OWASPBugBounty

OWASP Bug Bounty for Projects Introduction Many developers and companies looking to implement security are turning towards OWASP to use Defender libraries that they can implement to secure their critical applications. Since this implies a form of trust in OWASP, many users of these projects might...

bugbounty-cheatsheet

Hoja de referencia de Bug Bounty 📚 Referencia| 🔎 Vulnerabilidades ---|--- Plataformas de Bug Bounty| XSS Libros| SQLi Herramientas Especiales| SSRF Recon| Inyección CRLF Plataformas de Práctica| Inyección CSV Consejos de Bug Bounty| LFI | XXE | RCE | Redirección Abierta | Criptografía | Inyección...

pentest-guide

Penetration Test Guide based on the OWASP + Extra This guide is for the penetration testers seeking for the appropriate test cases required during a penetration test project. I rearranged the OWASP Testing Guide v4 from my point of view including 9 Test Classes and each class has several Test Cas...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

awesome-bugbounty-tools

Awesome Bug Bounty Tools A curated list of various bug bounty tools Contents Recon Subdomain Enumeration Port Scanning Screenshots Technologies Content Discovery Content Filtering Links Parameters Fuzzing Monitoring Waf Evasion Exploitation Command Injection CORS Misconfiguration CRLF Injection...

public-bugbounty-programs

公开漏洞赏金计划 社区整理的公开漏洞赏金与负责任的披露计划列表。 该仓库作为ProjectDiscovery在Chaos上使用的公开漏洞赏金计划的中央管理系统。 数据模型 源文件：src/data.yaml 模式定义：src/data.schema.json 每个计划条目包含： name（字符串） url（http/https URL） bounty（布尔值） domains（根/顶级域名数组） src/data.yaml中的示例条目： - name: 示例漏洞赏金计划 url: https://example.com/bugbounty bounty: true domains: -...

bugz-tools

bugz-tools 我编写的一系列用于漏洞赏金或黑客攻击的工具，不介意将其公开分享 😄 捐赠 如果我的工作对你有用，欢迎请我喝杯咖啡或更多来表达感谢 : 免责声明 这里的所有工具均为帮助渗透测试/漏洞赏金而创建，对任何滥用或非法用途概不负责。...

leaky-paths

关于 一个收集了与主流Web框架和基础设施项目相关的特殊 路径的集合，包括已知的实用API、错误配置等。这些路径可用于Web内容发现，是快速获取成果的最快方式。 目标 为了向社区提供高质量的词列表，我开放了这个仓库，欢迎任何人贡献。这应该是你在任何目标上快速获取成果的首选，无论你是使用它进行评估的渗透测试人员，还是将其作为外部攻击面扫描一部分的安全工程师，或者是在扫描大量子域名/主机以使用高质量词列表快速获取成果的漏洞赏金猎人。它包含： 与已知错误配置、泄露敏感数据的端点、授予对应用某些特殊部分访问权限等相关的路径 。...

awesome-hacker-search-engines

Impresionantes motores de búsqueda para hackers Una lista curada de impresionantes motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más General • Servidores • Vulnerabilidades • Exploits • Superficie de ataque ...

bbscope

bbscope.com 用于聚合来自 HackerOne、Bugcrowd、Intigriti 和 YesWeHack 的漏洞赏金计划范围的 Web 界面和 API。 快速开始 Docker cd website cp .env.example .env 编辑 .env — 至少设置 POSTGRESPASSWORD 和你的平台凭证 docker compose up -d --build 站点将通过 https://yourdomain.com 访问（Caddy 通过 Let's Encrypt 自动处理 HTTPS）。 Cloudflare DNS 挑战 如果你的服务器位于...

keyhacks

KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...

Afuzz

Afuzz - 自动化Web路径模糊测试工具 Afuzz 是一款为漏洞赏金项目设计的自动化Web路径模糊测试工具。 Afuzz 由 @rapiddns 积极开发中。 功能特性 自动检测网站使用的开发语言，并根据语言生成对应的扩展名 使用黑名单过滤无效页面 使用白名单查找页面中漏洞赏金猎人感兴趣的内容 过滤页面中的随机内容 多种方式判断404错误页面 扫描后对结果进行统计分析，得出最终结论 支持HTTP2 安装 git clone https://github.com/rapiddns/Afuzz.git cd Afuzz python setup.py install 或者 pip...

fuzz4bounty

🚀💰fuzz4bounty 🚀Listas de palabras para Bug Bounty Hunting Este repositorio contiene listas de palabras de acceso público para la caza de bugs. El objetivo principal de crear este repositorio es reunir todas las listas de palabras disponibles en un solo lugar. Las listas de palabras se actualizará...

dorkish

Dorkish 在侦察阶段或进行OSINT时，我们经常使用谷歌挖洞和Shodan，因此产生了Dorkish的想法。 Dorkish是一个Chrome扩展工具，它通过构建器方便地为Google和Shodan创建自定义挖洞，并提供预构建的挖洞以实现高效的侦察和OSINT参与。 安装与设置 1- 克隆仓库 git clone https://github.com/yousseflahouifi/dorkish.git 2- 前往 chrome://extensions/ 并启用右上角的开发者模式。 3- 点击“加载已解压的扩展程序”按钮，然后选择 dorkish 文件夹。 注意:...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

Garud

An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...

gaia

Gaia - 攻击面发现与AI辅助分类 Gaia 是一个以 CLI 为主的攻击面分析工具，用于发现端点与参数、降低噪声，并利用静态启发式规则和可选的 AI 推理来突出安全相关风险。它编排了 Katana、gau、arjun、linkfinder 和 uro，将原始 URL 集合转化为规范化、风险感知的视图，适用于漏洞赏金、应用安全和安全工程工作流。 Gaia 不是一个自动化的漏洞扫描器。它映射攻击面、应用确定性启发式规则，并可以借助 LLM 生成测试提示。所发现的结果是指导性信息，而非确认的漏洞。需要手动验证。AI 输出仅作为建议而非权威结论，用于帮助决定关注重点和测试方法。 Gaia...

s3sec

s3sec 测试AWS S3存储桶的读/写/删除访问权限 该工具用于快速测试一系列S3存储桶的公开读、写和删除访问权限，适用于漏洞赏金计划中的渗透测试。 截图 使用此工具发现了漏洞赏金？欢迎加我作为协作者：@0xmoot : 安装 将git仓库克隆到本地机器： git clone https://github.com/0xmoot/s3sec 祝狩猎愉快 : 使用 检查单个S3实例： echo "test-instance.s3.amazonaws.com" | python3 s3sec.py 或者： echo "test-instance" | python3 s3sec.py...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

byp4xx

/ / // / / / / / / / // /| |// |// / // / // / // / / 您可以使用的部分 cURL 选项示例： -L 跟随重定向（30X 响应） -x : 设置代理 -m 设置超时 -H 添加新头部。对双引号进行转义。 -d POST 请求体中的数据 -... 内置选项： --all 详细模式（默认只显示 2xx 和 3xx 状态码） -t 或 --thread 设置最大线程数。启用线程时禁用速率限制。请谨慎使用。 --rate 设置最大请求数/秒。仅强制使用单线程，适用于低速率限制。（默认 5 reqs/sec） -xV 排除动词篡改 -xH...