AcuAutomate

AcuAutomate AcuAutomate is an unofficial Acunetix CLI tool that simplifies automated pentesting and bug hunting across extensive targets. It's a valuable aid during large-scale pentests, enabling the easy launch or stoppage of multiple Acunetix scans simultaneously. Additionally, its versatile...

NoXss

NoXss NoXss is a cross-site script vulnerability scanner supported reflected xss and dom-based xss. It's very fast and suitable for testing millions of urls. It has found some xss vulnerabilities in Bug Bounty program. Features Fast and suitable for testing millions of urls Support Dom-based xssu...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / /./, / ./ // //|//|| /// متجاوز 40X مكتوب بلغة Go. طرق من bugbountytips، الرؤوس، التلاعب بالفعل وكلاء المستخدم والمزيد. الاستخدام: byp4xx بعض خيارات cURL يمكنك استخدامها كمثال: -L تتبع إعادة التوجيه استجابات 30X -x : لتعيين وكيل -m لتعيين...

ShellShock-CGI-Scan

ShellShock-CGI-Scan برنامج نصي بلغة C للتحقق مما إذا كانت نصوص CGI معرضة لـ CVE-2014-6271 ثغرة باش. الخيارات: -i عنوان IP المحلي -p المنفذ للاستماع -l قائمة المواقع -t مهلة الاتصال الافتراضي: 15 ثانية مثال: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 بدء الاستماع على المضيف المحلي بالمنفذ...

JWTXposer

JWTXposer Automated JWT Discovery & Analysis Tool for Bug Bounty Hunters and Red Teamers What Is JWTXposer? JWTXposer is an automated reconnaissance tool that scans public archives like the Wayback Machine , extracts leaked JWT tokens , and decodes them to identify potentially exploitable...

rp2350_hacking_challenge

Défi de hacking RP2350 Bienvenue au défi de hacking et au bug bounty Raspberry Pi RP2350 ! Regardez notre vidéo explicative rapide : Mise à jour du 14 janvier 2025 Félicitations aux 4 gagnants ! Découvrez-les tousici. Un immense merci à Thomas Roth et à l'équipe de Hextree.io pour nous avoir aidé...

chaos

chaos chaos هو ماسح لعناوين IP الأصلية origin IP تم تطويره بواسطة RST بالتعاون مع ChatGPT. إنها أداة متخصصة تستهدف بشكل أساسي مختبري الاختراق وصيادي الثغرات. عبارة "origin-IP" هي مصطلح فني يصف عنوان IP العام النهائي لمواقع الويب التي تُقدَّم عبر أطراف ثالثة. إذا كنت ترغب في فهم المزيد عن سبب...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

CVE-2024-29943

CVE-2024-29943 خطأ Pwn2Own SpiderMonkey JIT: من عدم اتساق نطاق الأعداد الصحيحة إلى إزالة فحص الحدود ثم RCE. يحتوي هذا المستودع على PoC والاستغلال وشرائح التحليل لـ CVE-2024-29943. عرض توضيحي Demo.mp4 الشرائح Slides.pdf معلومات إعادة الإنتاج التزم Git على Github:...

dora

dora Features Blazing fast as we are using ripgrep in backend Exploit/PoC steps for many of the API key, allowing to write a good report for bug bounty hunting Unlike many other API key finders, dora also shows the path to the file and the line with context for easier analysis Can easily be...

OWASPBugBounty

برنامج مكافآت OWASP للمشاريع مقدمة يتجه العديد من المطورين والشركات التي تسعى إلى تطبيق الأمان نحو OWASP لاستخدام مكتبات Defender التي يمكنهم تنفيذها لتأمين تطبيقاتهم الحيوية. نظرًا لأن هذا يعني وجود شكل من الثقة في OWASP، فقد ينسى العديد من مستخدمي هذه المشاريع أو لا يدركون أن الكثير منها مفتوح...

s3sec

s3sec اختبر دلاء AWS S3 للوصول للقراءة/الكتابة/الحذف تم تطوير هذه الأداة لاختبار قائمة من دلاء S3 بسرعة للوصول العام للقراءة والكتابة والحذف لأغراض اختبار الاختراق في برامج مكافآت البق. Screenshot وجدت مكافأة بق باستخدام هذه الأداة؟ لا تتردد في إضافتي كمتعاون: @0xmoot : التثبيت استنسخ مستودع git...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

CVE-2024-20674

CVE-2024-20674 هذه محاولتي لاستغلال الثغرة العامة CVE-2024-20674 لتحقيق تجاوز المصادقة المتبادلة لـ Kerberos باستخدام خطأ منطقي في معالجة الطرف العميل لرسالة Kerberos U2U TGT-REP. يمكن استخدام ذلك، على سبيل المثال، لتقديم سياسات GPO عشوائية عند انتحال شخصية DC لعميل، والسيطرة على جهاز. المتطلبات...

GraphQLer

The only dependency-aware GraphQL API testing tool! GraphQLer is a cutting-edge tool designed to dynamically test GraphQL APIs with a focus on adaptability. It offers a range of sophisticated features that streamline the testing process and ensure robust analysis of GraphQL APIs. GraphQLer...

FavFreak

FavFreak - تسليح favicon.ico لأغراض BugBounties و OSINT وما إلى ذلك يمكن العثور على الوصف التفصيلي هنا : اقرأ المدونة هنا : https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 مقدمة لقد أنشأت هذه الأداة لتسهيل عملي عندما يتعلق الأمر بإجراء الاستطلا...

sh00t

Un environnement de test pour les testeurs de sécurité manuels Sh00t est un gestionnaire de tâches pour vous permettre de vous concentrer sur les tests de sécurité fournit des listes de tâches À faire de cas de test aide à créer des rapports de bugs avec des modèles de bugs personnalisables...

CVE-2026-9973-exploit

CVE-2026-9973 Correction de bug https://chromium-review.googlesource.com/c/v8/v8/+/7822799 wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

httpd bug fix and enhancement update

An update is available for httpd. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The httpd packages provide the Apache HTTP Server, a powerful, efficient, and...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...