1040506 matches found
PenScope
██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...
WAES
WAES - Web自動列挙＆スキャナー Version 1.2.77 WAESは、Capture The Flag CTF コンテスト、バグバウンティハンティング、ペネトレーションテスト向けに設計された、プロフェッショナルグレードのbashベースのWeb列挙・偵察プラットフォームです。最高クラスのツールを統合した高性能パイプラインにまとめることで、セキュリティスキャンの複雑なワークフローを自動化します。 🚀 主な機能 コア機能 マルチステージエンジン : Fast Recon fast から Advanced Exploitation advanced までの4つのスキャンレベル。...
open-sesame
open-sesame Hackeroneで公開された報告書やその他のバグバウンティのwriteupを含みます。 退屈なときにランダムに公開されたHackeroneのレポートを表示するPythonツールです。自動的にブラウザでレポートを開きます。 公開されたHackeroneレポート8,000件以上と、約700のバグバウンティwriteupの追加ワードリストを含みます。 これはセキュリティ愛好家やバグバウンティハンター向けの生産性向上ツールです。効率的に使用する方法についてブログを書いています。 Open Sesame を起動！ 追加機能は以下の通りです：...
TOP
TOP 全部 Top Top TopCodeql TOP 所有 bugbounty 渗透测试 CVE-2022- POC Exp 内容 捐赠 微信支付| 支付宝| Paypal| BTC 支付| BCH 支付 ---|---|---|---|--- | | paypal [email protected]| |...
CVE-2026-43494-PinTheft-PoC
SLEY — PinTheft PoC（CVE-2026-43494） 概念验证 — 在 WSL2（6.6.87.2-microsoft-standard-WSL2）上执行 ./sley 后 uid=1000raken → uid=0root 面向 CVE-2026-43494 （ PinTheft ）的单文件概念验证：一种 Linux 内核本地权限提升漏洞，它将 RDS zerocopy 引用计数缺陷 与 iouring 固定缓冲区 串联利用，以覆写 SUID root 二进制文件的页缓存。 免责声明： 本仓库仅用于经授权的安全研究、教学与防御性测试...
CloudBrute
CloudBrute 企業（ターゲット）のインフラ、ファイル、アプリを主要クラウドプロバイダー（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上で見つけるためのツールです。 その成果は、バグバウンティハンター、レッドチーム、ペネトレーションテスターのいずれにも役立ちます。 完全な解説記事はこちらで入手可能です。 一目で 動機...
bug-bounty-tools
漏洞赏金脚本 一个用于自动化安装最流行漏洞赏金工具的 BASH 脚本，该脚本的主要目的是在云端的临时/一次性虚拟机上运行。 使用的工具 Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap 设置 1. 使用 wget 复制或下载文件：wget https://raw.githubusercontent.com/hakrishi/bug-bounty-tools/main/bug-bounty.sh 2. 修改权限：chmod +x bug-bounty.sh 3. 运行脚本：./bug-bounty....
lava
LAVA: 大規模自動脆弱性追加 バグ発見ツールの評価と改善は、現時点では正解データコーパス（すなわち、トリガーとなる入力を持つ既知のバグを含むソフトウェア）の不足により困難です。LAVA は、ソフトウェアに自動的にバグを注入することでこの問題の解決を試みます。すべての LAVA...
lava
LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...
quiver
Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...
uafuzz
UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...
trajan
Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...
crlfi-scanner
CRLFISCANNER CRLFISCANNER 是一款专业的 Node.js CLI 工具，用于通过发送基于 payload 的 HTTP 请求、分析响应头来检测 CRLF 注入漏洞，并可选择将结果报告给 API/Telegram 机器人。 🎯 什么是 CRLFISCANNER？ CRLFISCANNER 是一款为安全研究人员打造的漏洞赏金自动化 CLI，用于快速检测目标端点中的 CRLF 注入漏洞。 它通过以下方式简化扫描： 动态加载 CRLF payload 将 payload 注入每个目标 URL 检查响应头中的注入特征 将存在漏洞的主机记录到本地数据库 向...
bbscope
bbscope.com WebインターフェースおよびAPI。HackerOne、Bugcrowd、Intigriti、YesWeHackのバグバウンティプログラムスコープを集約します。 クイックスタート（Docker） cd website cp .env.example .env Edit .env — at minimum set POSTGRESPASSWORD and your platform credentials docker compose up -d --build サイトは https://yourdomain.com で利用可能になります（CaddyがLet's...
waymore
概要 - v8.9 waymore の背後にあるアイデアは、他の既存のツールよりも Wayback Machine（およびその他のソース）からさらに多くのリンクを見つけることです。 👉 waymore と他のツールの最大の違いは、Wayback Machine および URLScan 上の URL のアーカイブされた応答を ダウンロード することもできるため、それらを検索してさらに多くのリンク、開発者のコメント、追加のパラメータなどを見つけることができることです。 👉...
vulnrepro-benchmark
VulnRepro 一个用于检验 AI 模型是否真的能审查易受攻击的代码、还是仅仅听起来很自信的基准测试。 大多数安全基准只问一个问题：模型能否找到漏洞？这只是工作的一半。另一半——也就是真正审查工作中最磨人的部分——是不去标记那些根本不存在的漏洞。一个动不动就对每个文件高喊"有漏洞"的模型，在只衡量召回率的基准上会表现得很棒，但在实践中毫无用处。 所以我围绕这两个方面同时构建了这个基准。 测试用例来自真实的漏洞赏金报告。其中大部分是我通过 bugbountydaily.com 上由 busf4ctor Vitor Falcão...
SecArchive
🥷 SecArchive - 网络安全资源合集 一个精选的高质量资源存档，用于学习网络安全、漏洞赏金、道德黑客和渗透测试。 ⚠️ 仅供教育目的 使用。请负责任地使用工具和技术。 由 MD Kaif 维护...
MobileHackersWeapons
モバイルハッカーが使用する素晴らしいツールのコレクション。ハッピーハッキング、ハッピーバグハンティング！ ファミリープロジェクト 目次 武器 コントリビュート コントリビューターへの感謝 武器 属性 | 属性 ---|--- Types| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning Tags| SCRIPTS NFC Target Jailbreak Inject Hijack...
JSFScan.sh
JSFScan.sh ブログ記事はこちら: https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 バグバウンティ向けにJavaScript偵察の自動化をすべてまとめたスクリプトです。サブドメインリストと、お好みのオプションを指定するだけで動作します。 機能一覧 1 - 複数のソースからJSファイルのリンクを収集 2 - JSファイルURLを含むファイルをインポー...