bug-bounty

ScopeSentry – Cyberspace-Mapping, Subdomain-Enumeration, Port-Scanning, Suche nach sensiblen Informationen, Schwachstellen-Scanning, verteilte Knoten

GraphQL-API-Schema auch dann abrufen, wenn die Introspektion deaktiviert ist

Das API Security Project zielt darauf ab, einzigartige Angriffs- und Verteidigungsmethoden im Bereich der API-Sicherheit vorzustellen

Eine kuratierte Sammlung erstklassiger Penetrationstesting-Tools und Produktivitätsdienstprogramme für verschiedene Bereiche. Machen Sie mit, um Ihr Hacking-Toolkit zu erkunden, beizutragen und zu verbessern!

🦄 🦄 🦄 Periphere Smart Contracts zur Interaktion mit Uniswap v3

Ein Automatisierungstool, das Subdomains auflistet, Parameter für XSS, SQLI, Open Redirect, LFI, SSRF und RCE herausfiltert und nach Schwachstellen scannen kann.

Recon- und Pentest-Skill-Paket. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, Cloud, Subdomain Takeover und mehr. Praxiserprobt. MIT. Vollständiger Bericht unter hiago.sh

🔨 Auflistung aller IP-Bereiche von: Google (Cloud & GoogleBot), Bing (Bingbot), Amazon (AWS), Microsoft, Oracle (Cloud), GitHub, Facebook (Meta), OpenAI (GPTBot) und anderen mit täglichen Aktualisierungen.

Datenbank für Open-Source-Schwachstellenoffenlegung und Bug-Bounty-Programme

Vigolium – Ein hochpräziser Schwachstellenscanner, der agentenbasierte KI mit nativer Geschwindigkeit, Modularität und Präzision verbindet

Die umfassendste Liste zuverlässiger DNS-Resolver.

Reconmap ist eine auf Zusammenarbeit ausgerichtete Sicherheitsplattform für Infosec-Teams und MSSPs, die ein End-to-End-Auftragsmanagement von der Aufklärung über die Ausführung bis hin zur Berichterstellung ermöglicht. Mit integrierter Befehlsautomatisierung, Ausgabeparsing und KI-gestützten Zusammenfassungen liefert es schnellere, strukturiertere und qualitativ hochwertigere Sicherheitsbewertungen.

Autonome KI-Pentesting-Agenten – Echtzeit-Aufklärung, Schwachstellenerkennung und Exploit-Orchestrierung. Go + TypeScript.

Ein schnelles WordPress-Plugin-Enumerations-Tool

Meine Sammlung verschiedener Sicherheitstools, hauptsächlich erstellt in Python und Bash. Für CTFs und Bug Bounties.

Open-Source-Vorlagen zum Aufbau von Sicherheitsprogrammen

Misconfig Mapper ist ein schnelles Tool, das Ihnen hilft, Sicherheitsfehlkonfigurationen bei beliebten Diensten von Drittanbietern aufzudecken, die von Ihrem Unternehmen oder Bug-Bounty-Zielen genutzt werden!

Extrahiert schnell IP-Adressen, E-Mail-Adressen, Hashes, Dateien, Kreditkarten, Sozialversicherungsnummern und vieles mehr aus Text

Arbeit läuft...

Sammlung von Facebook Bug Bounty Writeups

Bug-Bounty-Agent-Framework für Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot und OpenClaw – 48 Agents, 26 Befehle, 19 CLI-Tools, 2 MCP-Server, autonome Suchschleifen, Exploit-Chain-Builder.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

The AI Agent for Cyber Security.

Ein Befehlszeilendienstprogramm, das entwickelt wurde, um URLs für eine bestimmte Domain auf einfache und effiziente Weise zu ermitteln. Es funktioniert durch das Sammeln von Informationen aus verschiedenen passiven Quellen, was bedeutet, dass es nicht direkt mit dem Ziel interagiert, sondern bereits öffentlich zugängliche Daten sammelt.

Browser-Erweiterung für Chrome und Firefox zur passiven Erkennung von API-Schlüsseln und Secrets. Über 80 Erkennungsmuster, keine Konfiguration erforderlich.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

ScanT3r - Modulares Bug-Bounty-Automatisierungstool (verwenden Sie Lotus statt github.com/bugBlocker/lotus)

Bug Bounty ~ Awesomes | Bücher | Spickzettel | Checklisten | Tools | Wortlisten | Mehr

Ein weiteres Tool zum Extrahieren von Git-Repositories von einer Website, mit Fokus auf möglichst vollständige Dumps und die Behandlung ungewöhnlicher Edge Cases.

Ein einfaches Python-Skript mit BurpBouty-Profil, das dabei hilft, fehlerbasierte SQL-Injektionen zu erkennen, indem mehrere Anfragen mit 14 Payloads gesendet und 152 Regex-Muster für verschiedene Datenbanken überprüft werden.