1041089 matches found
Recon
👑 Recon 侦察 👑 在漏洞赏金和渗透测试中，识别目标的过程可能非常耗时。考虑到这一点，我决定创建自己的侦察脚本，包含我在此步骤中最常用的所有工具。 该框架的所有构建均基于 @ofjaaah 和 @Jhaddix 的方法论。这些人是我开始信息安全职业生涯的最大灵感来源，我建议你看看他们的内容，你会学到很多！ 用法 💡 基本用法 ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt 安静模式 ❯ ./recon.sh -d domain.com -w /path/to/your/wordlist.txt -q 推荐用法 ❯...
uro
uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...
Resources-for-Beginner-Bug-Bounty-Hunters
Recursos-para-Cazadores-de-Bug-Bounty-Principiantes Introducción Versión Actual: 2023.01 ¡Bienvenido a nuestro repositorio de recursos de hacking web y cacería de bug bounty! Aquí tienes una colección curada de herramientas, consejos y recursos de hacking web. Esperamos que este repositorio sea u...
AllAboutBugBounty
Todo sobre bug bounty Estas son mis notas sobre bug bounty que he recopilado de varias fuentes, ¡tú también puedes contribuir a este repositorio! Lista de Vulnerabilidades Subida Arbitraria de Archivos Inyección CRLF Falsificación de Petición en Sitios Cruzados CSRF Cross Site Scripting XSS...
domato
Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...
Digital-Signature-Forgery-Attack
En este artículo, analizaremos el ataque criptográfico de falsificación de firmas digitales Digital Signature Forgery Attack, cuyas consecuencias representan una amenaza para la seguridad de las transacciones en la red Bitcoin, ya que las firmas digitales confirman la propiedad y autorización de...
scriptkiddi3
Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...
scriptkiddi3
使用 SCRIPTKIDDI3 简化你的侦察和漏洞检测流程， 一款基于 Shell 脚本和开源工具构建的侦察与初始漏洞检测工具。 工作原理 • 安装 • 使用 Docker 安装 • 使用方法 • 模式 • 重要说明 | Webhook 配置 • 给开发者 • 致谢 介绍 SCRIPTKIDDI3，一款面向漏洞赏金猎人的强大侦察和初始漏洞检测工具。SCRIPTKIDDI3 基于多种开源工具和 Shell 脚本构建，让你能够快速高效地对目标域进行扫描并识别潜在漏洞。 SCRIPTKIDDI3 首先对目标系统执行侦察，收集子域名等信息，并利用 nuclei...
pentest-guide
基于 OWASP + 附加测试的渗透测试指南 本指南面向渗透测试人员，帮助他们在渗透测试项目中找到合适的测试用例。我根据自己的视角重新整理了 OWASP 测试指南 v4，将其划分为 9 个测试类别，每个类别包含若干待对目标执行的 测试用例。每个 测试用例 涵盖多个 OWASP 测试项，同样适用于报告文档。我还额外新增了 15 个附加测试用例，并以 EXTRA-TEST 标记。希望本指南在渗透测试项目和漏洞赏金活动中都能派上用场。 待办： 1. 为每个测试添加资源。 信息收集 技术指纹识别 Fingerprint Web Server OTG-INFO-002 Enumerate...
Needle
Needle Chrome扩展，一键访问你在各大平台的漏洞赏金提交面板 + 公开披露报告 + bugbountytip Needle是你唯一需要的Chrome扩展，只需一键即可访问你在各大平台的漏洞提交信息。 无需创建书签、无需在地址栏输入网址、也无需处理自动补全的麻烦。 目前包含的列表如下： 1. Hackerone 2. Bugcrowd 3. Intigriti 4. Yes we hack 以及附加功能： 1. H1公开披露报告（来自 h1.nobbd.de） 2. bugbountytips 链接（通过 @TheBugBot） 截图-...
BigBountyRecon
BigBountyRecon BigBountyRecon 工具利用 58 种不同的技术，结合各种 Google dork 和开源工具，来加速对目标组织的初始侦察过程。侦察是任何渗透测试或漏洞挖掘过程中最重要的一步。它为攻击者提供了关于目标组织的一些初步了解。此外，它有助于深入了解目标组织已部署的控制措施以及对其安全成熟度水平的粗略评估。 此工具可配合你常用的漏洞挖掘方法使用。其理念是快速检查并收集目标组织的信息，而无需投入时间记忆这些语法。此外，它还能帮助你定义一种方法，以在目标上快速找到一些易于发现的成果。 欢迎对此工具提出任何建议或想法——只需在推特上私信我 @ManiarVira...
fcn-
fcn conecta tu red privada desde cualquier lugar de forma gratuita 1. Qué es fcn fcnfree connect es una herramienta sencilla de acceso con un clic a redes privadas, compuesta por un servidor de cliente y un cliente fcn utiliza el servidor público de datos de fcn y tecnología de cifrado de datos...
dorkish
Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...
dorkish
Dorkish 在侦察阶段或进行OSINT时，我们经常使用谷歌挖洞和Shodan，因此产生了Dorkish的想法。 Dorkish是一个Chrome扩展工具，它通过构建器方便地为Google和Shodan创建自定义挖洞，并提供预构建的挖洞以实现高效的侦察和OSINT参与。 安装与设置 1- 克隆仓库 git clone https://github.com/yousseflahouifi/dorkish.git 2- 前往 chrome://extensions/ 并启用右上角的开发者模式。 3- 点击“加载已解压的扩展程序”按钮，然后选择 dorkish 文件夹。 注意:...
V8Harvest
V8Harvest V8Harvest ayuda a ver patrones recientes de errores de V8 en una sola página para analizar vulnerabilidades de V8. Ha analizado todos los archivos regress- del directorio src/v8/test/mjsunit/ usando git log. Cada regress contiene los siguientes enlaces relacionados con su propia...
Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes
渗透测试，从新手到专家！ 本指南专为初学者和有经验的渗透测试者设计。它涵盖了 Web 应用程序渗透测试的所有方面，包括基本概念、使用 Burp Suite 和 bWAPP 等工具设置测试环境，以及识别和利用漏洞的详细方法，尤其是 OWASP Top 10 中列出的漏洞。该指南还提供了实用资源，例如视频教程和相关工具的链接，对于任何希望提高 Web 应用程序安全测试和漏洞赏金猎寻技能的人来说都很有价值。 内容列表： 阶段 1 - 历史 阶段 2 - Web 和服务器技术 阶段 3 - 使用 Burp Suite 和 bWAPP 搭建实验室 阶段 4 - 映射应用程序和攻击面 阶段 5 -...
Web3Bugs
Desmitificando Bugs Explotables en Contratos Inteligentes Este proyecto tiene como objetivo proporcionar un recurso valioso para desarrolladores Web3 y analistas de seguridad, facilitando su comprensión de los bugs explotables en contratos inteligentes. Realizamos un análisis exhaustivo de bugs...
should-i-trust
should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...
auto-repeater
Auto Repeater Extensión de Burp Acerca de Esta es una versión modificada de la gran extensión Auto Repeater escrita por Justin Moore, NCC Group El repositorio original se puede encontrar en https://github.com/nccgroup/AutoRepeater La versión de Portswigger se puede encontrar en...