project-black

Project Black Scope control, scope scanner and progress tracker for easier working on a bug bounty or pentest project Anatoly Ivanov（Positive Technologies） このツールの目的 このツールは、ペネトレーションテスト/バグ報奨金プログラムにおいて、より系統的 な作業を促進し、進捗状況やスキャン全般の情報を追跡します。 起動できるツール masscan nmap dirsearch amass patator...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

hackerone-reports

在线站点： reddelexc.github.io/hackerone-reports HackerOne 报告的排行榜。所有报告的原始信息存储在 data.csv 中。 更新此文件的脚本使用 Python 3 编写，需要将 chromedriver 和 Chromium 可执行文件置于 PATH 环境变量中。 每个脚本都包含一些关于其工作原理的说明。 脚本的运行顺序如下： 1. fetcher.py 2. uniquer.py 3. filler.py 4. rater.py 前 100 名。 前 100 最高赞报告 前 100 最高奖金报告 按漏洞类型排名。 前 XSS 报告 前 X...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

hacker101

Hacker101 Hacker101は、Webセキュリティのための無料クラスです。 プログラマーでバグ報奨金に興味がある方も、経験豊富なセキュリティ専門家の方も、Hacker101には学ぶべきことがあります。 はじめに 前提条件 Ruby 推奨: rbenv を使用する bundler 必要に応じて gem install bundler を実行してください。 インストール このリポジトリをクローンします: git clone https://github.com/Hacker0x01/hacker101.git プロジェクトディレクトリで次を実行: bundle install...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / タイムアウトを設定 -H 新しいヘッダーを追加。ダブルクォートはエスケープすること。 -d POST リクエストボディのデータ -... 組み込みオプション: --all 詳細モード デフォルトでは 2xx と 3xx コードのみ表示 -t or --thread 最大スレッド数を設定。スレッド有効時はレート制限無効。注意して使用。 --rate 1 秒あたりの最大リクエスト数。低レート制限向けにスレッドは1固定 デフォルト 5 reqs/sec -xV 動詞改ざんを除外...

Awesome-Hacking

Awesome Hacking ハッカー、ペネトレーションテスター、セキュリティ研究者のための素晴らしいリスト集です。 contributions はいつでも歓迎します！ Awesome リポジトリ一覧 Repository| Description ---|--- Android Security| Androidセキュリティ関連リソースのコレクション AppSec| アプリケーションセキュリティ学習のためのリソース Asset Discovery| セキュリティ評価エンゲージメントの資産発見フェーズで役立つリソース一覧 Bug Bounty|...

dorkish

Dorkish 偵察フェーズやOSINTを行う際、私たちはしばしばGoogle DorkingとShodanを使用します。そのためDorkishのアイデアが生まれました。 Dorkishは、ビルダーを使用してGoogleとShodan用のカスタムドークを作成し、効率的な偵察とOSINT活動のために事前構築済みのドークを提供するChrome拡張ツールです。 インストールとセットアップ 1- リポジトリをクローンします。 git clone https://github.com/yousseflahouifi/dorkish.git 2- chrome://extensions/...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

gaia

Gaia - 攻击面发现与AI辅助分类 Gaia 是一个以 CLI 为主的攻击面分析工具，用于发现端点与参数、降低噪声，并利用静态启发式规则和可选的 AI 推理来突出安全相关风险。它编排了 Katana、gau、arjun、linkfinder 和 uro，将原始 URL 集合转化为规范化、风险感知的视图，适用于漏洞赏金、应用安全和安全工程工作流。 Gaia 不是一个自动化的漏洞扫描器。它映射攻击面、应用确定性启发式规则，并可以借助 LLM 生成测试提示。所发现的结果是指导性信息，而非确认的漏洞。需要手动验证。AI 输出仅作为建议而非权威结论，用于帮助决定关注重点和测试方法。 Gaia...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

Garud

サブドメイン、サブドメインテイクオーバーをスキャンし、XSS、SSTI、SSRFなどのインジェクションポイントパラメータをフィルタリングする自動化ツールです。...

ShellShock-CGI-Scan

ShellShock-CGI-Scan 一个用C编写的脚本，用于检查CGI脚本是否容易受到CVE-2014-6271（Bash漏洞）的影响。 选项： -i 本地IP地址 -p 监听端口 -l 站点列表 -t 连接超时 默认：15秒 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在本地主机的31337端口开始监听，扫描文件'sites.txt'中的站点，并将连接超时设置为5秒。 预览： alt tag...

pentest-harness

Pentest Harness English | 中文 Pentest Harness（dsh）是由 DeepSeek AI 开发的开源 agent harness（智能体框架）。 它采用一切皆插件 的架构，并由 Cordis 驱动，其设计参见论文 A Programming Paradigm for Spatiotemporal Composability。 开发者预览 Pentest Harness 目前处于 开发者预览 阶段，正在快速迭代。未来将出现破坏兼容性的变更。 运行 通过 npm 运行 安装 Node.js，然后运行： npx @pentest-harness/dsh w...

Awesome-OSINT-List

Awesome OSINT For Everything ペネトレーションテスト、リバースサーチ、レッドチームオペレーション、情報収集、バグバウンティなど、ほぼすべてを単一ファイルで網羅するOSINTツール/ウェブサイトのリスト。 インデックス AI ⁕ 漏洩・リーク ⁕ 基本OSINT ⁕ 偵察 ⁕ 生産性 ⁕ OSINTチャレンジ ⁕ ファイルアップロード ⁕ ツールセット ⁕ 検索エンジン ⁕ Whois ⁕ ソースコード ⁕ ドメイン / IP / DNS ⁕ マルウェア ⁕ データセット ⁕ 地理 ⁕ IoT ⁕ ダークネット ⁕ 暗号通貨 ⁕ ユーザー名 ⁕ メール ⁕ 電話...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

leaky-paths

概要 主要なWebフレームワークやインフラプロジェクトに関連する特別な パス、既知の有益なAPI、設定ミスなどのコレクションです。これらはWebコンテンツ発見のための最速の方法として、クイックウィンを見つけるために使用できます。 目標...

debugHunter

debugHunter 隠れたデバッグエンドポイントと開発環境を発見 バグバウンティハンターやペネトレーションテスターに必須のChrome拡張機能 ブラウジング中にパッシブにデバッグパラメータ、機密ヘッダー、露出したパスを検出します。 debugHunterの特長 デバッグエンドポイントや露出した設定ファイルを見つけることは、バグバウンティハンティングで一般的な手法です。debugHunter は、訪問するすべてのWebサイトをパッシブにスキャンして自動化し、以下の発見時に警告します： 🔧 デバッグパラメータ — ?debug=1, ?env=dev,...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...