megplus

meg+ Deprecated Automated reconnaissance wrapper — TomNomNom's meg on steroids. Built by TomNomNom and EdOverflow. About This wrapper will automate numerous tasks and help you during your reconnaissance process. The script finds common issues, low hanging fruit, and assists you when approaching a...

celerystalk

celerystalk celerystalk 通过异步任务（即 tasks ）帮助你自动化网络扫描/枚举过程，同时让你完全控制要运行哪些工具。 交互演示：漏洞赏金模式 HackerOne 交互演示：漏洞评估/渗透测试模式 已退役的 HackTheBox.eu 机器 celerystalk 可以为你自动化什么 阶段| 命令| 使用的工具示例 ---|---|--- DNS 侦察/枚举| ./celerystalk subdomains -d domain1,domain2| Amass, sublist3r 定义范围，导入 nmap/nessus| ./celerystalk impor...

kenzer

KENZER - Automated web assets enumeration & scanning DEPRECATED Mentions A Conceptual Introduction to Automating Bug Bounties Demo Screenshots Instructions for running 0. Run git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer preferred 1. Create an...

gitls

从 URL / User / Org 列表中枚举 Git 仓库 URL。对流水线友好 当 GitHub 等仓库包含在漏洞赏金范围内时，此工具可用。有时指定的不是特定仓库，而是组织名称或用户名，您可以使用此工具从组织/用户包含的所有公共仓库中提取 URL。 它可用于多种操作，例如针对多个仓库进行扫描或克隆。 🚧 注意 对于 GitHub API 中未经身份验证的请求，速率限制允许每小时最多 60 次请求。未经身份验证的请求与发起请求的源 IP 地址关联，而非用户本身。...

socialhunter

socialhunter !IMPORTANT Esta herramienta ya no funciona, y no podremos solucionarla ya que se ha vuelto difícil eludir las protecciones de las redes sociales. Analiza la URL proporcionada y encuentra enlaces rotos de redes sociales que puedan ser secuestrados. Los enlaces sociales rotos pueden...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

SubMon

SubMon Algunos dicen que el bug bounty no solo se trata de encontrar bugs, sino de ser el "primero" en encontrarlos. Estoy construyendo esta herramienta para notificar a los cazadores cuando aparecen nuevos subdominios. Funcionalidades Puedes agregar tu objetivo favorito: nombre + dominio. Luego...

probable_subdomains

可能存在的（子）域名 在线工具：https://weakpass.com/generate/domains TL;DR 在漏洞赏金、渗透测试、红队演练以及其他精彩活动中，总会有一个时刻需要启动 amass、subfinder、sublister 或任何其他工具来寻找可用于突破的子域名——比如 test.google.com 、dev.admin.paypal.com 或 staging.ceo.twitter.com 。 在这个仓库中，你将能找到以下问题的答案： 1. 哪些是最流行的子域名？ 2. 多级子域名在不同级别上哪些是最常见的单词？ 3. 子域名中哪些是最常用的单词？...

probable_subdomains

Probable subdomains Online tool: https://weakpass.com/generate/domains TL;DR During bug bounties, penetrations tests, red teams exercises, and other great activities, there is always a room when you need to launch amass, subfinder, sublister, or any other tool to find subdomains you can use to...

nodesub

NODESUB Nodesub 是一个用于在漏洞赏金计划中查找子域名的命令行工具。它支持多种子域名枚举技术，并提供灵活的自定义选项。 功能特性 使用CIDR表示法执行子域名枚举（支持输入列表）。 使用ASN执行子域名枚举（支持输入列表）。 使用域名列表执行子域名枚举。 安装 要安装 Nodesub，请使用以下命令： npm install -g nodesub 注意： 编辑文件 /.config/nodesub/config.ini ✔️ 用法 root@kitploit: nodesub -h 这将显示工具的帮助信息。以下是它支持的所有开关。 root@kitploit: 用法:...

nodesub

NODESUB Nodesub is a command-line tool for finding subdomains in bug bounty programs. It supports various subdomain enumeration techniques and provides flexible options for customization. Features Perform subdomain enumeration using CIDR notation Support input list. Perform subdomain enumeration...

Injectus

Injectus Simple python tool that goes through a list of URLs trying CRLF and open redirect payloads. root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀ ▀▀▀ ▀...

bug-bounty-domains

BUG BOUNTY DOMAINS Domains belonging to the most reputed public bug bounty programs. NOT FOR NON-MONETARY OR PRIVATE PROGRAMS !https://assets.kitploit.com/production/public/readmes/6941/7164554a880fd0545e5dc196593b59979d6603d1462460...

tbhm

The Bug Hunter's Methodology TBHM Welcome! This repo is a collection of tips tricks tools data analysis and notes related to web application security assessments and more specifically towards bug hunting in bug bounties. The current sections are divided as follows: Before You Get Hacking Learning...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182：React Server Components RCE 扫描器 一个用于检测和利用 CVE-2025-55182 的全面工具包，这是 Next.js 应用程序中 React Server Components 的一个严重远程代码执行漏洞。 该仓库包含一个统一的 Bash 扫描器（单目标与批量模式）、Python/Go 实现以及一个漏洞赏金侦察工作流。 📂 仓库结构 scanner.sh — 适用于单目标和批量扫描的全功能 Bash 脚本 python/exploit.py — 稳定的 Python 实现（更好的 JSON 转义处理） go/main.go —...

bugbounty-arsenal-resources

BugBounty Arsenal Resources Curated workflows, tools and references for bug bounty hunters and web security researchers. What is BugBounty Arsenal? BugBounty Arsenal is a practical web testing platform focused on recon workflows, endpoint discovery and security testing utilities. The goal is to...

reconvault

ReconVault 🔍 The recon notes organizer bug bounty hunters actually asked for. ReconVault is a dark-themed, terminal-aesthetic desktop app for Linux built for security researchers, bug bounty hunters, and CTF players. Ditch the scattered text files and spreadsheets — organize every target's...

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478.

-vercel-prod.yml 应用程序存在 CVE-2025-66478 漏洞。 漏洞赏金...

CVE-2021-30573

CVE-2021-30573-PoC-Google-Chrome 报告的Google Chrome释放后使用漏洞 总漏洞赏金：$6.000 这是以下漏洞的概念验证： Google SecuritySeverity CVE. 高 CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google博客文章： https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop20.html 要求：无，只需在旧版Google Chrome...

Shockwave-OSS

BountyTricks Compartiendo consejos y trucos de Bug Bounty con la comunidad, incluyendo, entre otros, automatización, one liners y pensamientos útiles Temario 💂‍♂️ Varios Validador de Regex Generador de homógrafos Shodan-Scripts Cabeceras HTTP Tipos MIME Proxies inversos Writeups Contrabando de...