bugbounty
Erfasste Open-Source-Repos mit dem Tag bugbounty, sortiert nach Sternen.
Verwandte Themen
Themen, die häufig gemeinsam mit bugbounty am selben Repo auftauchen.
Neue Aufsteiger
Repos, die in den letzten 90 Tagen erstellt und mit bugbounty getaggt wurden.
In den letzten 90 Tagen kam kein neues Repo mit diesem Thema dazu.
- #1PayloadsAllTheThings@swisskyrepo
Eine Liste nützlicher Payloads und Bypasses für Webanwendungs-Sicherheit und Penetrationstests/CTF
★ 80.484+226Sterne-Änderung der letzten 7 Tage - #2dirsearch@maurosoria
Web-Pfad-Scanner
★ 14.671+17Sterne-Änderung der letzten 7 Tage - #3subfinder@projectdiscovery
Schnelles passives Subdomain-Enumerations-Tool.
★ 14.331+75Sterne-Änderung der letzten 7 Tage - #4nuclei-templates@projectdiscovery
Von der Community kuratierte Liste von Vorlagen für die nuclei-Engine zum Finden von Sicherheitslücken.
★ 12.880+58Sterne-Änderung der letzten 7 Tage - #5
Eine Liste von Ressourcen für alle, die in Bug Bounties einsteigen möchten
★ 12.206+13Sterne-Änderung der letzten 7 Tage - #6hetty@dstotijn
Ein HTTP-Toolkit für die Sicherheitsforschung.
★ 12.009+5Sterne-Änderung der letzten 7 Tage - #7awesome-hacker-search-engines@edoardottt
Eine kuratierte Liste fantastischer Suchmaschinen, nützlich für Penetrationstests, Schwachstellenanalysen, Red/Blue-Team-Operationen, Bug Bounties und mehr.
★ 11.103+38Sterne-Änderung der letzten 7 Tage - #8bbot@blacklanternsecurity
Der rekursive Internet-Scanner für Hacker. 🧡
★ 10.515+37Sterne-Änderung der letzten 7 Tage - #9httpx@projectdiscovery
httpx ist ein schnelles und vielseitiges HTTP-Toolkit, das das Ausführen mehrerer Sonden über die retryablehttp-Bibliothek ermöglicht.
★ 10.329+21Sterne-Änderung der letzten 7 Tage - #10OneForAll@shmilylty
OneForAll ist ein leistungsstarkes Tool zur Erfassung von Subdomains.
★ 10.031+13Sterne-Änderung der letzten 7 Tage - #11wstg@OWASP
Der Web Security Testing Guide ist ein umfassender Open-Source-Leitfaden zum Testen der Sicherheit von Webanwendungen und Webdiensten.
★ 9.763+42Sterne-Änderung der letzten 7 Tage - #12rengine@yogeshojha
reNgine ist ein automatisiertes Reconnaissance-Framework für Webanwendungen mit Fokus auf stark konfigurierbare, optimierte Erkennungsprozesse über Engines, Korrelation und Organisation von Recon-Daten, kontinuierliche Überwachung, datenbankbasiert und mit einer einfachen, aber intuitiven Benutzeroberfläche. reNgine macht es Penetrationstestern leicht, mit minimaler Konfiguration und mithilfe von reNgine Informationen zu sammeln.
★ 8.800+13Sterne-Änderung der letzten 7 Tage - #13reconftw@six2dez
reconFTW ist ein Tool zur automatischen Aufklärung einer Ziel-Domain durch Ausführung der besten Tools für Scans und Schwachstellensuche
★ 8.032+24Sterne-Änderung der letzten 7 Tage - #14HowToHunt@KathanP19
Sammlung von Methoden und Testfällen für verschiedene Web-Schwachstellen.
★ 7.191+6Sterne-Änderung der letzten 7 Tage - #15DefaultCreds-cheat-sheet@ihebski
Eine zentrale Anlaufstelle für Standard-Zugangsdaten, um Blue- und Red-Teamer bei der Identifizierung von Geräten mit Standardpasswörtern zu unterstützen 🛡️
★ 6.726+7Sterne-Änderung der letzten 7 Tage - #16osmedeus@j3ssie
Eine moderne Orchestrierungs-Engine für Sicherheit
★ 6.540+11Sterne-Änderung der letzten 7 Tage - #17hackerone-reports@reddelexc
Die besten offengelegten Berichte von HackerOne
★ 6.497+41Sterne-Änderung der letzten 7 Tage - #18apkleaks@dwisiswant0
Scannt APK-Dateien nach URIs, Endpunkten und Geheimnissen.
★ 6.276+10Sterne-Änderung der letzten 7 Tage - #19awesome-bugbounty-tools@vavkamil
Eine kuratierte Liste verschiedener Bug-Bounty-Tools.
★ 6.220+26Sterne-Änderung der letzten 7 Tage - #20scan4all@GhostTroops
Offizielles Repository vuls Scan: 15000+ PoCs; 23 Arten von Anwendungspasswort-Cracks; 7000+ Web-Fingerabdrücke; 146 Protokolle und 90000+ Regeln Port-Scanning; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...
★ 6.171+6Sterne-Änderung der letzten 7 Tage - #21commix@commixproject
Automatisiertes All-in-One-Tool zur Ausnutzung von OS-Command-Injections
★ 5.829+8Sterne-Änderung der letzten 7 Tage - #22can-i-take-over-xyz@EdOverflow
„Kann ich XYZ übernehmen?“ – Eine Liste von Diensten und wie man (Sub-)Domains mit verwaisten DNS-Einträgen beansprucht.
★ 5.788+1Sterne-Änderung der letzten 7 Tage - #23dalfox@hahwul
🌙🦊 Dalfox ist ein leistungsstarker Open-Source-XSS-Scanner und ein Dienstprogramm mit Schwerpunkt auf Automatisierung.
★ 5.262+17Sterne-Änderung der letzten 7 Tage - #24hakrawler@hakluke
Einfacher, schneller Web-Crawler für die einfache und schnelle Erkennung von Endpunkten und Assets in einer Webanwendung
★ 5.116+4Sterne-Änderung der letzten 7 Tage - #25WebHackersWeapons@hahwul
⚔️ Web Hacker's Weapons / Eine Sammlung cooler Tools, die von Web-Hackern verwendet werden. Viel Spaß beim Hacken und Bug-Hunting.
★ 5.043+5Sterne-Änderung der letzten 7 Tage - #26interactsh@projectdiscovery
Ein OOB-Interaktions-Sammelserver und eine Client-Bibliothek
★ 4.512+12Sterne-Änderung der letzten 7 Tage - #27malicious-pdf@jonaslejon
💀 Generierung bösartiger PDF-Testdateien zum Testen von Phone-Home-Callbacks, SSRF, XSS, NTLM-Anmeldedatendiebstahl und Datenexfiltration in PDF-Viewern, Konvertern und Webanwendungen. Kann mit Burp Collaborator oder Interact.sh verwendet werden.
★ 4.291+155Sterne-Änderung der letzten 7 Tage - #28knockpy@guelfoweb
Knock Subdomain Scan
★ 4.180+2Sterne-Änderung der letzten 7 Tage - #29Claude-BugHunter@elementalsouls
Ein Claude Code Skill-Paket für Bug-Hunting und externes Red-Teaming – 82 Skills, 15 Slash-Befehle, 681 kuratierte Offenlegungsberichtsmuster aus 24 Kern-Schwachstellenklassen sowie Angriffsmatrizen für Unternehmensidentität und -infrastruktur.
★ 3.836+115Sterne-Änderung der letzten 7 Tage - #30Fuzzing101@antonio-morales
Ein schrittweises Fuzzing-Tutorial. Eine Initiative des GitHub Security Lab
★ 3.820+4Sterne-Änderung der letzten 7 Tage
