bugbounty-tool

reconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas de análisis y detección de vulnerabilidades

🌙🦊 Dalfox es un potente escáner de XSS de código abierto y una utilidad enfocada en la automatización.

💀 Genera archivos PDF maliciosos de prueba para verificar devoluciones de llamada de llamada al hogar, SSRF, XSS, robo de credenciales NTLM y exfiltración de datos en visores de PDF, convertidores y aplicaciones web. Se puede usar con Burp Collaborator o Interact.sh

Consejos y tutoriales para Bug Bounty y pruebas de penetración.

InQL es una extensión robusta de código abierto para Burp Suite destinada a pruebas avanzadas de GraphQL, que ofrece detección intuitiva de vulnerabilidades, escaneos personalizables e integración fluida con Burp.

ScopeSentry: mapeo del ciberespacio, enumeración de subdominios, escaneo de puertos, descubrimiento de información sensible, escaneo de vulnerabilidades y nodos distribuidos.

Una colección curada de herramientas de pruebas de penetración y utilidades de productividad de primer nivel en múltiples dominios. ¡Únete para explorar, contribuir y mejorar tu kit de herramientas de hacking!

El escáner de dorks más rápido escrito en Go.

Una herramienta de enumeración de nombres de archivo cortos para IIS

MagicRecon es un potente script de shell para maximizar el proceso de reconocimiento y recolección de datos de un objetivo, detectando vulnerabilidades comunes y guardando los resultados de forma organizada en directorios y diversos formatos.

Arsenal de payloads de seguridad de aplicaciones (AppSec) para pentesters y cazadores de recompensas por errores (bug bounty hunters).

Una herramienta de automatización que escanea subdominios, detecta secuestros de subdominios, filtra parámetros de puntos de inyección como XSS, SSTI, SSRF y escanea automáticamente vulnerabilidades sencillas.

Chiasmodon es una herramienta de OSINT diseñada para ayudar en el proceso de recopilación de información sobre un dominio objetivo. Su funcionalidad principal gira en torno a la búsqueda de datos relacionados con dominios, incluyendo correos electrónicos, credenciales, CIDR, ASN y subdominios; la herramienta también permite buscar ID de aplicaciones de Google Play.

Una herramienta rápida escrita en Rust para escanear vulnerabilidades de contaminación de prototipos del lado del cliente. 🦀

Descubre nuevos dominios objetivo utilizando Content Security Policy.