Awesome-Hacking

어썸 해킹 해커, 침투 테스터 및 보안 연구자를 위한 멋진 리스트 모음입니다. 귀하의 기여는 언제나 환영합니다! 멋진 저장소 저장소| 설명 ---|--- Android Security| Android 보안 관련 리소스 모음 AppSec| 애플리케이션 보안 학습을 위한 리소스 Asset Discovery| 보안 평가 업무의 자산 발견 단계를 돕는 리소스 목록 Bug Bounty| 버그 바운티 프로그램 및 헌터들의 write-up 목록 Cellular Hacking| 3G/4G/5G 셀룰러 보안 분야의 해킹 연구 목록입니다...

byp4xx

/ / // // / / / / / / // /| |/ / |// / / / / // / / / / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mod...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

HowToHunt

HowToHunt 취약점 사냥을 위한 실용적인 가이드, 방법론, 리소스 모음 해커가 커뮤니티를 위해 만든, 해킹은 단순한 기술이 아니라 마인드셋이기 때문입니다. 💡 HowToHunt란 무엇인가? HowToHunt는 특정 취약점을 찾기 위한 단계별 가이드, 방법론, 실전 기술을 모은 협업 저장소입니다. 초보자든 경험 많은 헌터든, 버그 헌팅 실력을 향상시킬 수 있는 귀중한 자료를 찾을 수 있습니다. 참고: 이 저장소는 이론적 지식보다는 실용적이고 실행 가능한 가이드를 제공하는 것을 목표로 합니다. 각 가이드는 현장에서 이러한 기...

rep-chrome

rep+ rep+ は、Burp Suite の Repeater に触発された軽量な Chrome DevTools 拡張機能で、AI を搭載してさらにパワーアップしました。フルの Burp スタックを立ち上げずにいくつかのリクエストをいじりたいことがよくあるので、この拡張機能を構築してワークフローを高速かつ集中化し、統合 LLM サポートでインテリジェントにしました。 🚀 rep+ Chrome 拡張機能をインストール 目次 機能 クイックスタート インストール 権限とプライバシー 制限事項 スター履歴 バグや問題を見つけた場合 ❤️ プロジェクトをサポート 機能 キャプチャとリプレイ...

s3sec

s3sec AWS S3 버킷의 읽기/쓰기/삭제 접근 권한 테스트 이 도구는 버그 바운티 프로그램의 침투 테스트 목적으로 S3 버킷 목록에서 공개 읽기, 쓰기 및 삭제 접근을 신속하게 테스트하기 위해 개발되었습니다. Screenshot 이 도구를 사용하여 버그 바운티를 발견하셨나요? 자유롭게 저를 협력자로 추가해 주세요: @0xmoot : 설치 Git 리포지토리를 자신의 머신에 클론하세요: git clone https://github.com/0xmoot/s3sec 즐거운 사냥 되세요 : 사용법 단일 S3 인스턴스 확인: echo...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

debugHunter

debugHunter 숨겨진 디버그 엔드포인트 및 개발 환경을 발견하세요 버그 바운티 헌터와 침투 테스터를 위한 필수 Chrome 확장 프로그램 브라우징하는 동안 디버그 매개변수, 민감한 헤더 및 노출된 경로를 수동적으로 탐지합니다. 왜 debugHunter인가? 디버그 엔드포인트와 노출된 구성 파일을 찾는 것은 버그 바운티 헌팅에서 흔한 기술입니다. debugHunter 는 방문하는 모든 웹사이트를 수동적으로 스캔하여 발견 시 경고함으로써 이 과정을 자동화합니다: 🔧 디버그 매개변수 — ?debug=1, ?env=dev,...

Galaxy-Bugbounty-Checklist

注意事項 最高のバグバウンティチェックリストを作成するよう努力してください。 すべてのチェックリストには参考文献が付属しています。 ご質問があれば、お気軽に maximus0xday at gmail までご連絡ください。 To do リスト: アカウント乗っ取り CSRFバイパス HTTPリクエストスマグリング OSINT OAuth...

WAES

WAES - 웹 자동 열거 및 스캐너 버전 1.2.77 WAES는 프로페셔널 등급의 bash 기반 웹 열거 및 정찰 플랫폼으로, 캡처 더 플래그CTF 대회, 버그 바운티 헌팅 , 침투 테스트 를 위해 설계되었습니다. 최고 수준의 도구를 통합된 고성능 파이프라인으로 조율하여 보안 스캐닝의 복잡한 워크플로를 자동화합니다. 🚀 주요 기능 핵심 역량 다단계 엔진 : 빠른 정찰fast부터 고급 익스플로잇advanced까지 4가지 스캔 레벨. 병렬 실행 : 스캐닝 도구를 동시에 사용하여 결과를 35배 더 빠르게 획득. 스마트 프로파일 :...

gerobug

Gerobug: 최초의 오픈소스 버그 바운티 플랫폼. Gerobug 최초의 오픈소스 자체 관리 버그 바운티 플랫폼. 최소한의 예산으로 자체 버그 바운티 프로그램을 계획 중인 기업이신가요? 해결해 드립니다! 일부 조직이 자체 버그 바운티 프로그램을 구축하는 데 어려움을 겪고 있다는 점을 알고 있습니다. 타사 관리 플랫폼을 사용하는 경우 일반적으로 높은 비용과 보안 위험이 따릅니다. 아시는 분은 아시겠죠... 반면, 자체 관리 플랫폼을 직접 구축하는 것은 이를 구축하고 유지하는 데 시간과 노력이 필요합니다. 왜 Gerobug인가?...

Garud

서브도메인, 서브도메인 탈취를 스캔하고 xss, ssti, ssrf 등 더 많은 인젝션 포인트 파라미터를 필터링하는 자동화 도구입니다. 이 도구는 제 정찰 작업을 자동화하고 시간을 절약하기 위해 만들었습니다. 매번 명령어를 입력하고, 한 명령어가 완료될 때까지 기다렸다가 다른 명령어를 입력하는 것이 정말 짜증났습니다. 그래서 버그바운티 분야에서 널리 사용되는 몇 가지 도구들을 모았습니다. 이 스크립트에서는 Assetfinder, subfinder, amass, httpx, sublister, gauplus 및 gf 패턴을 사용...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

이 프로젝트는 더 이상 유지 관리되지 않으며 크롤링 인프라는 오프라인 상태로 전환되었습니다. 유지할 만한 충분한 규모의 사용자층이 없었습니다. Bug Bounty Recon bbrecon은 버그 바운티 헌터와 보안 연구자를 위한 무료 Recon-as-a-Service입니다. 이 API는 범위 밖의 대상을 제외하고, 지속적으로 업데이트되는 인터넷 "안전항safe harbor" 공격 표면의 지도를 제공하는 것을 목표로 합니다. 편리한 CLI와 Python 라이브러리가 함께 제공됩니다. 중요 공지 bbrecon이 반환하는 결과의...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

cve

CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs Title| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

VibeSec-Skill

VibeSec-Skill vibe 코딩으로 인한 취약점을 프로덕션에 배포하지 마세요. 5년 이상의 버그 바운티 헌팅 경험을 AI 코딩 워크플로우에 직접 가져오는 AI 스킬입니다. LLM 모델이 처음부터 안전한 코드를 작성하도록 돕습니다. 소개 Vibe 코딩은 재미있지만, 당신의 앱이 잘못된 이유로 소셜 미디어에 등장하기 전까지 그렇습니다. 우리는 모두 다음과 같은 게시물/밈을 본 적이 있습니다: JavaScript 번들에 하드코딩된 API 키 사용자 데이터 덤프를 허용하는 IDOR 취약점 민감한 페이지에 인증 없음 관리자 패널...

wordlists

Wordlists 実世界の情報セキュリティワードリスト、定期的に更新 現在のワードリスト テクノロジー これらのワードリストは、ここに記載されているCMS/サーバー/フレームワークのソースコードに基づいています。現在のワードリストは次のとおりです: Wordpress Joomla Drupal Magento Ghost Tomcat 各ワードリストには2つのバージョンがあります: 基本版（例: tomcat.txt）: リポジトリ内の各ファイルの完全なパスを一覧表示します。...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

-vercel-application-is-vulnerable-to-CVE-2025-66478.

-vercel-application-is-vulnerable-to-CVE-2025-66478. 버그 바운티...