 在项目目录中，运行： root@kitploit: bundle install 构建站点并启动服务器： root@kitploit:...

Bug_Bounty_writeups

停止做乞讨式的赏金 - 停止复制他人的POC！做点不一样的事情！🔴🔴🔴🔴✔ 想支持我的工作吗？ 没有基础不要尝试黑客攻击——这对你和你的未来都很危险！ 目录 跨站脚本攻击 XSS 跨站请求伪造 CSRF 点击劫持 UI 重定向攻击 本地文件包含 LFI 子域名接管 拒绝服务 DOS 认证绕过 SQL注入 不安全的直接对象引用 IDOR 2FA相关问题 CORS相关问题 服务端请求伪造 SSRF 竞态条件 远程代码执行 RCE Android渗透测试 贡献 维护者 跨站脚本攻击 XSS- 从P5到P2再到100 BXSS 谷歌收购XSS Apigee...