reconness

ReconNess Webアプリケーション ReconNessを選ぶ理由 さて、多くの bugbounty ハッカーが recon を整理するためにテキストファイルを使い、出力をフィルタリングして潜在的に脆弱なターゲットに集中できるように、多数のbashスクリプトを書いているのを見てきました。しかし、現実的には、これには高度なbashスキルと、混沌とした感覚を避けるための強固なフォルダ/ファイル構成プロセスが必要です。 ReconNessは、すべての recon...

pgpdump

pgpdump：一个 PGP 数据包可视化工具 Kazu Yamamoto [email protected] 2010 年 8 月 16 日 概述 pgpdump 是一个 PGP 数据包可视化工具，用于显示 OpenPGP（RFC 4880）和 PGP 版本 2（RFC 1991）的数据包格式。 下面是一个示例： % pgpdump test/sig1 Old: Marker Packettag 103 bytes String - ... New: One-Pass Signature Packettag 413 bytes New version3 Sig type -...

TakeOver-v1

TakeOver-v1 サブドメイン乗っ取りとは？...

Galaxy-Bugbounty-Checklist

注意事項 最高のバグバウンティチェックリストを作成するよう努力してください。 すべてのチェックリストには参考文献が付属しています。 ご質問があれば、お気軽に maximus0xday at gmail までご連絡ください。 To do リスト: アカウント乗っ取り CSRFバイパス HTTPリクエストスマグリング OSINT OAuth...

bugz-tools

bugz-tools バグバウンティやハッキング用に私が書いたツール集で、公開しても構わないものです 😄 寄付 もし私の作業がお役に立ったなら、コーヒー（またはそれ以上）をごちそうして感謝の気持ちを伝えていただいて構いません : 免責事項 ここにあるすべてのツールは、ペネトレーションテスト/バグバウンティの支援を目的として作成されたものであり、誤用や違法な目的に対する責任は負いません。...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

sh00t

手動セキュリティテスターのためのテスト環境 Sh00t セキュリティテストの実施に集中できるタスクマネージャーです テストケースの To Do チェックリストを提供します カスタマイズ可能なバグテンプレートを使ってバグレポートを作成するのに役立ちます 特長: 動的タスクマネージャー – セキュリティ向けではない単純なエディターやタスク管理ツールを置き換えます 自動化・カスタマイズ可能なセキュリティテストケースチェックリスト – セキュリティ向けではないEvernoteやOneNoteなどのツールを置き換えます 目的別にカスタムバグテンプレートを管理し、ワンクリックでバグレポートを自動生成...

Claude-BugHunter

claude-bughunter バグハンティングと外部レッドチームワークのためのセルフコンテナ化Claudeスキルバンドル · 82スキル · 15スラッシュコマンド · 681件の開示レポートパターン を24のコア脆弱性クラスにわたってカバー · エンタープライズID＋インフラ攻撃マトリクス · エンゲージメントフォルダスキャフォールディング · Burp MCP統合 · 承認済みレッドチーム・バグハンティングエンゲージメントおよび公開トレーニングプラットフォーム（DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）で実戦検証済み。...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

このプロジェクトはメンテナンスを終了し、クローリングインフラストラクチャはオフラインになりました。 利用者が十分に多くなかったため、維持する正当性がありませんでした。 Bug Bounty Recon bbrecon は、バグ報奨金ハンターやセキュリティ研究者向けの無料の Recon-as-a-Service です。このAPIは、スコープ外のターゲットを除外した、インターネットの「安全なハーバー」攻撃対象領域の継続的に更新されるマップを提供することを目的としています。 人間工学に基づいたCLIとPythonライブラリが付属しています。 重要な注意事項 bbrecon...

faraday_bugbounty

faradaybugbounty 适用于漏洞赏金计划的 Faraday 工作区 发布说明 文档...

ConcoLLMic

ConcoLLMic: エージェントによるコンコリック実行 論文 : IEEE S&P 2026 ConcoLLMicは、LLMエージェントを活用した、言語・理論に依存しない初のコンコリック実行ツールです。従来の、言語固有の実装を必要とし制約解決に苦労するシンボリック実行ツールとは異なり、ConcoLLMicは： あらゆるプログラミング言語および環境との相互作用に対応 — C、C++、Python、Java、...、さらにはマルチ言語システムをサポート。追加の環境モデリングは不要で、効率的に処理します。 多様な制約理論を処理 —...

defcon32

Defcon 32 - 漏洞赏金村研讨会幻灯片 演示幻灯片 揭示漏洞：漏洞赏金侦察全面指南 文档 ProjectDiscovery 文档 安装 ProjectDiscovery 工具 安装 PDTM 模糊测试 / DAST 工作坊...

ShellShock-CGI-Scan

ShellShock-CGI-Scan 一个用 C 语言编写的脚本，用于检查 CGI 脚本是否存在 CVE-2014-6271（Bash 漏洞）漏洞。 选项： -i（本地 IP 地址） -p（监听的端口） -l（网站列表） -t（连接超时时间）（默认：15 秒） 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在 localhost 上启动监听，端口为 31337，扫描文件 'sites.txt' 中的网站，并将连接超时时间设置为 5 秒。 预览： alt tag...

xsshunter

非推奨 - 新しいEXPRESS版をお試しください 詳細はこちら: https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter ソースコード これは https://xsshunter.com で動作しているソースコードのポータブル版です。セキュリティ専門家やバグバウンティハンターがより強力な方法でXSSをテストしたい場合に、任意のサーバーに簡単にインストールできるように設計されています。 このソフトウェアをセットアップしたくない場合、すぐにテストを始めたい場合は、https://xsshunter.com...

wordlists

Wordlists 真实世界信息安全字典，定期更新 当前字典 技术 这些字典基于 此处 所列 CMS/服务器/框架的源代码。当前字典包括： Wordpress Joomla Drupal Magento Ghost Tomcat 每个字典有 2 个版本： 基础版（示例 tomcat.txt）：列出仓库中每个文件的完整路径 webapps/examples/WEB-INF/classes/websocket/echo/servers.json 全层级版（示例 tomcat-all-levels.txt）：包含基础版中文件的所有目录层级——如果你尝试过...

FavFreak

FavFreak - 武器化 favicon.ico 用于漏洞赏金、OSINT 及其他 详细描述请参见此处： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 简介 我创建这个工具是为了在使用 Favicon 哈希进行侦察时让工作更轻松。它从标准输入读取 URL 列表（支持 http 或 https 协议），然后获取 favicon.ico 并计算其哈希值。它根据 favicon 哈希对域名/子域名/IP...

bbot

BEE·bot は Spiderfoot に触発された多目的スキャナーで、あなたの Recon 、バグバウンティ 、ASM を自動化するために作られました! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 リアルタイムのBBOTスキャン -VivaGraphJSによる可視化 インストール stable version pipx install bbot bleeding edge dev branch pipx install...