CloudBrute

CloudBrute 一款用于在顶级云提供商（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上查找公司（目标）基础设施、文件和应用程序的工具。 该结果对漏洞赏金猎人、红队成员以及渗透测试人员同样有用。 完整的文章可在此处获取。 概览 动机 我们一直在思考如何使黑盒安全测试更加自动化。我们讨论了创建一个多平台云暴力破解猎人的想法，主要用于查找云上开放的存储桶、应用程序和数据库，以及代理服务器后面的应用。以下是我们在先前方法中试图解决的问题列表： 独立的字典 缺乏适当的并发 缺乏对所有主流云提供商的支持 需要身份验证、密钥...

debugHunter

debugHunter 发现隐藏的调试端点与开发环境 漏洞赏金猎人和渗透测试者必备的 Chrome 扩展 在浏览时被动检测调试参数、敏感头部和暴露路径。 为什么选择 debugHunter？ 在漏洞赏金猎击中，发现调试端点和暴露的配置文件是一种常见技巧。debugHunter 通过被动扫描您访问的每个网站来自动化此过程，并在发现以下内容时提醒您： 🔧 调试参数 — ?debug=1、?env=dev、?XDEBUGSESSIONSTART=phpstorm 📨 敏感头部 — X-Forwarded-Host: localhost、X-Original-URL: /admin 📁 暴露路径...

hacker101

Hacker101 Hacker101 是一个免费的网络安全课程。 无论您是对漏洞赏金感兴趣的程序员，还是经验丰富的安全专业人士，Hacker101 都能教您一些东西。 开始使用 前提条件 Ruby 建议：使用 rbenv bundler 如果需要，运行 gem install bundler 安装 克隆此仓库： root@kitploit: git clone https://github.com/Hacker0x01/hacker101.git 在项目目录中，运行： root@kitploit: bundle install 构建站点并启动服务器： root@kitploit:...

iptodomain

iptodomain 描述： 该工具允许你利用 VirusTotal 中存档的历史信息（使用 API 密钥）从 IP 范围中提取域名。如果你想知道某个 IP 地址背后有哪些域名，这将非常有用。例如，在漏洞赏金计划中，最初的步骤之一就是提取子域名，该工具可以协助完成此任务……首先你需要找出公司使用的 IP 范围。很多时候，一个好的起点是了解 AS（自治系统）编号，然后你就能找到 IP 范围。 要使用此工具，你需要在代码中设置你的 VirusTotal API 密钥，请注册 VirusTotal，之后他们会提供 API 密钥。 示例： python iptodomain.py -i...

VibeSec-Skill

VibeSec-Skill 停止在代码中注入安全漏洞。 一个 AI 技能，将 5 年以上的漏洞赏金狩猎经验直接带入你的 AI 编码工作流程——让 LLM 模型从一开始就编写安全代码。 简介 “氛围编码”很酷，直到你的应用因错误原因出现在社交媒体上。 我们都见过这些帖子/梗： API 密钥硬编码在 JavaScript 包中 允许用户数据导出的 IDOR 漏洞 敏感页面未做身份验证 管理员面板使用弱密码 安全漏洞在被人利用之前并不显眼。如果没有正确的指导，AI 会自信地在你功能中附带易受攻击的模式并投放。 VibeSec 是一个 AI...

waymore

关于 - v8.9 waymore 的设计理念是从 Wayback Machine（以及更多来源）中挖掘出比现有工具更多的链接。 👉 waymore 与其他工具的最大区别在于，它还能够 下载存档的响应数据 （来自 Wayback Machine 和 URLScan），以便你可以从中搜索更多链接、开发者注释、额外参数等。 👉 此外，其他工具目前无法处理来源现行的速率限制，常常在结果不完整时就停止运行，并且不会告知你结果不完整。 任何做过漏洞赏金的人很可能都用过 @TomNomNoms 开发的出色的 waybackurls 工具。该工具从 web.archive.org 获取 URL，并从...

leaky-paths

关于 一个收集了与主流Web框架和基础设施项目相关的特殊 路径的集合，包括已知的实用API、错误配置等。这些路径可用于Web内容发现，是快速获取成果的最快方式。 目标 为了向社区提供高质量的词列表，我开放了这个仓库，欢迎任何人贡献。这应该是你在任何目标上快速获取成果的首选，无论你是使用它进行评估的渗透测试人员，还是将其作为外部攻击面扫描一部分的安全工程师，或者是在扫描大量子域名/主机以使用高质量词列表快速获取成果的漏洞赏金猎人。它包含： 与已知错误配置、泄露敏感数据的端点、授予对应用某些特殊部分访问权限等相关的路径 。...

s3sec

s3sec 测试AWS S3存储桶的读/写/删除访问权限 该工具用于快速测试一系列S3存储桶的公开读、写和删除访问权限，适用于漏洞赏金计划中的渗透测试。 截图 使用此工具发现了漏洞赏金？欢迎加我作为协作者：@0xmoot : 安装 将git仓库克隆到本地机器： root@kitploit: git clone https://github.com/0xmoot/s3sec 祝狩猎愉快 : 使用 检查单个S3实例： root@kitploit: echo "test-instance.s3.amazonaws.com" | python3 s3sec.py 或者： root@kitploi...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

xsshunter

已弃用 - 请尝试新的 Express 版本 更多信息请参见：https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter 源代码 这是运行在 https://xsshunter.com 上的源代码的可移植版本。它旨在轻松安装在任何服务器上，供安全专业人员和漏洞赏金猎人使用，以更强大的方式测试 XSS。 如果你不想自己搭建这个软件，而只是想开始测试，请参见https://xsshunter.com 。 要求 一台运行（最好）Ubuntu 的服务器。 一个 Mailgun 账户，用于发送 XSS 载荷触发邮件。...

SecArchive

🥷 SecArchive - Colección de Recursos de Ciberseguridad Un archivo curado de recursos de alta calidad para aprender ciberseguridad, bug bounty, hacking ético y pruebas de penetración. ⚠️ Solo con fines educativos. Utiliza las herramientas y técnicas de manera responsable. Mantenido por MD Kaif...

Awesome-OSINT-List

Awesome OSINT For Everything 一个用于渗透测试、反向搜索、红队操作、信息收集、漏洞赏金的OSINT工具/网站列表，几乎囊括所有内容于单一文件中。 索引 AI ⁕ 数据泄露 ⁕ 基础OSINT ⁕ 侦察 ⁕ 生产力 ⁕ OSINT挑战 ⁕ 文件上传 ⁕ 工具集 ⁕ 搜索引擎 ⁕ Whois ⁕ 源代码 ⁕ 域名/IP/DNS ⁕ 恶意软件 ⁕ 数据集 ⁕ 地理 ⁕ 物联网 ⁕ 暗网 ⁕ 加密货币 ⁕ 用户名 ⁕ 电子邮件 ⁕ 电话 ⁕ WhatsApp ⁕ 社交媒体 ⁕ Facebook ⁕ Twitter ⁕ YouTube ⁕ Instagram ⁕...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: Escáner de RCE en React Server Components Un kit de herramientas integral para detectar y explotar CVE-2025-55182 , una vulnerabilidad crítica de ejecución remota de código en aplicaciones Next.js que utilizan React Server Components. Este repositorio incluye un escáner Bash...

gerobug

Gerobug：首个开源漏洞赏金平台。 Gerobug 首个开源自管理漏洞赏金平台。 您是一家公司，计划以最低预算拥有自己的漏洞赏金计划吗？ 我们帮你搞定！ 我们深知一些组织在建立自己的漏洞赏金计划时遇到了困难。 使用第三方管理平台通常会带来高昂的价格和安全风险。 懂的都懂... 另一方面，创建自己的自管理平台需要花费时间和精力来构建和维护。 为什么选择 Gerobug？ 简单 : 只需一行命令即可运行您的漏洞赏金计划 安全 : Gerobug 使用电子邮件解析器和网络隔离来最小化安全风险。 开源 : 它是免费的。 （最低）推荐配置 Ubuntu 24.04 vCPU 2 核 内存 2 ...

HowToHunt

HowToHunt 汇集了用于漏洞狩猎的实用指南、方法论和资源 来自黑客，回馈社区，因为黑客技术不只是一项技能 更是一种心态 💡 什么是 HowToHunt？ HowToHunt 是一个协作式知识库，汇集了查找特定漏洞的分步指南、方法论和实战技巧。无论你是初学者还是经验丰富的猎人，都能在这里找到有价值的资源来提升你的漏洞挖掘技能。 注意： 本仓库旨在提供实用、可操作的指南，而非理论性知识。每篇指南均由在实战中成功运用过这些技术的经验丰富的猎人贡献。 📖 使用方法 读者 访问我们的 GitBook 获取组织有序、可搜索的阅读体验，所有指南均已按类别妥善整理。 贡献者 1...

NextRecon

NextRecon NextRecon es una herramienta de reconocimiento simple basada en Python diseñada para cazadores de recompensas por errores, investigadores de seguridad y probadores de penetración. Realiza reconocimiento pasivo recolectando URLs archivadas de Wayback Machine y obteniendo credenciales...

flumberboozle

flumberboozle 一套旨在辅助漏洞挖掘和安全评估的程序 为什么起这个奇怪的名字？ 只是因为我第一次听到它是在这里，所以我觉得这个无意义的词适合作为我尚不清楚要做什么的仓库的名字。 内容 这个仓库包含我编写或修改的其他现有脚本，这些脚本在网站的漏洞赏金狩猎和安全评估中很有用。 Flumberbuckets Flumberbuckets 是一个多线程工具，用于自动化S3存储桶挖掘。我实际上通过这个脚本获得了我的第一个漏洞赏金，因此决定进一步开发它并进一步开源。本质上，flumberbuckets...

Galaxy-Bugbounty-Checklist

Notas Intenta hacer la mejor lista de verificación de Bug Bounty. Todas las listas de verificación vienen con referencias. No dudes en contactarme a maximus0xday at gmail si tienes alguna pregunta. Lista de tareas: Account Takeover CSRF Bypass Http Request Smuggling OSINT OAuth...

Redcloud

天气预报。有云，局部有 shell！ 早期发布。在 Twitter 上关注我，以了解 Redcloud 的最新动态。 💁☁️🐚🌱 快速开始 - 架构 - 用例 - 截图 简介 Redcloud 是一个强大且用户友好的工具箱，用于通过 Docker 部署功能齐全的 红队基础设施 。利用云端加速你的工具部署。几分钟即可完成部署。通过其精美的 Web 界面进行使用和管理。 非常适合渗透测试、射击场、红队演练和漏洞赏金！ 轻松自托管你的攻击基础设施，在几分钟内部署你自己的实时、可扩展且弹性的攻击基础设施。...

dorkish

Dorkish 在侦察阶段或进行OSINT时，我们经常使用谷歌挖洞和Shodan，因此产生了Dorkish的想法。 Dorkish是一个Chrome扩展工具，它通过构建器方便地为Google和Shodan创建自定义挖洞，并提供预构建的挖洞以实现高效的侦察和OSINT参与。 安装与设置 1- 克隆仓库 root@kitploit: git clone https://github.com/yousseflahouifi/dorkish.git 2- 前往 chrome://extensions/ 并启用右上角的开发者模式。 3- 点击“加载已解压的扩展程序”按钮，然后选择 dorkish...