RepoReaper

RepoReaper 概要 RepoReaper は、ドメインとサブドメインのリストにわたって公開された .git リポジトリの特定を自動化するために設計された高精度ツールです。ユーザーが提供するドメイン名を含むテキストファイルを処理することで、RepoReaper は各ドメインに対して公開アクセス可能な .git ファイルを体系的にチェックします。これにより、情報漏洩に対する迅速な評価と保護が可能となり、セキュリティチームやウェブ開発者にとって不可欠なリソースとなります。 特徴 ドメインとサブドメインに対する公開された .git リポジトリの自動スキャン 機密データの露出検出を効率化...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

ペネトレーションテスト、初心者からエキスパートへ！ このガイドは、初心者から経験豊富なペネトレーションテスターまでを対象としています。基礎的な概念、Burp SuiteやbWAPPなどのツールを使用したテスト環境のセットアップ、そして特にOWASP Top...

JSFScan.sh

JSFScan.sh ブログ記事はこちら: https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 バグバウンティ向けにJavaScript偵察の自動化をすべてまとめたスクリプトです。サブドメインリストと、お好みのオプションを指定するだけで動作します。 機能一覧 root@kitploit: 1 - 複数のソースからJSファイルのリンクを収集 2 -...

crlfi-scanner

CRLFISCANNER CRLFISCANNERは、ペイロードベースのHTTPリクエストを送信し、レスポンスヘッダーを分析し、必要に応じて結果をAPI/Telegramボットに報告することで、CRLFインジェクションの脆弱性を検出するためのプロフェッショナルなNode.js CLIツールです。 🎯 CRLFISCANNERとは？ CRLFISCANNER は、セキュリティ研究者がターゲットエンドポイントのCRLFインジェクションを迅速に検出するために作られたバグバウンティ自動化CLIです。 スキャンを次のように簡素化します: CRLFペイロードを動的に読み込む...

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478.

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478. バグバウンティ...

bugbounty-cheatsheet

バグバウンティ チートシート 📚 リファレンス| 🔎 脆弱性 ---|--- バグバウンティプラットフォーム| XSS 書籍| SQLi 専用ツール| SSRF 偵察| CRLFインジェクション 練習用プラットフォーム| CSVインジェクション バグバウンティのヒント| LFI | XXE | RCE | オープンリダイレクト | 暗号 | テンプレートインジェクション | コンテンツインジェクション 貢献について 私たちは一般からの貢献を歓迎します。 イシュートラッカーの使い方 💡 イシュートラッカーは、バグ報告と機能リクエストのための推奨チャネルです。 イシューとラベル 🏷...

NoXss

NoXss NoXss は、反射型XSSとDOMベースXSSに対応したクロスサイトスクリプト脆弱性スキャナです。非常に高速で、数百万のURLのテストに適しています。バグバウンティプログラムでいくつかのXSS脆弱性を発見実績があります。 特徴 高速で数百万のURLのテストに適しています DOMベースXSS（ChromeまたはPhantomjsを使用）と反射型XSSに対応 現在は注入位置に基づく8つのペイロードのみを使用（ファジングではなく、より正確かつ高速） 非同期リクエスト（gevent使用）とマルチプロセス処理 単一URL、ファイル、Burpsuiteからのトラフィックに対応...

CVE-2021-30573

CVE-2021-30573-PoC-Google-Chrome Google Chrome の Use After Free 脆弱性が報告されました バグ報奨金総額: $6.000 これは以下の概念実証（Proof of Concept）です： Google SecuritySeverity CVE。 HIGH CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google ブログ記事：...

Shockwave-OSS

BountyTricks バグバウンティのヒントやテクニックをコミュニティと共有します。自動化、ワンライナー、役立つ考え方など、これに限定されません。 目次 💂‍♂️ その他 正規表現バリデーター ホモグラフジェネレーター Shodan-Scripts HTTPヘッダー MIMEタイプ リバースプロキシ Writeups HTTPリクエストスマグリング Github ローカル偵察 - 使用法: gitsecrets “word” | gf pattern root@kitploit: gitsecrets find .git/objects/pack/ -name ".idx"|while...

CobraAudit

CobraAudit 버그 바운티 감사 프레임워크 — 일반적인 취약점 클래스를 대상으로 하는 세 가지 집중 모듈. root@kitploit: ╔═╗╔═╗╔╗ ╦═╗╔═╗ ╔═╗╦ ╦╔╦╗╦╔╦╗ ║ ║ ║╠╩╗╠╦╝╠═╣ ╠═╣║ ║ ║║║ ║ ╚═╝╚═╝╚═╝╩╚═╩ ╩ ╩ ╩╚═╝═╩╝╩ ╩ 모듈...

CVE-2020-13942-POC-

CVE-2020-13942 POC + 自動化スクリプト 手順 ステップ 1 : お気に入りのバグバウンティプログラムの対象サブドメインをすべて列挙する ステップ 2 : それらをtargets.txtファイルに入れる ステップ 3 : スクリプトを実行する ステップ 4 : 脆弱性のあるターゲットを見つけたら、私に言及するのを忘れないでください :...

Wordfence Bug Bounty Program Monthly Report – May 2026

In May 2026, the Wordfence Bug Bounty Program received 1095 vulnerability submissions from our growing community of security researchers working to improve the overall security posture of the WordPress ecosystem. These submissions are reviewed, triaged, and processed by the Wordfence Threat...

Cappriciosec-University

📚 Cappriciosec University – インド初のハッカー向けEラーニングプラットフォーム Cappriciosec University は、ハッカー、サイバーセキュリティ初心者、バグバウンティハンターのためのインド初のeラーニングプラットフォーム です。 私たちは倫理的ハッキング、ペネトレーションテスト、IoTハッキング、サイバー犯罪捜査、高度なバグバウンティプログラム に重点を置いています。 🚀 実践的でハンズオンな学習 を求める学生、ITプロフェッショナル、世界中のセキュリティ研究者 から信頼されています。 🔑 特徴 🛡️...

Agentic-Bug-Hunter

AI-powered bug bounty hunting - recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · Support · FAQ...

Oneliner-Bugbounty

Oneliner-Bugbounty 用于漏洞赏金的单行脚本合集 工具列表 Subfinder Naabu httpx Nuclei Waybackurls DNSProbe gf sqlmap qsreplace hakrawler Puredns GauPlus uro 自动扫描器 root@kitploit: subfinder -d site.com -all | naabu | httpx | nuclei -t nuclei-templates 查找文件（例如 .json 文件）...

awesome-websocket-security

WebSockets 安全资源精选 一个与 WebSocket 安全相关的 CVE、研究和参考资料集合。 目录 WebSocket 库漏洞 会议演讲 常见 WebSocket 弱点 WebSocket 安全工具 漏洞赏金报告 实用博客文章 WebSocket 库漏洞 此漏洞列表旨在收录 WebSocket 的 CVE 以及常见 WebSocket 服务器实现中的相关问题。...

Bug-Bounty-Beginner-Roadmap

このリポジトリへの貢献をためらわないでください！ バグバウンティ初心者向けロードマップ こんにちは！Ansh Bhawnani です。現在、セキュリティエンジニアとして働きながら、パートタイムでコンテンツクリエイターとしても活動しています。このリポジトリは、バグバウンティでのキャリアを始めようとする若く情熱的な人々を導くために、誰もが貢献できる場として作成しました。今後も定期的にコンテンツを追加していきます。ぜひフォローし続けてください。それでは始めましょう！ 注記:...

wordpress-hacking

WordPressハッキング WordPressおよびそのプラグインとテーマをハッキングするための便利なリソース集です。 バグ報奨金プログラム WordPressの脆弱性の発見と報告に情熱を持っているなら、以下のバグ報奨金プログラムへの参加を検討してください: Wordfence と Patchstack。私のWordfenceリンクを通じて登録すると、あなたが5件の脆弱性を報告した際に私にも少しボーナスが入り、コミュニティ向けのツールやリソースの開発を支援することができます。ありがとうございます！ プラグイン...

bug-bounty-library

Bug Bounty / Original Findings Library Folders are numbered in the order a hunter actually works - first to last. Start at 00-hunt/00-INDEX. Run the hunt from 00-hunt/ALPHA. This README is only the map. Authorization only. Safe harbor, VDP, GitHub PVR, or coordinated disclosure. No other-customer...

offensive-one-liners

offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...