971511 matches found
dora
dora Features Blazing fast as we are using ripgrep in backend Exploit/PoC steps for many of the API key, allowing to write a good report for bug bounty hunting Unlike many other API key finders, dora also shows the path to the file and the line with context for easier analysis Can easily be...
ai-exploits
AI Exploits Il mondo dell'AI ha un problema di sicurezza e non riguarda solo gli input forniti ai LLM come ChatGPT. Sulla base delle ricerche condotte da Protect AI e da esperti di sicurezza indipendenti sulla piattaforma di bug bounty Huntr, esistono attacchi molto più impattanti e pratici contr...
BugBuntu
BugBuntu Linux v0.1.2 Ciao, questa è la nostra prima versione di test alphabeta di BugBuntu Questo piccolo progetto si basa sui suggerimenti del repository King of Bug Bounty BugBuntu è una distribuzione personalizzata basata su Ubuntu 18.04 e focalizzata sugli strumenti per Bug Bounty. Alcuni...
Resources-for-Beginner-Bug-Bounty-Hunters
Ressourcen für Einsteiger im Bug Bounty Hunting Einleitung Aktuelle Version: 2023.01 Willkommen in unserem Repository mit Ressourcen für Web-Hacking und Bug Bounty Hunting! Hier findest du eine kuratierte Sammlung von Web-Hacking-Tools, Tipps und Ressourcen. Wir hoffen, dass dieses Repository ein...
CloudBrute
CloudBrute Ein Tool, um die Infrastruktur, Dateien und Apps eines Unternehmens Ziel auf den wichtigsten Cloud-Anbietern Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode zu finden. Das Ergebnis ist gleichermaßen nützlich für Bug Bounty Jäger, Red Teamer und Penetrationstester. Die...
Bug_Bounty_writeups
SMETTILA DI FARE BEG-BOUNTIES - SMETTILA DI COPIARE I POC DEGLI ALTRI! FAI QUALCOSA DI DIVERSO!🔴🔴🔴🔴✔ Vuoi supportare il mio lavoro? NON PROVARE A HACKERARE SENZA BASI --- SARÀ PERICOLOSO PER TE E PER IL TUO FUTURO! Contenuti...
project-black
Project Black Controllo dell'ambito, scanner dell'ambito e tracciatore di progressi per lavorare più facilmente su un progetto di bug bounty o pentest Anatoly Ivanov di Positive Technologies A cosa serve questo strumento? Lo strumento incoraggia un lavoro più metodico su pentest/bugbounty,...
Bug-Bounty
Ecco alcune risorse per il Bug Bounty da Twitter Elenco dei contenuti :...
Mind-Maps
MindMaps 🗺️ Dieses Repository enthält und beherbergt verschiedene Mindmaps für Bug-Bounty-Jäger🧑🦰, Pentester🧑🦰 und offensive🔴/defensive🔵 Sicherheitsexperten🫂, die von mir bereitgestellt sowie von der Community🧑🏻🤝🧑🏽 beigetragen wurden. Beiträge und Vorschläge sind willkommen. Name| Link| Typ|...
keyhacks
KeyHacks zeigt Methoden zur Validierung verschiedener API-Schlüssel, die in einem Bug-Bounty-Programm oder einem Pentest gefunden werden. @Gwen001 hat den gesamten Prozess skriptgesteuert verfügbar gemacht und kann hier gefunden werden. Inhaltsverzeichnis ABTasty API-Schlüssel Algolia API-Schlüss...
should-i-trust
should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...
AppSecEzine
AppSec Ezine Das Bewusstsein für die Prävention von Sicherheitsrisiken zu schärfen, ist eine Herausforderung. Die meisten Menschen sind sich der richtigen Informationen nicht bewusst oder haben einfach keinen Zugang dazu. Mit der Tech-Welt Schritt zu halten, ist eine goldene Regel. Wenn du nicht...
Bug-Bounty-Wordlists
Bug-Bounty-Wordlists Un repository che include tutte le wordlist importanti utilizzate durante il bug hunting. Le wordlist verranno aggiornate regolarmente Inoltre sei il benvenuto a contribuire a questo progetto e caricare le tue wordlist. Molto apprezzato. Nota : Questo repository contiene alcu...
awesome-hacker-search-engines
Awesome Hacker Search Engines Una lista curata di fantastici motori di ricerca utili durante test di penetrazione, valutazioni di vulnerabilità, operazioni Red/Blue Team, Bug Bounty e altro ancora Generali • Server • Vulnerabilità • Exploit • Superficie d'attacco • Codice • Indirizzi email • Domi...
Cybersecurity-Books
Libri di Cybersecurity Qui troverai una fantastica raccolta di libri di cybersecurity, per lo più noti e utili, dal livello principiante a quello esperto, per tutte le posizioni nel campo della cybersecurity 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs - CompTIA...
bug-bounty-standards
Cos'è Questo Repository? Questo repository è un elenco di situazioni che si verificano nei programmi di bug bounty e di come dovrebbero essere gestite. Molte di queste sono attualmente gestite caso per caso, il che porta a molta incertezza e frustrazione per hacker, proprietari dei programmi e...
fuzzilli
Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...
KingOfBugBountyTips
KingOfBugBountyTips O Arsenal Definitivo de Reconhecimento para Bug Bounty "Nas sombras caçamos, no código confiamos" Telegram | Twitter | YouTube | LinkedIn Escopo do VDP do DoD Programa de Divulgação de Vulnerabilidades do DoD | KingRecon DOD Escopo Completo do DoD - 19 Domínios bash BBRF Scope...
cuckoo-droid
CuckooDroid - Automated Android Malware Analysis. Contributed By Check Point Software Technologies LTD. CuckooDroid is an extension of Cuckoo Sandbox the Open Source software for automating analysis of suspicious files, CuckooDroid brigs to cuckoo the capabilities of execution and analysis of...