chaos

chaos chaos는 RST가 ChatGPT와 협력하여 개발한 'origin' IP 스캐너입니다. 주로 침투 테스터와 버그 헌터를 대상으로 하는 전문 유틸리티입니다. Origin-IP는 타사를 통해 공개적으로 제공되는 웹사이트의 최종 공용 IP 대상을 설명하는 전문 용어입니다. Origin-IP에 관심이 있는 이유를 더 알고 싶다면 블로그 게시물을 확인하세요. chaos는 ChatGPT와의 DevOps 원칙을 사용하여 24시간 이내에 아이디어에서 기능적인 개념 증명까지 신속하게 프로토타이핑되었습니다. usage: chaos....

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

VulFi

VulFi v3.0 소개 VulFi취약점 찾기 도구는 IDA Pro의 플러그인으로, 바이너리에서 버그 헌팅을 지원하는 데 사용할 수 있습니다. 주요 목표는 가장 흥미로운 함수예: strcpy, sprintf, system 등에 대한 모든 상호 참조를 단일 보기로 제공하는 것입니다. Hexrays 디컴파일러를 사용할 수 있는 경우, 취약점 연구 관점에서 흥미롭지 않은 함수 호출예: strcpydst,"Hello World!"을 걸러내려고 시도합니다. 디컴파일러가 없는 경우 규칙은 훨씬 더 간단하며아키텍처에 의존하지 않기 위해 가...

BigBountyRecon

BigBountyRecon BigBountyReconツールは、様々なGoogle dorksとオープンソースツールを使用して、ターゲット組織の初期偵察プロセスを迅速化するために、58の異なる技術を活用します。偵察は、ペネトレーションテストやバグハンティングのプロセスにおいて最も重要なステップです。これにより、攻撃者はターゲット組織に関する事前知識を得ることができます。さらに、導入されている管理策や、ターゲット組織のセキュリティ成熟度レベルの大まかな推定に関する洞察を得るのに役立ちます。...

MobileHackersWeapons

モバイルハッカーが使用する素晴らしいツールのコレクション。ハッピーハッキング、ハッピーバグハンティング！ ファミリープロジェクト 目次 武器 コントリビュート コントリビューターへの感謝 武器 属性 | 属性 ---|--- Types| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning Tags| SCRIPTS NFC Target Jailbreak Inject Hijack...

ParamSpider

paramspider Webアーカイブの暗い隅からURLを収集し、バグハンティング/ファジング/さらなる調査に活用します 📖 概要 • 🏗️ インストール • ⛏️ 使用方法 • 🚀 使用例 • 🤝 貢献 • 概要 paramspider を使用すると、Waybackアーカイブから任意のドメインまたはドメインリストに関連するURLを取得できます。「退屈な」URLを除外し、最も重要なURLに集中できます。 インストール paramspider をインストールするには、以下の手順に従ってください： git clone...

WebHackersWeapons

Webハッカーが使用する素晴らしいツールのコレクションです。Happy hacking , Happy bug-hunting! ファミリープロジェクト 目次 武器 ツール ブックマークレット ブラウザアドオン Burpsuite、CaidoおよびZAPアドオン コントリビュート 貢献者への感謝 武器 属性 | 属性 ---|--- タイプ| Army-Knife Proxy Recon Fuzzer Scanner Exploit Env Utils Etc タグ| mitmproxy live-audit crawl osint recon forensics...

50-Days-Of-SQLi

50-Days-Of-SQLi Q. なぜこれを始めるのか？...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

AcuAutomate

AcuAutomate AcuAutomate は、非公式の Acunetix CLI ツールであり、広範囲のターゲットに対する自動ペネトレーションテストやバグハンティングを簡素化します。大規模なペンテストにおいて貴重な助けとなり、複数の Acunetix スキャンを同時に簡単に開始または停止できます。さらに、その汎用性の高い機能は、列挙ラッパーやワンライナーにシームレスに統合され、パイプライン機能を通じて効率的な制御を提供します。 インストール git clone https://github.com/danialhalo/AcuAutomate.git cd AcuAutomate...

awesome-web3-security

awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of ar...

rhabdomancer

rhabdomancer "The road to exploitable bugs is paved with unexploitable bugs." -- Mark Dowd Rhabdomancerは、バイナリファイル内の潜在的に安全でないAPI関数への呼び出しを特定する、超高速なIDAヘッドレスプラグインです。監査担当者はこれらの候補ポイントからバックトレースし、信頼できない入力へのアクセスを可能にする経路を見つけることができます。 機能 IDA 9.xとidalib-rs Rustバインディングによる、超高速でヘッドレスなユーザーエクスペリエンス。...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists バグハンティング中に使用される重要なワードリストをすべて含むリポジトリです。 ワードリストは定期的に更新されます。 また、このプロジェクトへの貢献や、独自のワードリストのアップロードも歓迎します。大変ありがたいです。 注：このリポジトリには、公開されているワードリストがいくつか含まれており、その目的は、これらのワードリストをすべて1か所にまとめることです。...

Joern 4.0.640

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

Eopi-Hunt-Skill

Eopi-Hunt-Skill Authorized security research toolkit comb...

Joern 4.0.594

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

The FCC Wants to Kill Burner Phones

Plus: AI bug hunting fuels Microsoft’s biggest-ever Patch Tuesday, ShinyHunters ransomware gang exploits an Oracle zero-day, and more...

Joern 4.0.556

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

The AI Era Is Creating a Bug-Hunting Arms Race

As attackers ramp up their AI exploit development, the search for software vulnerabilities is changing rapidly...

Joern 4.0.542

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...