hackerone-reports

在线站点： reddelexc.github.io/hackerone-reports HackerOne 报告的排行榜。所有报告的原始信息存储在 data.csv 中。 更新此文件的脚本使用 Python 3 编写，需要将 chromedriver 和 Chromium 可执行文件置于 PATH 环境变量中。 每个脚本都包含一些关于其工作原理的说明。 脚本的运行顺序如下： 1. fetcher.py 2. uniquer.py 3. filler.py 4. rater.py 前 100 名。 前 100 最高赞报告 前 100 最高奖金报告 按漏洞类型排名。 前 XSS 报告 前 X...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to La...

huntr-com-bug-bounties-collector

huntr.com 漏洞收集器 新的漏洞赏金（漏洞）收集器 环境要求 支持图形界面的 Chrome（如果脚本执行遇到问题，请检查虚拟机的 GPU 功能状态（如果可用）。） Chrome WebDriver 预览 python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to Lack of Input Filepath Validation - Feb 6th 2024 / High CVE-2024-0964 - gradio-app/gradio -...

RepoReaper

RepoReaper 概述 RepoReaper 是一款精准工具，旨在自动化识别暴露的 .git 仓库，适用于域名和子域名列表。通过处理用户提供的包含域名的文本文件，RepoReaper 系统性地检查每个域名的公开可访问 .git 文件。这有助于快速评估并防止信息泄露，使 RepoReaper 成为安全团队和 Web 开发人员的必备资源。 功能特性 自动扫描域名和子域名，发现暴露的 .git 仓库。 简化敏感数据泄露的检测流程。 友好的命令行界面。 适用于安全审计和漏洞奖励计划。 安装 克隆仓库并安装所需依赖： git clone...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

public-bugbounty-programs

公开漏洞赏金计划 社区整理的公开漏洞赏金与负责任的披露计划列表。 该仓库作为ProjectDiscovery在Chaos上使用的公开漏洞赏金计划的中央管理系统。 数据模型 源文件：src/data.yaml 模式定义：src/data.schema.json 每个计划条目包含： name（字符串） url（http/https URL） bounty（布尔值） domains（根/顶级域名数组） src/data.yaml中的示例条目： - name: 示例漏洞赏金计划 url: https://example.com/bugbounty bounty: true domains: -...

bug-free-chainsaw

bug-free-chainsaw CVE-2015-7545 概念验证...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

iptodomain

iptodomain 描述： 该工具允许你利用 VirusTotal 中存档的历史信息（使用 API 密钥）从 IP 范围中提取域名。如果你想知道某个 IP 地址背后有哪些域名，这将非常有用。例如，在漏洞赏金计划中，最初的步骤之一就是提取子域名，该工具可以协助完成此任务……首先你需要找出公司使用的 IP 范围。很多时候，一个好的起点是了解 AS（自治系统）编号，然后你就能找到 IP 范围。 要使用此工具，你需要在代码中设置你的 VirusTotal API 密钥，请注册 VirusTotal，之后他们会提供 API 密钥。 示例： python iptodomain.py -i...

awesome-bugbounty-tools

Awesome Bug Bounty Tools A curated list of various bug bounty tools Contents Recon Subdomain Enumeration Port Scanning Screenshots Technologies Content Discovery Content Filtering Links Parameters Fuzzing Monitoring Waf Evasion Exploitation Command Injection CORS Misconfiguration CRLF Injection...

Garud

An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...

vulnrepro-benchmark

VulnRepro 一个用于检验 AI 模型是否真的能审查易受攻击的代码、还是仅仅听起来很自信的基准测试。 大多数安全基准只问一个问题：模型能否找到漏洞？这只是工作的一半。另一半——也就是真正审查工作中最磨人的部分——是不去标记那些根本不存在的漏洞。一个动不动就对每个文件高喊"有漏洞"的模型，在只衡量召回率的基准上会表现得很棒，但在实践中毫无用处。 所以我围绕这两个方面同时构建了这个基准。 测试用例来自真实的漏洞赏金报告。其中大部分是我通过 bugbountydaily.com 上由 busf4ctor Vitor Falcão...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ Bug Bounty Awesomes Libros Cheatsheets Checklists Herramientas Listas de palabras Más GitHub Bounty GitHub Security...

Mind-Maps

Mapas Mentales 🗺️ Este repositorio almacena y alberga varios mapas mentales para cazadores de bugs🧑‍🦰, pentesters🧑‍🦰 y profesionales de seguridad ofensiva🔴/defensiva🔵🫂, aportados por mí y contribuidos por la comunidad🧑🏻‍🤝‍🧑🏽. Tus contribuciones y sugerencias son bienvenidas. Nombre| Enlace| Tipo|...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

WebHackersWeapons

Web黑客使用的优秀工具集合。快乐黑客，快乐挖洞！ 家族项目 目录 武器 工具 书签小工具 浏览器扩展 Burpsuite、Caido和ZAP插件 贡献 感谢贡献者 武器 属性 | 属性 ---|--- 类型| Army-Knife Proxy Recon Fuzzer Scanner Exploit Env Utils Etc 标签| mitmproxy live-audit crawl osint recon forensics social-engineering steganography pentest exploit infra http repeater asn...

chomp-scan

Chomp Scan 一个脚本化的工具流水线，用于简化漏洞赏金/渗透测试侦察阶段，让你专注于啃漏洞。 如果您使用此工具发现了任何漏洞，请告诉我！ 范围 Chomp Scan 是一个 Bash 脚本，它将我所认为/经验中最快、最有效的工具串联起来，用于完成漫长且有时繁琐的侦察过程。无需再寻找字典，也无需记住扫描开始的时间和输出位置。Chomp Scan 可以专注于潜在感兴趣的子域名列表，节省时间并专注于高价值目标。它甚至可以在运行完成后通过 Notica 通知你！ Chomp Scan 现已集成 Notica，让你在脚本完成时收到通知。只需访问 Notica 并获取一个唯一的 URL...

CVE-2022-22947

CVE-2022-22947 Exp 此漏洞似乎并不总是复现。 python3 requests...

CVE-2021-31589

Badges 许可证 MIT 安装 使用 npm 安装 cve-2021-31589 npm install cve-2021-31589 -g 用法 单 URL 示例 cve-2021-31589 -u http://example.com 用法 URL 列表示例 cve-2021-31589 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 👋 你好，karthithehacker .-----------------------------. | Tool : CVE-2021-31589 💉 | | Author : @karthithehacker🎖️| ...