Garud

서브도메인, 서브도메인 탈취를 스캔하고 xss, ssti, ssrf 등 더 많은 인젝션 포인트 파라미터를 필터링하는 자동화 도구입니다. 이 도구는 제 정찰 작업을 자동화하고 시간을 절약하기 위해 만들었습니다. 매번 명령어를 입력하고, 한 명령어가 완료될 때까지 기다렸다가 다른 명령어를 입력하는 것이 정말 짜증났습니다. 그래서 버그바운티 분야에서 널리 사용되는 몇 가지 도구들을 모았습니다. 이 스크립트에서는 Assetfinder, subfinder, amass, httpx, sublister, gauplus 및 gf 패턴을 사용...

BugBountyScanner

BugBountyScanner 버그 바운티 정찰을 위한 Bash 스크립트 및 Docker 이미지입니다. 헤드리스 사용을 목적으로 합니다. 자원 사용량이 적고 정보 출력량이 많습니다. 도움이 되셨나요? BugBountyScanner가 현상금을 따는 데 도움이 되었나요? 설명 ⚠ 참고: VPN을 통해 스크립트를 실행하는 것을 적극 권장합니다. BugBountyScanner는 서버VPS 또는 홈 서버에서 실행하는 것이 좋으며, 터미널에서 실행하는 것은 아닙니다. 자원 사용량이 적도록 설계되었으며, 더 큰 범위의 경우 며칠간의 스캔을...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

My-Presentation-Slides

My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...

domained

domained archived 도메인 이름 열거 도구 이 프로젝트는 더 이상 유지보수되지 않습니다. @ccsplit님과 @mzfr님의 domained 작업에 감사드립니다. 핵심: 버그 바운티 정찰에 사용하는 멋진 도구들을 활용한 끔찍한 지속적으로 업데이트되는 파이썬 코드입니다. domained에 포함된 도구는 Kali Linux 권장 또는 Debian 7+ 및 Recon-ng가 필요합니다. domained는 여러 서브도메인 열거 도구와 워드리스트를 사용하여 고유한 서브도메인 목록을 생성하고, 이를 EyeWitness에 전달하...

Remote code execution

Discord-Recon is a Discord bot created to automate bug bounty recon, automated scans and information gathering via a discord server. Discord-Recon is vulnerable to remote code execution. An attacker is able to execute shell commands in the server without having an admin role. This vulnerability h...

Cisco Adaptive Security Appliance Path Traversal

''' Cisco Adaptive Security Appliance - Path Traversal CVE-2018-0296 A security vulnerability in Cisco ASA that would allow an attacker to view sensitive system information without authentication by using directory traversal techniques. Vulnerable Products This vulnerability affects Cisco ASA...

Cisco Adaptive Security Appliance - Path Traversal

''' Cisco Adaptive Security Appliance - Path Traversal CVE-2018-0296 A security vulnerability in Cisco ASA that would allow an attacker to view sensitive system information without authentication by using directory traversal techniques. Vulnerable Products This vulnerability affects Cisco ASA...