socialhunter

socialhunter !IMPORTANT Questo strumento non funziona più e non saremo in grado di risolverlo poiché è diventato difficile bypassare le protezioni dei social media. Esegue la scansione dell'URL fornito e trova i link dei social media rotti che possono essere dirottati. I link social rotti possono...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

probable_subdomains

Probable subdomains Online tool: https://weakpass.com/generate/domains TL;DR During bug bounties, penetrations tests, red teams exercises, and other great activities, there is always a room when you need to launch amass, subfinder, sublister, or any other tool to find subdomains you can use to...

probable_subdomains

Probabili sottodomini Strumento online: https://weakpass.com/generate/domains TL;DR Durante le bug bounty, i test di penetrazione, le esercitazioni di red team e altre grandi attività, c'è sempre spazio quando devi lanciare amass, subfinder, sublister o qualsiasi altro strumento per trovare...

nodesub

NODESUB Nodesub ist ein Kommandozeilen-Tool zum Finden von Subdomains in Bug-Bounty-Programmen. Es unterstützt verschiedene Subdomain-Enumerationstechniken und bietet flexible Anpassungsmöglichkeiten. Funktionen Führen Sie die Subdomain-Enumeration mit CIDR-Notation durch unterstützt Eingabeliste...

nodesub

NODESUB Nodesub is a command-line tool for finding subdomains in bug bounty programs. It supports various subdomain enumeration techniques and provides flexible options for customization. Features Perform subdomain enumeration using CIDR notation Support input list. Perform subdomain enumeration...

SecArchive

🥷 SecArchive - Raccolta di Risorse per la Cybersecurity Un archivio curato di risorse di alta qualità per imparare la cybersecurity, il bug bounty, l'hacking etico e il penetration testing. ⚠️ Solo per scopi educativi. Utilizza strumenti e tecniche in modo responsabile. Mantenuto da MD Kaif...

Injectus

Injectus Semplice strumento Python che scorre una lista di URL provando payload CRLF e open redirect. root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀ ▀▀▀...

bug-bounty-domains

DOMINI PER BUG BOUNTY Domini appartenenti ai programmi di bug bounty pubblici più rinomati. NON PER PROGRAMMI NON MONETARI O PRIVATI !https://assets.kitploit.com/production/public/readmes/6941/7164554a880fd0545e5dc196593b59979d6603d...

CVE-2020-13942-POC-

CVE-2020-13942 POC + Automatisierungsskript Schritte Schritt 1 : Enumerate all target subdomains for your fav bug bounty program Schritt 2 : Put them in the targets.txt file Schritt 3 : Run the Script Schritt 4 : If you find a vulnerable target, Dont forget to mention me :...

CVE-2021-30573

CVE-2021-30573-PoC-Google-Chrome Google Chrome Use After Free Schwachstelle gemeldet Gesamte Bug Bounty Belohnung: $6.000 Dies ist der Proof of Concept für: Google SecuritySeverity CVE. HOCH CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google Blogbeitrag:...

tbhm

The Bug Hunter's Methodology TBHM Willkommen! Dieses Repo ist eine Sammlung von Tipps Tricks Werkzeuge Datenanalyse und Notizen bezogen auf Sicherheitsbewertungen von Webanwendungen und insbesondere auf Bug Hunting im Rahmen von Bug-Bounty-Programmen. Die aktuellen Abschnitte sind wie folgt...

bug-bounty-tools

Bug-Bounty-Skript Ein BASH-Skript zur Automatisierung der Installation der beliebtesten Bug-Bounty-Tools; der Hauptzweck dieses Skripts besteht darin, es auf temporären/wegwerfbaren virtuellen Maschinen in der Cloud auszuführen. Verwendete Tools Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox...

fuzz4bounty

🚀💰fuzz4bounty 🚀Wortlisten für Bug Bounty Hunting Dieses Repository enthält öffentlich verfügbare Wortlisten für Bug Hunting. Das Hauptziel bei der Erstellung dieses Repos ist es, alle verfügbaren Wortlisten an einem Ort zu bündeln. Die Wortlisten werden regelmäßig aktualisiert. Zögere nicht, eine...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8...

claude-bug-bounty

BugHunter AI-संचालित बग बाउंटी हंटिंग — recon से रिपोर्ट तक, आपके टर्मिनल में। मुफ़्त सेटअप · त्वरित प्रारंभ · कमांड · यह क्या खोजता है · इंस्टॉल · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa3...

vulnrepro-benchmark

VulnRepro Un benchmark che verifica se un modello AI può effettivamente esaminare codice vulnerabile, o se si limita a sembrare sicuro di sé. La maggior parte dei benchmark di sicurezza chiede una sola cosa: il modello riesce a trovare il bug? Questo è solo metà del lavoro. L'altra metà, quella c...

NextRecon

NextRecon NextRecon è un semplice strumento di ricognizione basato su Python progettato per cacciatori di bug bounty, ricercatori di sicurezza e penetration tester. Esegue ricognizione passiva raccogliendo URL archiviati dalla Wayback Machine e recuperando credenziali compromesse dall'API di...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

gaia

Gaia - Scoperta della Superficie di Attacco e Triage Assistito dall'IA Gaia è uno strumento di analisi della superficie di attacco basato su CLI che scopre endpoint e parametri, riduce il rumore e mette in evidenza rischi rilevanti per la sicurezza utilizzando euristiche statiche e ragionamento A...