RepoReaper

RepoReaper 概述 RepoReaper 是一款精准工具，旨在自动化识别暴露的 .git 仓库，适用于域名和子域名列表。通过处理用户提供的包含域名的文本文件，RepoReaper 系统性地检查每个域名的公开可访问 .git 文件。这有助于快速评估并防止信息泄露，使 RepoReaper 成为安全团队和 Web 开发人员的必备资源。 功能特性 自动扫描域名和子域名，发现暴露的 .git 仓库。 简化敏感数据泄露的检测流程。 友好的命令行界面。 适用于安全审计和漏洞奖励计划。 安装 克隆仓库并安装所需依赖： root@kitploit: git clone...

xsshunter

已弃用 - 请尝试新的 Express 版本 更多信息请参见：https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter 源代码 这是运行在 https://xsshunter.com 上的源代码的可移植版本。它旨在轻松安装在任何服务器上，供安全专业人员和漏洞赏金猎人使用，以更强大的方式测试 XSS。 如果你不想自己搭建这个软件，而只是想开始测试，请参见https://xsshunter.com 。 要求 一台运行（最好）Ubuntu 的服务器。 一个 Mailgun 账户，用于发送 XSS 载荷触发邮件。...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

vulnrepro-benchmark

VulnRepro A benchmark that checks if an AI model can actually review vulnerable code, or if it just sounds confident. Most security benchmarks ask one question: can the model find the bug? That is only half the job. The other half, the part that actually wears you down in real review work, is not...

sectemplates

Sectemplates 我很高兴宣布创建了SecTemplates.com，这是一个为信息安全专业人士以及缺乏安全团队的初创工程团队提供模板的网站，帮助他们启动安全项目。本网站的主要重点是提供以下方面的起点： 准备清单 行动手册（Runbooks） 项目及其相关流程 有用的安全指标 文档模板 内容可免费用于个人和商业目的，但不包括将其用于销售产品或基于其开发的产品。详细信息请参阅每个项目的许可条款。 关于 https://www.sectemplates.com/about.html Twitter/X https://x.com/Sectemplates 可用的安全项目...

leaky-paths

关于 一个收集了与主流Web框架和基础设施项目相关的特殊 路径的集合，包括已知的实用API、错误配置等。这些路径可用于Web内容发现，是快速获取成果的最快方式。 目标 为了向社区提供高质量的词列表，我开放了这个仓库，欢迎任何人贡献。这应该是你在任何目标上快速获取成果的首选，无论你是使用它进行评估的渗透测试人员，还是将其作为外部攻击面扫描一部分的安全工程师，或者是在扫描大量子域名/主机以使用高质量词列表快速获取成果的漏洞赏金猎人。它包含： 与已知错误配置、泄露敏感数据的端点、授予对应用某些特殊部分访问权限等相关的路径 。...

bugbounty-cheatsheet

Bug Bounty Cheat Sheet 📚 参考资料| 🔎 漏洞类型 ---|--- 漏洞赏金平台| XSS 书籍| SQL注入 专用工具| SSRF 侦察| CRLF注入 练习平台| CSV注入 漏洞赏金技巧| LFI | XXE | RCE | 开放重定向 | 密码学 | 模板注入 | 内容注入 贡献 我们欢迎公众贡献。 使用问题追踪器 💡 问题追踪器是报告缺陷和提出功能请求的首选渠道。 问题与标签 🏷 我们的缺陷追踪器使用多个标签来帮助组织和识别问题。 缺陷报告指南 🐛 使用 GitHub 问题搜索——检查该问题是否已经有人报告过。 样式指南 我们尽量保持 Markdown...

SecArchive

🥷 SecArchive - Colección de Recursos de Ciberseguridad Un archivo curado de recursos de alta calidad para aprender ciberseguridad, bug bounty, hacking ético y pruebas de penetración. ⚠️ Solo con fines educativos. Utiliza las herramientas y técnicas de manera responsable. Mantenido por MD Kaif...

50-Days-Of-SQLi

50-Days-Of-SQLi P. ¿Por qué estoy empezando esto? Siempre he tenido dificultades como bug hunter. Cada vez que leo algo nuevo, aprendo de ello, pero apenas lo implemento. Y debido a eso, ahora cuando leo cualquier cosa, siento que ya lo sé y no puedo digerir la información completa que el writeup...

CVE-2024-27630

CVE-2024–27630 漏洞详情 概述 在 Savane v3.12 及更早版本中，从 /bugs/index.php 删除文件时缺少对 fileid 参数的验证，导致不安全的直接对象引用 IDOR 漏洞，这使得拥有错误跟踪器的组中的认证管理员可以任意删除任何错误跟踪器的文件附件，从而导致这些文件不可用。由于文件 ID 随每次新上传而递增，因此可以创建一个脚本，通过 fileid 迭代删除服务器上的所有文件附件。 CWE 分类： CWE-639：通过用户控制密钥绕过授权 报告者： Ally Petitt 受影响产品： Savane 受影响版本： 3.12 及更早版本 技术细节...

Oneliner-Bugbounty

Oneliner-Bugbounty Una colección de scripts de una línea para bug bounty Lista de herramientas Subfinder Naabu httpx Nuclei Waybackurls DNSProbe gf sqlmap qsreplace hakrawler Puredns GauPlus uro Escáner automático root@kitploit: subfinder -d site.com -all | naabu | httpx | nuclei -t nuclei-templa...

pocs

pocs 我们将在此仓库中发布PoC 此仓库中的所有漏洞均已负责任地披露...

WebHackersWeapons

Web黑客使用的优秀工具集合。快乐黑客，快乐挖洞！ 家族项目 目录 武器 工具 书签小工具 浏览器扩展 Burpsuite、Caido和ZAP插件 贡献 感谢贡献者 武器 属性 Read more...

FavFreak

FavFreak - 武器化 favicon.ico 用于漏洞赏金、OSINT 及其他 详细描述请参见此处： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 简介 我创建这个工具是为了在使用 Favicon 哈希进行侦察时让工作更轻松。它从标准输入读取 URL 列表（支持 http 或 https 协议），然后获取 favicon.ico 并计算其哈希值。它根据 favicon 哈希对域名/子域名/IP...

NotQuite0day

NotQuite0day Este repositorio documenta errores reales en software real que reportamos a los proveedores, pero los proveedores ignoraron nuestros correos y los errores no se corrigen después de mucho, mucho tiempo. El repositorio está organizado por fecha de publicación. En cada carpeta puedes le...

cuFuzz

cuFuzz Este repositorio contiene los artefactos de cuFuzz , un fuzzer guiado por cobertura orientado a GPU para aplicaciones CUDA en espacio de usuario. cuFuzz combina la recopilación de cobertura en el host y en el dispositivo con sanitización para descubrir de forma eficaz errores en programas...

rep-chrome

rep+ rep+ es una extensión ligera para Chrome DevTools inspirada en Repeater de Burp Suite, ahora potenciada con IA. A menudo necesito modificar algunas solicitudes sin iniciar todo el stack de Burp, así que construí esta extensión para mantener mi flujo de trabajo rápido, enfocado e inteligente...

subscraper

SubScraper 概述 :smallbluediamond: 用法 :smallbluediamond: 贡献 SubScraper 是一个子域名枚举工具，使用多种技术来发现给定目标的子域名。子域名枚举在渗透测试和漏洞赏金猎人中尤其有用，可以揭示组织的攻击面。 根据应用的 CMD 参数，SubScraper 可以解析 DNS 名称、请求 HTTPS 信息，并在枚举过程中执行 CNAME 查找以寻找劫持机会。这有助于识别后续步骤并发现利用模式。 关键特性 模块化设计，便于添加新技术/源。 多种枚举级别，用于额外数据收集。 支持多个目标输入，可从 .txt 或 STDIN 读取。...

NeDi 1.9C - Cross-Site Scripting

NeDi 1.9C is vulnerable to cross-site scripting because of an incorrect implementation of sanitize in inc/libmisc.php. This function attempts to escape the SCRIPT tag from user-controllable values, but can be easily bypassed, as demonstrated by an onerror attribute of an IMG element as a...

NexusDB <4.50.23 - Local File Inclusion

NexusQA NexusDB before 4.50.23 allows the reading of files via ../ directory traversal and local file inclusion. id: CVE-2020-24571 info: name: NexusDB 4.50.23 - Local File Inclusion author: pikpikcu severity: high description: NexusQA NexusDB before 4.50.23 allows the reading of files via ../...