claude-bug-bounty

BugHunter AI 搭載のバグバウンティハンティング — 偵察からレポートまで、ターミナルで完結。 無料セットアップ · クイックスタート · コマンド · 検出内容 · インストール · FAQ...

vulnrepro-benchmark

VulnRepro AIモデルが実際に脆弱なコードをレビューできるのか、それともただ自信満々に聞こえるだけなのかを検証するベンチマーク。 ほとんどのセキュリティベンチマークは1つの質問だけを問う: モデルはバグを見つけられるか? それは仕事の半分にすぎない。残りの半分、実際のレビュー業務で本当に疲弊させる部分は、存在しないものをフラグしないことだ。あらゆるファイルに「脆弱だ」と叫ぶモデルは、再現率しか測定しないベンチマークでは素晴らしく見えるが、実務では役に立たない。 そこで、このベンチマークは両側面を同時に評価するように作った。...

BugBountyScanner

BugBountyScanner 버그 바운티 정찰을 위한 Bash 스크립트 및 Docker 이미지입니다. 헤드리스 사용을 목적으로 합니다. 자원 사용량이 적고 정보 출력량이 많습니다. 도움이 되셨나요? BugBountyScanner가 현상금을 따는 데 도움이 되었나요? 설명 ⚠ 참고: VPN을 통해 스크립트를 실행하는 것을 적극 권장합니다. BugBountyScanner는 서버VPS 또는 홈 서버에서 실행하는 것이 좋으며, 터미널에서 실행하는 것은 아닙니다. 자원 사용량이 적도록 설계되었으며, 더 큰 범위의 경우 며칠간의 스캔을...

flumberboozle

flumberboozle 버그 헌팅 및 보안 평가를 지원하기 위한 프로그램 모음 왜 이런 이상한 이름인가? 이 단어를 여기서 처음 들어서 그냥 이 의미 없는 단어가 앞으로 무엇을 할지 모르는 저장소에 어울리는 이름이 될 거라고 생각했기 때문입니다. 내용 이 저장소에는 제가 작성하거나 기존 스크립트를 수정한 스크립트들이 포함되어 있으며, 이는 버그 바운티 헌팅 및 웹사이트 보안 평가에 유용합니다. Flumberbuckets Flumberbuckets는 S3 버킷 헌팅을 자동화하는 다중 스레드 도구입니다. 사실 이 스크립트를 통해...

google-dorks-bug-bounty

버그 바운티를 위한 Google Dorks 버그 바운티, 웹 애플리케이션 보안, 모의 침투 테스트를 위한 Google Dorks 목록 Live Tool 부정 검색을 포함한 광범위 도메인 검색 root@kitploit: site:example.com -www -shop -share -ir -mfa 매개변수가 있는 PHP 확장자 root@kitploit: site:example.com ext:php inurl:? API 엔드포인트 root@kitploit: site:example.com inurl:api | site:/rest |...

Zin

버전 1.0 😎 Zin 😎 버그바운티를 위한 페이로드 인젝터, Go로 작성됨 기능 모든 파라미터에 여러 페이로드 주입 모든 파라미터에 단일 페이로드 주입 응답을 출력 폴더에 저장 상태 코드 및 응답 길이 표시 응답에서 패턴 검색 가능 매우 빠름 설정이 간편함 설치 $ go get -u github.com/ethicalhackingplayground/Zin 새로운 기능 -✅ 응답에서 패턴 매칭 -✅ 상태 코드 매칭 인자 root@kitploit: | / | ' \ / /| | | | | /||| || 바운티가 오기를 -c int...

probable_subdomains

Probable subdomains Online tool: https://weakpass.com/generate/domains TL;DR During bug bounties, penetrations tests, red teams exercises, and other great activities, there is always a room when you need to launch amass, subfinder, sublister, or any other tool to find subdomains you can use to...

probable_subdomains

추정되는 하위도메인 온라인 도구: https://weakpass.com/generate/domains 요약 버그 바운티, 침투 테스트, 레드팀 연습 및 기타 훌륭한 활동 중에는 amass, subfinder, sublister 또는 다른 도구를 실행하여 침투에 사용할 수 있는 하위 도메인 예: test.google.com , dev.admin.paypal.com , staging.ceo.twitter.com을 찾아야 할 때가 항상 있습니다. 이 저장소를 통해 다음 질문에 대한 답을 찾을 수 있습니다: 1. 가장 인기 있는 하위...

nodesub

NODESUB Nodesub는 버그 바운티 프로그램에서 서브도메인을 찾기 위한 명령줄 도구입니다. 다양한 서브도메인 열거 기술을 지원하며 사용자 정의를 위한 유연한 옵션을 제공합니다. 기능 CIDR 표기법을 사용한 서브도메인 열거 입력 목록 지원. ASN을 사용한 서브도메인 열거 입력 목록 지원. 도메인 목록을 사용한 서브도메인 열거. 설치 Nodesub를 설치하려면 다음 명령어를 사용하세요: npm install -g nodesub 참고: 파일 편집: /.config/nodesub/config.ini ✔️ 사용법...

nodesub

NODESUB Nodesub is a command-line tool for finding subdomains in bug bounty programs. It supports various subdomain enumeration techniques and provides flexible options for customization. Features Perform subdomain enumeration using CIDR notation Support input list. Perform subdomain enumeration...

JSFScan.sh

JSFScan.sh 블로그는 https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 에서 확인할 수 있습니다. 이 스크립트는 버그바운티에서 자바스크립트 리콘 자동화를 위해 만들어졌습니다. 서브도메인 목록과 선호에 따른 옵션을 전달하기만 하면 됩니다. 기능 root@kitploit: 1 - Gather Jsfile Links from...

reconness

ReconNess 웹 애플리케이션 왜 ReconNess인가? 글쎄요, 우리는 많은 bugbounty 해커들이 자신의 recon을 txt로 정리하고, 출력을 필터링하기 위해 많은 bash 스크립트를 작성하여 잠재적으로 취약한 타겟에만 집중할 수 있도록 모든 것을 정리하는 것을 보았습니다. 하지만 현실적으로 이것은 많은 bash 기술과 강력한 폴더/파일 구성 프로세스를 요구하여 혼란스러움을 피하기 어렵습니다. ReconNess는 모든 recon을 같은 장소에서 실행하고 유지할 수 있도록 도와주어, 산만함 없이 잠재적으로 취약한...

gerobug

Gerobug: 最初のオープンソースバグバウンティプラットフォーム。 Gerobug 最初のオープンソースセルフマネージドバグバウンティプラットフォーム。 あなたは企業で、最小限の予算で独自のバグバウンティプログラムを持ちたいと考えていますか？ お任せください！ 一部の組織が独自のバグバウンティプログラムの確立に困難を抱えていることを認識しています。 サードパーティの管理プラットフォームを利用する場合、通常は高額な費用とセキュリティリスクが伴います。（ご存知の方はご存知ですよね…） 一方で、独自のセルフマネージドプラットフォームを作成するには、構築と維持に時間と労力がかかります。...

SecArchive

🥷 SecArchive - サイバーセキュリティリソースコレクション サイバーセキュリティ、バグバウンティ、倫理的ハッキング、ペネトレーションテストを学ぶための厳選された高品質リソースのアーカイブです。 ⚠️ 教育目的のみ に使用してください。ツールと技術は責任を持って使用してください。 メンテナー: MD Kaif...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

ReconAIzer

ReconAIzer ReconAIzer는 OpenAI를 활용하여 버그 바운티 헌터가 리콘 프로세스를 최적화할 수 있도록 돕는 강력한 Jython 확장 프로그램입니다. 이 확장 프로그램은 다양한 작업을 자동화하여 보안 연구원이 취약점을 식별하고 악용하는 것을 더 쉽고 빠르게 만듭니다. 설치가 완료되면 ReconAIzer는 컨텍스트 메뉴와 결과를 확인할 수 있는 전용 탭을 추가합니다: 전제 조건 Burp Suite Jython Standalone Jar 설치 다음 단계에 따라 Burp Suite에 ReconAIzer 확장 프로그램...

bbot

BEE·bot 은 Spiderfoot에서 영감을 받은 다목적 스캐너로, Recon리콘, Bug Bounties버그 바운티, ASM 을 자동화하도록 제작되었습니다! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 VivaGraphJS로 시각화한 실시간 BBOT 스캔 설치 root@kitploit: stable version pipx install bbot bleeding edge dev branch pi...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

OWASPBugBounty

OWASP Bug Bounty for Projects はじめに セキュリティを導入しようと考えている多くの開発者や企業は、重要なアプリケーションを保護するために実装できるDefenderライブラリを利用しようと、OWASPに注目しています。これはOWASPに対する信頼の一形態を意味するため、これらのプロジェクトの利用者の多くは、それらの多くがオープンソースであり、現時点でOWASPによって実施されていないセキュリティ保証レビューが欠けていることを忘れたり、認識していなかったりする可能性があります。 リポジトリ...

CobraAudit

CobraAudit Marco de auditoría para bug bounty — tres módulos enfocados en clases de vulnerabilidades comunes. root@kitploit: ╔═╗╔═╗╔╗ ╦═╗╔═╗ ╔═╗╦ ╦╔╦╗╦╔╦╗ ║ ║ ║╠╩╗╠╦╝╠═╣ ╠═╣║ ║ ║║║ ║ ╚═╝╚═╝╚═╝╩╚═╩ ╩ ╩ ╩╚═╝═╩╝╩ ╩ Módulos...