sectemplates

Sectemplates Me complace anunciar la creación de SecTemplates.com, un sitio web donde profesionales de la seguridad informática y equipos de ingeniería de startups que carecen de un equipo de seguridad pueden encontrar plantillas para ayudar a impulsar sus programas. El enfoque principal de este...

bug-reaper

BugReaper Habilidad de IA para bug bounty web2 estructurada: 18 clases de vulnerabilidades, 4 plataformas de bug bounty, cero relleno de IA. Compatible con OpenClaw, Cursor, Claude Code, Antigravity y Windsurf...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ Powered byAwareXone.com — Your AI Agent Against Scams & Fraud 💜 Open for Sponsorship BugHunter is open for sponsorship. Your support funds new features...

claude-bug-bounty

BugHunter Caza de bug bounty impulsada por IA — del reconocimiento al informe, en tu terminal. Configuración gratuita · Inicio rápido · Comandos · Qué encuentra · Instalación · FAQ Con tecnología deAwareXone.com — Tu agente de IA contra estafas y fraudes 💜 Abierto a patrocinios BugHunter está...

FavFreak

FavFreak - Armando favicon.ico para BugBounties, OSINT y más La descripción detallada sobre esto se puede encontrar aquí: Lee el blog aquí: https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 Introducción He creado esta herramienta para facilitar m...

crlfi-scanner

CRLFISCANNER CRLFISCANNER es una herramienta CLI profesional de Node.js para detectar vulnerabilidades de inyección CRLF mediante el envío de solicitudes HTTP basadas en payloads, el análisis de las cabeceras de respuesta y, opcionalmente, el reporte de hallazgos a un bot de API/Telegram. 🎯 ¿Qué ...

CVE-2020-13942-POC-

CVE-2020-13942 POC + Script de Automatización Pasos Paso 1 : Enumera todos los subdominios objetivo para tu programa de bug bounty favorito Paso 2 : Colócalos en el archivo targets.txt Paso 3 : Ejecuta el Script Paso 4 : Si encuentras un objetivo vulnerable, no olvides mencionarme :...

leaky-paths

关于 一个收集了与主流Web框架和基础设施项目相关的特殊 路径的集合，包括已知的实用API、错误配置等。这些路径可用于Web内容发现，是快速获取成果的最快方式。 目标 为了向社区提供高质量的词列表，我开放了这个仓库，欢迎任何人贡献。这应该是你在任何目标上快速获取成果的首选，无论你是使用它进行评估的渗透测试人员，还是将其作为外部攻击面扫描一部分的安全工程师，或者是在扫描大量子域名/主机以使用高质量词列表快速获取成果的漏洞赏金猎人。它包含： 与已知错误配置、泄露敏感数据的端点、授予对应用某些特殊部分访问权限等相关的路径 。...

flumberboozle

flumberboozle 一套旨在辅助漏洞挖掘和安全评估的程序 为什么起这个奇怪的名字？ 只是因为我第一次听到它是在这里，所以我觉得这个无意义的词适合作为我尚不清楚要做什么的仓库的名字。 内容 这个仓库包含我编写或修改的其他现有脚本，这些脚本在网站的漏洞赏金狩猎和安全评估中很有用。 Flumberbuckets Flumberbuckets 是一个多线程工具，用于自动化S3存储桶挖掘。我实际上通过这个脚本获得了我的第一个漏洞赏金，因此决定进一步开发它并进一步开源。本质上，flumberbuckets...

awesome-bugbounty-tools

Awesome Bug Bounty Tools 精选的各类漏洞赏金工具列表 目录 侦查 子域名枚举 端口扫描 截图 技术识别 内容发现 内容过滤 链接 参数 模糊测试 监控 WAF绕过 利用 命令注入 CORS配置错误 CRLF注入 CSRF注入 目录遍历 文件包含 GraphQL注入 头部注入 不安全反序列化 不安全直接对象引用 开放重定向 竞态条件 请求走私 服务端请求伪造 SQL注入 XSS注入 XXE注入 缓存投毒 杂项 密码 密钥 Git 存储桶 CMS JSON Web令牌 postMessage 子域名劫持 漏洞扫描器 禁止绕过 排列组合 Web代理与流量拦截 源IP...

Afuzz

Afuzz - 自动化Web路径模糊测试工具 Afuzz 是一款为漏洞赏金项目设计的自动化Web路径模糊测试工具。 Afuzz 由 @rapiddns 积极开发中。 功能特性 自动检测网站使用的开发语言，并根据语言生成对应的扩展名 使用黑名单过滤无效页面 使用白名单查找页面中漏洞赏金猎人感兴趣的内容 过滤页面中的随机内容 多种方式判断404错误页面 扫描后对结果进行统计分析，得出最终结论 支持HTTP2 安装 root@kitploit: git clone https://github.com/rapiddns/Afuzz.git cd Afuzz python setup.py...

xsshunter

已弃用 - 请尝试新的 Express 版本 更多信息请参见：https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter 源代码 这是运行在 https://xsshunter.com 上的源代码的可移植版本。它旨在轻松安装在任何服务器上，供安全专业人员和漏洞赏金猎人使用，以更强大的方式测试 XSS。 如果你不想自己搭建这个软件，而只是想开始测试，请参见https://xsshunter.com 。 要求 一台运行（最好）Ubuntu 的服务器。 一个 Mailgun 账户，用于发送 XSS 载荷触发邮件。...

rep-chrome

rep+ rep+ es una extensión ligera para Chrome DevTools inspirada en Repeater de Burp Suite, ahora potenciada con IA. A menudo necesito modificar algunas solicitudes sin iniciar todo el stack de Burp, así que construí esta extensión para mantener mi flujo de trabajo rápido, enfocado e inteligente...

Zin

Versión 1.0 😎 Zin 😎 Un inyector de payloads para bug bounties escrito en Go Características Inyectar múltiples payloads en todos los parámetros Inyectar payloads individuales en todos los parámetros Guarda las respuestas en una carpeta de salida Muestra el código de estado y la longitud de la...

hacker101

Hacker101 Hacker101 是一个免费的网络安全课程。 无论您是对漏洞赏金感兴趣的程序员，还是经验丰富的安全专业人士，Hacker101 都能教您一些东西。 开始使用 前提条件 Ruby 建议：使用 rbenv bundler 如果需要，运行 gem install bundler 安装 克隆此仓库： root@kitploit: git clone https://github.com/Hacker0x01/hacker101.git 在项目目录中，运行： root@kitploit: bundle install 构建站点并启动服务器： root@kitploit:...

SecArchive

🥷 SecArchive - Colección de Recursos de Ciberseguridad Un archivo curado de recursos de alta calidad para aprender ciberseguridad, bug bounty, hacking ético y pruebas de penetración. ⚠️ Solo con fines educativos. Utiliza las herramientas y técnicas de manera responsable. Mantenido por MD Kaif...

CloudBrute

CloudBrute 一款用于在顶级云提供商（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上查找公司（目标）基础设施、文件和应用程序的工具。 该结果对漏洞赏金猎人、红队成员以及渗透测试人员同样有用。 完整的文章可在此处获取。 概览 动机 我们一直在思考如何使黑盒安全测试更加自动化。我们讨论了创建一个多平台云暴力破解猎人的想法，主要用于查找云上开放的存储桶、应用程序和数据库，以及代理服务器后面的应用。以下是我们在先前方法中试图解决的问题列表： 独立的字典 缺乏适当的并发 缺乏对所有主流云提供商的支持 需要身份验证、密钥...

bugbounty-cheatsheet

Hoja de referencia de Bug Bounty 📚 Referencia| 🔎 Vulnerabilidades ---|--- Plataformas de Bug Bounty| XSS Libros| SQLi Herramientas Especiales| SSRF Recon| Inyección CRLF Plataformas de Práctica| Inyección CSV Consejos de Bug Bounty| LFI | XXE | RCE | Redirección Abierta | Criptografía | Inyección...

TakeOver-v1

TakeOver-v1 什么是子域名接管？ 子域名接管是一种漏洞类型，当子域名指向一个已被删除或不再使用的外部服务时产生。这些外部服务的常见示例包括 Github、Heroku、Gitlab 和 Tumblr。在这种情况下，如果原始所有者未能删除指向已删除服务的 DNS 记录，攻击者便可利用此漏洞，通过添加包含子域名的 CNAME 文件来接管该子域名。此类漏洞可能带来严重的安全影响，需要仔细关注以防止被利用。 以下是检查子域名 CNAME 记录的命令： $dig CNAME apt.shopify.com --...

HowToHunt

HowToHunt Una colección de guías prácticas, metodologías y recursos para cazar vulnerabilidades De Hackers para la Comunidad, porque el Hacking no es solo una habilidad Es una Mentalidad 💡 ¿Qué es HowToHunt? HowToHunt es un repositorio colaborativo de guías paso a paso, metodologías y técnicas...