bug-bounty

Una colección de listas impresionantes para hackers, pentesters e investigadores de seguridad.

Herramienta de pruebas de penetración de IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.

Escáner de rutas web

Una lista de recursos para aquellos interesados en empezar con los programas de recompensas por errores (bug bounties)

reNgine es un framework de reconocimiento automatizado para aplicaciones web con un enfoque en procesos de reconocimiento altamente configurables y optimizados mediante motores, correlación y organización de datos de reconocimiento, monitoreo continuo, respaldado por una base de datos y una interfaz de usuario simple pero intuitiva. reNgine facilita a los pentesters la recolección de información con una configuración mínima.

reconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas de análisis y detección de vulnerabilidades

La extensión de navegador todo en uno para profesionales de la seguridad ofensiva 🛠

Búsqueda de recompensas por errores (bug bounty) impulsada por IA desde tu terminal: reconocimiento, 20 clases de vulnerabilidades, búsqueda autónoma y generación de informes. Todo dentro de Claude Code.

¡El framework de infraestructura dinámica para todos! Distribuya la carga de trabajo de muchas herramientas de escaneo diferentes con facilidad, incluyendo nmap, ffuf, masscan, nuclei, meg y muchas más

Seguridad ofensiva aplicada con Rust - https://kerkour.com/black-hat-rust

Una herramienta de seguridad para Bug Bounty, pruebas de penetración y Red Teaming.

📡 Colección exhaustiva de herramientas OSINT para profesionales de la ciberseguridad, investigadores y cazadores de recompensas de errores. Temas: recopilación de información, búsqueda inversa, red team, confianza y seguridad, IA.

Un paquete de habilidades de Claude Code para la búsqueda de errores y trabajo externo de red-team: 82 habilidades, 15 comandos de barra diagonal, 681 patrones de informes revelados organizados en 24 clases de vulnerabilidades principales, además de matrices de ataque de identidad empresarial e infraestructura.

Una colección de scripts de una sola línea ideales para consejos de bug bounty.

🕵️ Herramientas OSINT para la recopilación de información y acciones forenses 🕵️

Framework semiautomático de OSINT y gestor de paquetes

Pruebas de penetración autónomas utilizando un enjambre de agentes de AI. Orquesta especialistas en reconocimiento, clasificación, explotación e informes con razonamiento ReAct — admite modos de bug bounty, monitoreo continuo y CTF. Construido con Go, Claude API y más de 7 herramientas de seguridad nativas.

Conjunto de herramientas de reproducción de extremo a extremo para el protocolo de suscripción de ChatGPT Plus/Team/Pro con solucionador visual de hCaptcha e investigación empírica anti-fraude

Entorno de seguridad ofensiva aumentado por IA de código abierto. Más de 13 agentes autónomos, más de 150 proveedores de LLM, más de 5300 modelos, más de 7600 habilidades de ataque firmadas con Ed25519, más de 56 herramientas integradas, más de 176 herramientas MCP. MITRE ATT&CK, OWASP WSTG, CIS Benchmarks. Post-explotación: Linux/Windows/macOS/AWS/Azure/K8s/CI-CD. Interfaz web + Cloudflare Tunnel. Tu equipo rojo de IA.

Convierte Claude Code en tu asistente de investigación de seguridad ofensiva. Subagentes de AI especializados para pruebas de penetración autorizadas planifican intervenciones, analizan reconocimientos, investigan exploits, crean detecciones, auditan STIG y redactan informes.

Colección de artículos de seguridad de calidad. Artículos increíbles.

Herramienta de apropiación de DNS escrita en Go

Herramienta de investigación de vulnerabilidades de IA de código abierto y autohospedada que organiza agentes para encontrar y validar problemas de seguridad en el código.

Una herramienta para encontrar subdominios y elementos interesantes ocultos en archivos Javascript externos de páginas, carpetas y Github.

Una guía completa para pruebas de penetración en aplicaciones web y búsqueda de recompensas por errores (bug bounty), que cubre metodologías, herramientas y recursos para identificar y explotar vulnerabilidades.

Burp Bounty (Scan Check Builder en BApp Store) es una extensión de Burp Suite que permite, de forma rápida y sencilla, mejorar el escáner activo y pasivo mediante reglas personalizadas a través de una interfaz gráfica muy intuitiva.

Potencia de OSINT sin complicaciones con claves API

Probador de penetración de IA de código abierto que verifica cada hallazgo. Los oráculos de máquina vuelven a ejecutar cada exploit; los errores verificados generan una cápsula de prueba que puedes reproducir tú mismo.

Una colección de comandos de una sola línea para la búsqueda de recompensas por errores (bug bounty).

Inventario de activos de más de 800 programas públicos de bug bounty.