bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

OpenTAXII

OpenTAXII EclecticIQ による Python 製 TAXII サーバー実装です。 OpenTAXII は、TAXII Services の堅牢な Python 実装であり、優れた設計のアプリケーション上に構築された、豊富な機能セットと使いやすい Python らしい API を提供します。 OpenTAXII は、TAXII クライアントライブラリである Cabby との互換性が保証されています。 ソース | ドキュメント | 情報 | ダウンロード プロジェクトの現状...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh 是一个包含 bash 和 python 脚本的集合，用于安装常见的漏洞赏金工具、执行侦察扫描和持续的资产发现。 Bountystrike-sh 是开源的，但属于 BountyStrike 项目，一个自托管的漏洞赏金管理系统。 | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | | | | ' /| | | 项目 域名 bstrike.sh install 安装工具 bstrike.sh run fra...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc 실행 d8 명령줄: ./d8 2.mjs...

afrog

버그 바운티, 침투 테스트 및 레드 팀을 위한 보안 도구 English • 中文 다운로드 • Wiki • Afrog PoC 规则编写权威指南 PoC 기여자 不动明王 雪山 a href="https://github.com/Whi...

sectemplates

Sectemplates SecTemplates.com의 생성을 발표하게 되어 기쁩니다. 이는 정보보안 전문가와 보안팀이 부족한 스타트업 엔지니어링 팀이 프로그램을 부트스트랩하는 데 도움이 되는 템플릿을 찾을 수 있는 웹사이트입니다. 이 사이트의 주요 초점은 다음과 같은 시작점을 제공하는 것입니다. 준비 체크리스트 런북 프로그램 및 관련 프로세스 유용한 보안 지표 문서 템플릿 콘텐츠는 개인 및 상업적 목적으로 무료로 사용할 수 있습니다. 단, 판매용 제품이나 이를 기반으로 개발된 제품에 포함하는 경우는 예외입니다. 자세한 내용은...

dora

dora Features Blazing fast as we are using ripgrep in backend Exploit/PoC steps for many of the API key, allowing to write a good report for bug bounty hunting Unlike many other API key finders, dora also shows the path to the file and the line with context for easier analysis Can easily be...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

web-hacking-playground

Web Hacking Playground 설명 Web Hacking Playground는 통제된 웹 해킹 환경입니다. 모의 침투 테스트와 버그 바운티 프로그램에서 발견된 실제 사례의 취약점들로 구성되어 있습니다. 목표는 사용자들이 이 취약점들을 연습하고, 탐지 및 익스플로잇 방법을 배우는 것입니다. 또한 다음과 같은 관심 주제들도 다룰 것입니다: 맞춤형 페이로드를 생성하여 필터 우회, 여러 취약점을 연계한 공격 실행, 개념 증명 스크립트 개발 등이 있습니다. 중요사항 애플리케이션 소스 코드는 공개되어 있습니다. 하지만 랩의 접...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

Afuzz

Afuzz - 자동화된 웹 경로 퍼징 도구 Afuzz는 버그 바운티 프로젝트를 위한 자동화된 웹 경로 퍼징 도구입니다. Afuzz 는 @rapiddns에 의해 활발히 개발되고 있습니다. 기능 Afuzz는 웹사이트에서 사용된 개발 언어를 자동으로 감지하고, 언어에 따라 확장자를 생성합니다. 블랙리스트를 사용하여 유효하지 않은 페이지를 필터링합니다. 화이트리스트를 사용하여 버그 바운티 헌터가 관심 있는 페이지 내용을 찾습니다. 페이지 내 랜덤 콘텐츠를 필터링합니다. 다양한 방식으로 404 오류 페이지를 판단합니다. 스캔 후 결과에...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

sharingan

Sharingan Sharingan은 공격적 보안 / 버그 바운티를 위한 정찰 멀티툴입니다. 작업 중입니다, 언제 끝날까요? 누가 알겠어요. 개발을 위한 클론 GOPATH 외부에서 git clone https://github.com/leobeosab/sharingan 설치 go get github.com/leobeosab/sharingan/cmd/sharingancli 의존성 NMap Go 사용법 참고 플래그의 순서가 중요합니다. sharingancli globalflags command commandflags 형식이어야 합니...

blackhat-python3

Python 3 "Black Hat Python" ソースコード ジャスティン・サイツ著『Black Hat Python』のソースコードです。コードは完全にPython 3に変換され、PEP8標準に準拠するよう再フォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を排除するためにリファクタリングされています。...

keyhacks

KeyHacks는 버그 바운티 프로그램이나 침투 테스트에서 발견된 다양한 API 키를 검증하는 방법을 보여줍니다. @Gwen001가 전체 프로세스를 스크립트로 작성했으며, 여기에서 찾을 수 있습니다. 목차 ABTasty API 키 Algolia API 키 Amplitude API 키 Asana 액세스 토큰 AWS 액세스 키 ID 및 시크릿 Azure Application Insights 앱 ID 및 API 키 Bazaarvoice 패스키 Bing Maps API 키 Bit.ly 액세스 토큰 Branch.io 키 및 시크릿...

KingOfBugBountyTips

KingOfBugBountyTips 궁극의 버그 바운티 정찰 무기고 "그림자 속에서 사냥하고, 코드 속에서 신뢰한다." Telegram | Twitter | YouTube | LinkedIn DoD VDP 범위 DoD 취약점 공개 프로그램 | KingRecon DOD 전체 DoD 범위 - 19개 도메인 bash BBRF Scope - All DoD Domains bbrf inscope add '.af.mil' '.army.mil' '.marines.mil' '.navy.mil' '.spaceforce.mil' '.ussf.mi...

HowToHunt

HowToHunt 취약점 사냥을 위한 실용적인 가이드, 방법론, 리소스 모음 해커가 커뮤니티를 위해 만든, 해킹은 단순한 기술이 아니라 마인드셋이기 때문입니다. 💡 HowToHunt란 무엇인가? HowToHunt는 특정 취약점을 찾기 위한 단계별 가이드, 방법론, 실전 기술을 모은 협업 저장소입니다. 초보자든 경험 많은 헌터든, 버그 헌팅 실력을 향상시킬 수 있는 귀중한 자료를 찾을 수 있습니다. 참고: 이 저장소는 이론적 지식보다는 실용적이고 실행 가능한 가이드를 제공하는 것을 목표로 합니다. 각 가이드는 현장에서 이러한 기...

Important: Red Hat Security Advisory: OpenShift Virtualization v4.16 Images

Red Hat OpenShift Virtualization release v4.16 is now available with updates to packages and images that fix several bugs and add enhancements. OpenShift Virtualization is Red Hat's virtualization solution designed for Red Hat OpenShift Container Platform. This advisory contains OpenShift...

fuzz4bounty

🚀💰fuzz4bounty 🚀バグバウンティハンティング用ワードリスト このリポジトリには、バグハンティングに利用できる公開ワードリストが含まれています。このリポジトリを作成する主な目的は、利用可能なすべてのワードリストをひとつの場所にまとめることです。 ワードリストは定期的に更新されます。 貢献は歓迎します。プルリクエストも歓迎です。 素晴らしいワードリスト SecLists OneListForAll bbFuzzing dirsearch スター履歴...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...