scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

SCRIPTKIDDI3로 정찰recon 및 취약점 탐지 프로세스를 간소화하세요. 셸 스크립트와 오픈 소스 도구로 구축된 정찰 및 초기 취약점 탐지 도구입니다. 작동 방식 • 설치 • Docker로 설치 • 사용법 • 모드 • 중요 참고사항 | 웹훅 설정 • 개발자를 위한 정보 • 크레딧 버그 바운티 헌터를 위한 강력한 정찰 및 초기 취약점 탐지 도구인 SCRIPTKIDDI3를 소개합니다. 다양한 오픈 소스 도구와 셸 스크립트로 구축된 SCRIPTKIDDI3는 대상 도메인을 빠르고 효율적으로 스캔하여 잠재적인 취약점을 식별할 수...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

pocs

pocs 이 저장소에서 pocs를 공개할 예정입니다. 이 저장소의 모든 버그는 책임 있게 공개되었습니다...

CVE-2020-13942-POC-

CVE-2020-13942 POC + 자동화 스크립트 단계 단계 1 : 즐겨찾는 버그 바운티 프로그램의 모든 대상 서브도메인을 열거합니다. 단계 2 : 이들을 targets.txt 파일에 넣습니다. 단계 3 : 스크립트를 실행합니다. 단계 4 : 취약한 대상을 발견하면, 저를 언급하는 것을 잊지 마세요 :...

Resources-for-Beginner-Bug-Bounty-Hunters

Resources-for-Beginner-Bug-Bounty-Hunters Intro Current Version: 2023.01 Welcome to our web hacking and bug bounty hunting resource repository! A curated collection of web hacking tools, tips, and resources is available here. We hope that this repository will be a valuable resource for you as you...

CVE-2024-20674

CVE-2024-20674 이것은 공개 CVE CVE-2024-20674의 익스플로잇에 대한 제 접근 방식으로, Kerberos U2U TGT-REP의 클라이언트 측 처리에 있는 로직 버그를 이용하여 Kerberos 상호 인증을 우회합니다. 예를 들어, DC를 클라이언트로 스푸핑할 때 임의의 GPO를 제공하고 머신을 제어하는 데 사용될 수 있습니다. 필수 조건 : 네트워크 중간자 공격MITM, 인증 불필요. 해당 논문에서의 익스플로잇 설명...

rack-bug

Rack::Bug Code Climate Repository: http://github.com/brynary/rack-bug Description Rack::Bug adds a diagnostics toolbar to Rack apps. When enabled, it injects a floating div allowing exploration of logging, database queries, template rendering times, etc. Features Password-based security IP-based...

project-black

Project Black Scope control, scope scanner and progress tracker for easier working on a bug bounty or pentest project Anatoly Ivanov of Positive Technologies What is this tool for? The tools encourages more methodical work on pentest/bugbounty, tracking the progress and general scans information...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

hacker101

Hacker101 Hacker101 is a free class for web security. Whether you're a programmer with an interest in bug bounties or a seasoned security professional, Hacker101 has something to teach you. Getting Started Prerequisites Ruby Suggestion: use rbenv bundler Run gem install bundler, if needed...

byp4xx

/ / // // / / / / / / // /| |/ / |// / / / / // / / / / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mod...

dorkish

Dorkish 정찰 단계에서 OSINT를 수행할 때, 우리는 종종 Google Dorking과 Shodan을 사용합니다. 따라서 Dorkish의 아이디어가 탄생했습니다. Dorkish는 빌더를 사용하여 Google 및 Shodan용 맞춤 dork를 생성할 수 있는 Chrome 확장 도구로, 효율적인 정찰 및 OSINT 작업을 위한 사전 구축된 dork를 제공합니다. 설치 및 설정 1- 저장소를 클론합니다 git clone https://github.com/yousseflahouifi/dorkish.git 2-...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

ShellShock-CGI-Scan

ShellShock-CGI-Scan CGI 스크립트가 CVE-2014-6271배시 버그에 취약한지 확인하는 C 언어 스크립트입니다. 옵션: -i 로컬 IP 주소 -p 수신 대기 포트 -l 사이트 목록 -t 연결 시간 초과 기본값: 15초 예시: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 로컬호스트의 31337 포트에서 수신 대기를 시작하고, 'sites.txt' 파일의 사이트를 스캔하며, 연결 시간 초과를 5초로 설정합니다. 미리보기: alt tag...

pentest-harness

Pentest Harness Heaven for Hackers — 전문 보안 테스트 워크스페이스. 승인된 침투 테스트, 버그 바운티 리서치, 보안 랩, CTF 참여를 위한 오픈소스, 다크 우선 AI 에이전트 하네스. 모델 어댑터, 도구, 세션, 설정, 자격 증명 등 모든 계층을 구성에서 교체할 수 있는 플러그인 아키텍처를 기반으로 구축되었습니다. 모든 AI 모델 API와 호환됩니다. OpenAI, Anthropic, DeepSeek, Google, Mistral, Groq, OpenRouter, Azure OpenAI 또는...

debugHunter

debugHunter 숨겨진 디버그 엔드포인트 및 개발 환경을 발견하세요 버그 바운티 헌터와 침투 테스터를 위한 필수 Chrome 확장 프로그램 브라우징하는 동안 디버그 매개변수, 민감한 헤더 및 노출된 경로를 수동적으로 탐지합니다. 왜 debugHunter인가? 디버그 엔드포인트와 노출된 구성 파일을 찾는 것은 버그 바운티 헌팅에서 흔한 기술입니다. debugHunter 는 방문하는 모든 웹사이트를 수동적으로 스캔하여 발견 시 경고함으로써 이 과정을 자동화합니다: 🔧 디버그 매개변수 — ?debug=1, ?env=dev,...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

OpenTAXII

OpenTAXII EclecticIQ의 Python 기반 TAXII 서버 구현입니다. OpenTAXII는 풍부한 기능 세트와 잘 설계된 애플리케이션 위에 구축된 친숙한 pythonic API를 제공하는 강력한 Python 기반 TAXII 서비스 구현입니다. OpenTAXII는 TAXII 클라이언트 라이브러리인 Cabby와 호환성이 보장됩니다. 소스 | 문서 | 정보 | 다운로드 프로젝트 상태 이 프로젝트를 기능 완성feature-complete 상태로 간주하기로 결정했습니다. 즉, 여전히 유지보수는 하지만 버그 수정에만 집중한...