bugbounty

La solución más rápida y completa para el reconocimiento de dominios. Soporta capturas de pantalla, escaneo de puertos, verificación HTTP, importación de datos de otras herramientas, monitoreo de subdominios, alertas mediante Discord, Slack y Telegram, múltiples claves de API para fuentes y mucho más.

Toma una lista de dominios, rastrea URLs y busca endpoints, secretos, claves de API, extensiones de archivos, tokens y más

Este repositorio contiene una gran cantidad de listas de verificación de vulnerabilidades web y de API, muchas ideas de vulnerabilidades y consejos de Twitter

Un esfuerzo por construir un único lugar para todo el material útil relacionado con la seguridad en Android e iOS. Todas las referencias y herramientas pertenecen a sus respectivos propietarios. Solo lo mantengo.

pagodo (Passive Google Dork): automatiza la extracción y búsqueda en la base de datos de Google Hacking

Herramienta automatizada de enumeración de bases de datos NoSQL y explotación de aplicaciones web.

Rockyou para fuzzing web

Una colección de scripts de una sola línea ideales para consejos de bug bounty.

¡Busca buckets de S3 mal configurados en APIs compatibles con S3!

Extracción de URL desde los rincones oscuros de Web Archives para búsqueda de errores/fuzzing/análisis posterior

Descubre rápidamente hosts expuestos en internet utilizando múltiples motores de búsqueda.

Gospider: araña web rápida escrita en Go

Web Fuzzing Box - Diccionarios de pruebas de fuzzing web y algunos payloads

Framework de ingeniería inversa para Flutter.

🚀 Lanzamientos, wiki y hoja de ruta de Caido

Sudomy es una herramienta de enumeración de subdominios para recopilar subdominios y analizar dominios realizando reconocimiento automatizado (recon) para bug hunting / pentesting

Una colección de pequeños XSS Payloads que pueden ser utilizados en diferentes contextos. https://tinyxss.terjanq.me

gitGraber: monitorea GitHub para buscar y encontrar datos confidenciales en tiempo real para diferentes servicios en línea como Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe...

La navaja suiza para pruebas automatizadas de aplicaciones web

ezXSS es una herramienta sencilla para que los pentesters y cazadores de errores prueben Cross Site Scripting (ciego).

Aplica fuerza bruta automáticamente a todos los servicios que se ejecutan en un objetivo.

Puredns es una herramienta rápida de resolución de dominios y fuerza bruta de subdominios que puede filtrar con precisión subdominios comodín y entradas envenenadas por DNS.

Consejos y tutoriales para Bug Bounty y pruebas de penetración.

Herramienta de apropiación de DNS escrita en Go

Conjunto de herramientas para el descubrimiento de parámetros ocultos

Una herramienta para encontrar subdominios y elementos interesantes ocultos en archivos Javascript externos de páginas, carpetas y Github.

🚫 Herramienta avanzada para investigadores de seguridad para eludir restricciones 403/40X mediante técnicas inteligentes y manipulación adaptativa de solicitudes. Rápida. Precisa. Efectiva.

Para investigaciones básicas, los 25 principales parámetros de vulnerabilidad que se pueden utilizar en herramientas de automatización o reconocimiento manual. 🛡️⚔️🧙

Una guía completa para pruebas de penetración en aplicaciones web y búsqueda de recompensas por errores (bug bounty), que cubre metodologías, herramientas y recursos para identificar y explotar vulnerabilidades.

Escáner de aplicaciones web basado en Python para recopilar OSINT y realizar pruebas de vulnerabilidades OWASP en un sitio web objetivo.