Resources-for-Beginner-Bug-Bounty-Hunters

Resources-for-Beginner-Bug-Bounty-Hunters Introduzione Versione attuale: 2023.01 Benvenuti nel nostro repository di risorse per il web hacking e la caccia ai bug bounty! Qui troverai una raccolta curata di strumenti, suggerimenti e risorse per il web hacking. Speriamo che questo repository sia un...

xsshunter

DEPRECATO - PROVA LA NUOVA VERSIONE EXPRESS Vedi qui per maggiori informazioni: https://github.com/mandatoryprogrammer/xsshunter-express Codice Sorgente di XSS Hunter Questa è una versione portatile del codice sorgente in esecuzione su https://xsshunter.com. È progettata per essere facilmente...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh è una raccolta di script bash e python che installa strumenti comuni per bug bounty, esegue scansioni di ricognizione e scoperta continua di asset. Bountystrike-sh è open source ma appartiene al progetto BountyStrike, un sistema di gestione bug bounty self-hosted...

project-black

Project Black Controllo dell'ambito, scanner dell'ambito e tracciatore di progressi per lavorare più facilmente su un progetto di bug bounty o pentest Anatoly Ivanov di Positive Technologies A cosa serve questo strumento? Lo strumento incoraggia un lavoro più metodico su pentest/bugbounty,...

awesome-oneliner-bugbounty

Awesome One-liner Bug Bounty Una raccolta di fantastici script one-liner, pensati soprattutto per il bug bounty. Questo repository archivia e ospita vari one-liner con suggerimenti per il bug bounty, forniti da me e contribuiti dalla community. I vostri contributi e suggerimenti sono sinceramente...

Upload_Bypass

UploadBypass v3 Informazioni Upload Bypass è un semplice strumento progettato per assistere penetration tester e bug hunter nel test dei meccanismi di upload dei file. Sfrutta varie tecniche di bug bounty per semplificare il processo di identificazione e sfruttamento delle vulnerabilità, garanten...

bugbounty-cheatsheet

Prontuario Bug Bounty 📚 Riferimenti| 🔎 Vulnerabilità ---|--- Piattaforme Bug Bounty| XSS Libri| SQLi Strumenti Speciali| SSRF Ricognizione| Iniezione CRLF Piattaforme di Pratica| Iniezione CSV Suggerimenti Bug Bounty| LFI | XXE | RCE | Reindirizzamento Aperto | Crittografia | Iniezione di Templat...

cuckoo-droid

CuckooDroid - Automated Android Malware Analysis. Contributed By Check Point Software Technologies LTD. CuckooDroid is an extension of Cuckoo Sandbox the Open Source software for automating analysis of suspicious files, CuckooDroid brigs to cuckoo the capabilities of execution and analysis of...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

Afuzz

Afuzz - Uno strumento automatizzato di fuzzing dei percorsi web Afuzz è uno strumento automatizzato di fuzzing dei percorsi web per i progetti Bug Bounty. Afuzz è attivamente sviluppato da @rapiddns Caratteristiche Afuzz rileva automaticamente il linguaggio di sviluppo utilizzato dal sito web e...

Awesome-Hacking

अद्भुत हैकिंग हैकर्स, पेंटेस्टर्स और सुरक्षा शोधकर्ताओं के लिए अद्भुत सूचियों का संग्रह। आपका योगदान हमेशा स्वागत योग्य है! अद्भुत भंडार भंडार| विवरण ---|--- एंड्रॉइड सुरक्षा| एंड्रॉइड सुरक्षा से संबंधित संसाधनों का संग्रह एप्लिकेशन सुरक्षा AppSec| एप्लिकेशन सुरक्षा सीखने के लिए संसाधन एसेट...

subscraper

SubScraper Panoramica :smallbluediamond: Utilizzo :smallbluediamond: Contribuisci SubScraper è uno strumento di enumerazione dei sottodomini che utilizza diverse tecniche per trovare sottodomini di un dato target. L'enumerazione dei sottodomini è particolarmente utile durante i penetration test e...

huntr-com-bug-bounties-collector

Raccolta dei bug di huntr.com Nuovo raccoglitore di bug bounty vulnerabilità Requisiti Chrome con interfaccia grafica Se incontri problemi durante l'esecuzione dello script, controlla lo stato delle funzionalità GPU della VM, se disponibili. Chrome WebDriver Anteprima root@kitploit: python3 main....

defcon32

Defcon 32 - BugBounty Village Workshop-Folien Präsentationsfolien Enthüllung von Schwachstellen: Ein umfassender Leitfaden zur Bug Bounty Recon Dokumentation ProjectDiscovery Docs Installation der ProjectDiscovery-Tools Installieren Sie PDTM Fuzzing / DAST Workshop...

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478.

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478. caccia ai bug...

-vercel-application-is-vulnerable-to-CVE-2025-66478.

-vercel-application-is-vulnerable-to-CVE-2025-66478. bug bounty...

iptodomain

iptodomain Descrizione: Questo strumento ti permette di estrarre domini da un intervallo IP, utilizzando le informazioni storiche archiviate in Virustotal tramite chiave API. È utile se vuoi sapere quali domini sono associati a un determinato indirizzo IP; ad esempio, nei programmi di bug bounty...

Needle

Needle Chrome-Erweiterung für den sofortigen Zugriff auf Ihr Bug-Bounty-Einreichungs-Dashboard verschiedener Plattformen + öffentlich offengelegte Berichte + bugbountytip Needle ist die einzige Chrome-Erweiterung, die Sie benötigen, um mit einem Klick auf Ihre Bug-Einreichungen auf verschiedenen...

domained

domained archiviert Ein Tool zur Aufzählung von Domainnamen Dieses Projekt wird nicht mehr gewartet. Dank an @ccsplit und @mzfr für ihre Arbeit an domained. Kurzfassung: Ein schrecklicher ständig aktualisierter Python-Code, der einige großartige Tools nutzt, die ich für Bug-Bounty-Reconnaissance...

InjuredAndroid

InjuredAndroid - CTF Eine anfällige Android-Anwendung mit CTF-Beispielen, die auf Bug-Bounty-Funden, Exploit-Konzepten und purer Kreativität basieren. Jetzt im Google Play Store erhältlich! https://play.google.com/store/apps/details?id=b3nac.injuredandroid Einrichtung für ein physisches Gerät 1...