blackhat-python3

Python 3 "Black Hat Python" Source Code Source code for the book "Black Hat Python" by Justin Seitz. The code has been fully converted to Python 3, reformatted to comply with PEP8 standards and refactored to eliminate dependency issues involving the implementation of deprecated libraries. Althoug...

keyhacks

KeyHacks는 버그 바운티 프로그램이나 침투 테스트에서 발견된 다양한 API 키를 검증하는 방법을 보여줍니다. @Gwen001가 전체 프로세스를 스크립트로 작성했으며, 여기에서 찾을 수 있습니다. 목차 ABTasty API 키 Algolia API 키 Amplitude API 키 Asana 액세스 토큰 AWS 액세스 키 ID 및 시크릿 Azure Application Insights 앱 ID 및 API 키 Bazaarvoice 패스키 Bing Maps API 키 Bit.ly 액세스 토큰 Branch.io 키 및 시크릿...

HowToHunt

HowToHunt A collection of practical guides, methodologies, and resources for hunting vulnerabilities From Hackers for Community, because Hacking is not just a skill It’s a Mindset 💡 What is HowToHunt? HowToHunt is a collaborative repository of step-by-step guides, methodologies, and hands-on...

Important: Red Hat Security Advisory: OpenShift Virtualization v4.16 Images

Red Hat OpenShift Virtualization release v4.16 is now available with updates to packages and images that fix several bugs and add enhancements. OpenShift Virtualization is Red Hat's virtualization solution designed for Red Hat OpenShift Container Platform. This advisory contains OpenShift...

fuzz4bounty

🚀💰fuzz4bounty 🚀버그 바운티 헌팅을 위한 워드리스트 이 저장소는 버그 헌팅을 위해 공개적으로 사용 가능한 워드리스트를 포함하고 있습니다. 이 저장소를 만든 주된 목적은 사용 가능한 모든 워드리스트를 한곳에 모아두는 것입니다. 워드리스트는 정기적으로 업데이트됩니다. 자유롭게 기여해 주세요. 풀 리퀘스트를 환영합니다. 멋진 워드리스트 SecLists OneListForAll bbFuzzing dirsearch 스타 기록...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

reconness

ReconNess Web App Why ReconNess? Well, we have seen a lot of bugbounty hackers organizing his recon using txt and doing a lot of bash scripts to filter the output to keep everything organized with the intention to focus only on the potentially vulnerable targets. But realistically this demands a...

pgpdump

pgpdump: PGP 패킷 시각화 도구 Kazu Yamamoto [email protected] 2010년 8월 16일 개요 pgpdump 는 OpenPGPRFC 4880 및 PGP 버전 2RFC 1991의 패킷 형식을 표시하는 PGP 패킷 시각화 도구입니다. 다음은 예시입니다: % pgpdump test/sig1 Old: Marker Packettag 103 bytes String - ... New: One-Pass Signature Packettag 413 bytes New version3 Sig type -...

TakeOver-v1

TakeOver-v1 What is Subdomain Takeover? Subdomain Takeover is a type of vulnerability that arises when a subdomain points to an external service that has been deleted or is no longer in use. Common examples of these external services include Github, Heroku, Gitlab, and Tumblr. In this scenario, a...

bugz-tools

bugz-tools A collection of tools I wrote for bug bounty or hacking and don't mind publishing it 😄 Donation If my work has been useful for you, feel free to thank me by buying me a coffee or more : Disclaimer All tools here are created to help in penetration testing/bug bounty and not responsible...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

sh00t

A Testing Environment for Manual Security Testers Sh00t 보안 테스트 수행에 집중할 수 있도록 도와주는 작업 관리자입니다. 할 일 체크리스트테스트 케이스를 제공합니다. 사용자 정의 가능한 버그 템플릿으로 버그 리포트 작성을 도와줍니다. 기능: 보안에 특화되지 않은 일반 편집기나 작업 관리 도구를 대체하는 동적 작업 관리자 Evernote, OneNote 등 보안에 최적화되지 않은 도구를 대체하는 자동화된 사용자 정의 보안 테스트 케이스 체크리스트 다양한 목적에 맞는 맞춤형 버그 템플릿...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

이 프로젝트는 더 이상 유지 관리되지 않으며 크롤링 인프라는 오프라인 상태로 전환되었습니다. 유지할 만한 충분한 규모의 사용자층이 없었습니다. Bug Bounty Recon bbrecon은 버그 바운티 헌터와 보안 연구자를 위한 무료 Recon-as-a-Service입니다. 이 API는 범위 밖의 대상을 제외하고, 지속적으로 업데이트되는 인터넷 "안전항safe harbor" 공격 표면의 지도를 제공하는 것을 목표로 합니다. 편리한 CLI와 Python 라이브러리가 함께 제공됩니다. 중요 공지 bbrecon이 반환하는 결과의...

faraday_bugbounty

faradaybugbounty 버그 바운티를 위한 Faraday 워크스페이스 릴리스 노트 문서...

defcon32

Defcon 32 - 버그바운티 빌리지 워크숍 슬라이드 발표 슬라이드 취약점 공개: 버그 바운티 리콘 종합 가이드 문서 ProjectDiscovery 문서 ProjectDiscovery 도구 설치 PDTM 설치 퍼징 / DAST 워크숍...

ShellShock-CGI-Scan

ShellShock-CGI-Scan C로 작성된 스크립트로, CGI 스크립트가 CVE-2014-6271 Bash 버그에 취약한지 확인합니다. 옵션: -i 로컬 IP 주소 -p 수신할 포트 -l 사이트 목록 -t 연결 타임아웃 기본값: 15초 예시: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 로컬호스트의 포트 31337에서 수신을 시작하고, 'sites.txt' 파일의 사이트를 스캔하며, 연결 타임아웃을 5초로 설정합니다. 미리보기: alt tag...

xsshunter

DEPRECATED - TRY THE NEW EXPRESS VERSION See here for more info: https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter Source Code This is a portable version of the source code running on https://xsshunter.com. It is designed to be easily-installable on any server for security...

wordlists

Wordlists 실무 기반 인포섹 워드리스트, 정기적으로 업데이트 현재 워드리스트 기술 이 워드리스트들은 여기에 나열된 CMS/서버/프레임워크의 소스 코드를 기반으로 합니다. 현재 워드리스트는 다음과 같습니다: Wordpress Joomla Drupal Magento Ghost Tomcat 각 워드리스트에는 2가지 버전이 있습니다: 기본예: tomcat.txt: 저장소에 있는 각 파일의 전체 경로를 나열합니다. webapps/examples/WEB-INF/classes/websocket/echo/servers.json 전체...