bug-reaper

BugReaper Habilidad de IA para bug bounty web2 estructurada: 18 clases de vulnerabilidades, 4 plataformas de bug bounty, cero relleno de IA. Compatible con OpenClaw, Cursor, Claude Code, Antigravity y Windsurf...

FavFreak

FavFreak - 武器化 favicon.ico 用于漏洞赏金、OSINT 及其他 详细描述请参见此处： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 简介 我创建这个工具是为了在使用 Favicon 哈希进行侦察时让工作更轻松。它从标准输入读取 URL 列表（支持 http 或 https 协议），然后获取 favicon.ico 并计算其哈希值。它根据 favicon 哈希对域名/子域名/IP...

NoXss

NoXss NoXss は、反射型XSSとDOMベースXSSに対応したクロスサイトスクリプト脆弱性スキャナです。非常に高速で、数百万のURLのテストに適しています。バグバウンティプログラムでいくつかのXSS脆弱性を発見実績があります。 特徴 高速で数百万のURLのテストに適しています DOMベースXSS（ChromeまたはPhantomjsを使用）と反射型XSSに対応 現在は注入位置に基づく8つのペイロードのみを使用（ファジングではなく、より正確かつ高速） 非同期リクエスト（gevent使用）とマルチプロセス処理 単一URL、ファイル、Burpsuiteからのトラフィックに対応...

bug-bounty-tools

漏洞赏金脚本 一个用于自动化安装最流行漏洞赏金工具的 BASH 脚本，该脚本的主要目的是在云端的临时/一次性虚拟机上运行。 使用的工具 Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap 设置 1. 使用 wget 复制或下载文件：wget https://raw.githubusercontent.com/hakrishi/bug-bounty-tools/main/bug-bounty.sh 2. 修改权限：chmod +x bug-bounty.sh 3. 运行脚本：./bug-bounty....

sectemplates

Sectemplates 我很高兴宣布创建了SecTemplates.com，这是一个为信息安全专业人士以及缺乏安全团队的初创工程团队提供模板的网站，帮助他们启动安全项目。本网站的主要重点是提供以下方面的起点： 准备清单 行动手册（Runbooks） 项目及其相关流程 有用的安全指标 文档模板 内容可免费用于个人和商业目的，但不包括将其用于销售产品或基于其开发的产品。详细信息请参阅每个项目的许可条款。 关于 https://www.sectemplates.com/about.html Twitter/X https://x.com/Sectemplates 可用的安全项目...

Awesome-OSINT-List

Awesome OSINT For Everything ペネトレーションテスト、リバース検索、レッドチーム運用、情報収集、バグバウンティなど、ほぼすべての分野をカバーするOSINTツール/ウェブサイトのリストです。 Index AI ⁕ Breaches & Leaks ⁕ Basic OSINT ⁕ Recon ⁕ Productivity ⁕ OSINT Challenge ⁕ File Upload ⁕ Toolset ⁕ Search Engines ⁕ Whois ⁕ Source Codes ⁕ Domain / IP / DNS ⁕ Malware ⁕ Dataset ⁕...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

xsshunter

已弃用 - 请尝试新的 Express 版本 更多信息请参见：https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter 源代码 这是运行在 https://xsshunter.com 上的源代码的可移植版本。它旨在轻松安装在任何服务器上，供安全专业人员和漏洞赏金猎人使用，以更强大的方式测试 XSS。 如果你不想自己搭建这个软件，而只是想开始测试，请参见https://xsshunter.com 。 要求 一台运行（最好）Ubuntu 的服务器。 一个 Mailgun 账户，用于发送 XSS 载荷触发邮件。...

awesome-hacker-search-engines

Impresionantes motores de búsqueda para hackers Una lista curada de impresionantes motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más General • Servidores • Vulnerabilidades • Exploits • Superficie de ataque ...

gaia

Gaia - 攻击面发现与AI辅助分类 Gaia 是一个以 CLI 为主的攻击面分析工具，用于发现端点与参数、降低噪声，并利用静态启发式规则和可选的 AI 推理来突出安全相关风险。它编排了 Katana、gau、arjun、linkfinder 和 uro，将原始 URL 集合转化为规范化、风险感知的视图，适用于漏洞赏金、应用安全和安全工程工作流。 Gaia 不是一个自动化的漏洞扫描器。它映射攻击面、应用确定性启发式规则，并可以借助 LLM 生成测试提示。所发现的结果是指导性信息，而非确认的漏洞。需要手动验证。AI 输出仅作为建议而非权威结论，用于帮助决定关注重点和测试方法。 Gaia...

Afuzz

Afuzz - 自動化されたWebパスファジングツール Afuzzは、Bug Bountyプロジェクト向けの自動化されたWebパスファジングツールです。 Afuzz は @rapiddns によって活発に開発されています。 Features AfuzzはWebサイトで使用されている開発言語を自動的に検出し、その言語に応じた拡張子を生成します ブラックリストを使用して無効なページをフィルタリングします ホワイトリストを使用して、バグ報奨金ハンターが関心を持つページ内のコンテンツを見つけます ページ内のランダムなコンテンツをフィルタリングします 複数の方法で404エラーページを判断します...

Awesome-Hacking

Awesome Hacking ハッカー、ペネトレーションテスター、セキュリティ研究者のための素晴らしいリスト集です。 contributions はいつでも歓迎します！ Awesome リポジトリ一覧 Repository| Description ---|--- Android Security| Androidセキュリティ関連リソースのコレクション AppSec| アプリケーションセキュリティ学習のためのリソース Asset Discovery| セキュリティ評価エンゲージメントの資産発見フェーズで役立つリソース一覧 Bug Bounty|...

leaky-paths

概要 主要なWebフレームワークやインフラプロジェクトに関連する特別な パス、既知の有益なAPI、設定ミスなどのコレクションです。これらはWebコンテンツ発見のための最速の方法として、クイックウィンを見つけるために使用できます。 目標...

flumberboozle

flumberboozle バグハンティングおよびセキュリティ評価を支援するためのプログラム群 なぜこの奇妙な名前なのか？ この単語を初めてここで聞いたからです。その無意味な単語が、何に使うかわからないリポジトリの名前にふさわしいと思いました。 内容 このリポジトリには、私が作成した、または既存のスクリプトを修正したスクリプトが含まれています。これらは、Webサイトのバグバウンティハンティングやセキュリティ評価に役立ちます。 Flumberbuckets...

GitMonitor

GitMonitor GitMonitor GitHub上で漏洩する可能性のある機密情報を継続的に監視する一つの方法 概要 GitHub上で現在漏洩している機密情報を見つけるためのツールは他にもたくさんあることを知っています。私自身もいくつかを使っています。しかし、それらにはまだいくつかの機能が欠けていると思います。例えば：...

debugHunter

debugHunter 隠れたデバッグエンドポイントと開発環境を発見 バグバウンティハンターやペネトレーションテスターに必須のChrome拡張機能 ブラウジング中にパッシブにデバッグパラメータ、機密ヘッダー、露出したパスを検出します。 debugHunterの特長 デバッグエンドポイントや露出した設定ファイルを見つけることは、バグバウンティハンティングで一般的な手法です。debugHunter は、訪問するすべてのWebサイトをパッシブにスキャンして自動化し、以下の発見時に警告します： 🔧 デバッグパラメータ — ?debug=1, ?env=dev,...

gerobug

Gerobug：首个开源漏洞赏金平台。 Gerobug 首个开源自管理漏洞赏金平台。 您是一家公司，计划以最低预算拥有自己的漏洞赏金计划吗？ 我们帮你搞定！ 我们深知一些组织在建立自己的漏洞赏金计划时遇到了困难。 使用第三方管理平台通常会带来高昂的价格和安全风险。 懂的都懂... 另一方面，创建自己的自管理平台需要花费时间和精力来构建和维护。 为什么选择 Gerobug？ 简单 : 只需一行命令即可运行您的漏洞赏金计划 安全 : Gerobug 使用电子邮件解析器和网络隔离来最小化安全风险。 开源 : 它是免费的。 （最低）推荐配置 Ubuntu 24.04 vCPU 2 核 内存 2 ...

Redcloud

天気予報。シェルが降る確率あり！ 早期リリースです。Redcloudの開発状況をフォローするには、Twitterをフォローしてください。 💁☁️🐚🌱 クイックスタート - アーキテクチャ - ユースケース - スクリーンショット はじめに Redcloudは、Dockerを使用して本格的なレッドチームインフラ を展開するための、パワフルでユーザーフレンドリーなツールボックスです。ツールのためにクラウドの速度を活用しましょう。数分でデプロイできます。洗練されたWebインターフェースで使用・管理できます。...

WAES

WAES - Web自動列挙＆スキャナー Version 1.2.77 WAESは、Capture The Flag CTF コンテスト、バグバウンティハンティング、ペネトレーションテスト向けに設計された、プロフェッショナルグレードのbashベースのWeb列挙・偵察プラットフォームです。最高クラスのツールを統合した高性能パイプラインにまとめることで、セキュリティスキャンの複雑なワークフローを自動化します。 🚀 主な機能 コア機能 マルチステージエンジン : Fast Recon fast から Advanced Exploitation advanced までの4つのスキャンレベル。...

CloudBrute

CloudBrute 一款用于在顶级云提供商（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上查找公司（目标）基础设施、文件和应用程序的工具。 该结果对漏洞赏金猎人、红队成员以及渗透测试人员同样有用。 完整的文章可在此处获取。 概览 动机 我们一直在思考如何使黑盒安全测试更加自动化。我们讨论了创建一个多平台云暴力破解猎人的想法，主要用于查找云上开放的存储桶、应用程序和数据库，以及代理服务器后面的应用。以下是我们在先前方法中试图解决的问题列表： 独立的字典 缺乏适当的并发 缺乏对所有主流云提供商的支持 需要身份验证、密钥...