bugbounty

Burp Bounty (Scan Check Builder en BApp Store) es una extensión de Burp Suite que permite, de forma rápida y sencilla, mejorar el escáner activo y pasivo mediante reglas personalizadas a través de una interfaz gráfica muy intuitiva.

InQL es una extensión robusta de código abierto para Burp Suite destinada a pruebas avanzadas de GraphQL, que ofrece detección intuitiva de vulnerabilidades, escaneos personalizables e integración fluida con Burp.

Un proyecto de código abierto en Golang para evaluar diferentes herramientas de seguridad de API y WAF en cuanto a lógica de detección y bypasses

Listas de palabras de infosec del mundo real, actualizadas regularmente.

Metlo es una plataforma de seguridad de API de código abierto.

Potencia de OSINT sin complicaciones con claves API

Una extensa lista de informes divulgados en Hackerone sobre Android y otros recursos relacionados.

Una herramienta de reconocimiento que permite buscar URLs expuestas a través de servicios acortadores

Herramienta avanzada de fuerza bruta impulsada por LLM que combina inteligencia de IA con ataques de inicio de sesión automatizados

Una biblioteca de Python para utilizar el gran grupo de IP de AWS API Gateway como proxy para generar IP pseudo-infinitas para web scraping y ataques de fuerza bruta.

Una colección de comandos de una sola línea para la búsqueda de recompensas por errores (bug bounty).

Inventario de activos de más de 800 programas públicos de bug bounty.

ScopeSentry: mapeo del ciberespacio, enumeración de subdominios, escaneo de puertos, descubrimiento de información sensible, escaneo de vulnerabilidades y nodos distribuidos.

Comprobador de vulnerabilidades de secuestro de subdominios

GooFuzz es una herramienta para realizar fuzzing con un enfoque OSINT, capaz de enumerar directorios, archivos, subdominios o parámetros sin dejar rastros en el servidor de destino mediante búsquedas avanzadas de Google (Google Dorking).

Extensión de Burp Suite que añade herramientas MCP integradas, análisis asistido por IA, controles de privacidad, escaneo pasivo y activo, entre otros.

Recopilación de aplicaciones vulnerables.

Herramienta de seguridad para buscar archivos interesantes en S3 Buckets.

Herramienta rápida de reconocimiento en GitHub. Busca secretos filtrados en todo GitHub, no solo en repositorios y organizaciones conocidos. Soporte para GitHub dorks.

El proyecto API Security tiene como objetivo presentar métodos únicos de ataque y defensa en el campo de la seguridad de API

Algunos archivos para realizar fuerza bruta en ciertas cosas.

Una colección curada de herramientas de pruebas de penetración y utilidades de productividad de primer nivel en múltiples dominios. ¡Únete para explorar, contribuir y mejorar tu kit de herramientas de hacking!

Google Dorks útiles para seguridad web y programas de Bug Bounty.

vAPI es una interfaz programada de forma adversa y vulnerable (Vulnerable Adversely Programmed Interface), una API autohospedable que imita los escenarios del Top 10 de API de OWASP a través de ejercicios.

Lista curada por la comunidad de programas públicos de bug bounty y divulgación responsable.

PwnFox es una extensión de Firefox/Burp que proporciona herramientas útiles para auditorías de seguridad.

Seguridad ofensiva basada en agentes en tu terminal.

Un escáner de host virtual que realiza búsquedas inversas, compatible con herramientas de pivote, detección de escenarios catch-all, y capaz de manejar comodines, alias y páginas predeterminadas dinámicas.

Convierte fácilmente aplicaciones de línea de comandos monohilo en aplicaciones rápidas multihilo con soporte para CIDR y glob.

El escáner de dorks más rápido escrito en Go.