bugbounty

Una herramienta de automatización que enumera subdominios, filtra parámetros vulnerables a XSS, SQLi, redirección abierta, LFI, SSRF y RCE, y luego escanea en busca de vulnerabilidades.

Más de 80 mil plantillas de Nuclei para WordPress, actualizadas diariamente con inteligencia de Wordfence; filtra por severidad/etiquetas/CVE y escanea en una sola línea. 🚀🔒

Armas para hackers móviles / Una colección de herramientas útiles utilizadas por hackers móviles. Feliz hacking, feliz búsqueda de errores.

Herramienta de recopilación de información: enumeración de DNS, subdominios, puertos y directorios

Una herramienta de enumeración de nombres de archivo cortos para IIS

Herramienta de enumeración de subdominios, paquetes DNS asíncronos, utiliza pcap para escanear 1,600,000 subdominios en 1 segundo

Web Cache Vulnerability Scanner es una herramienta de línea de comandos basada en Go para probar el envenenamiento de caché web. Es desarrollada por Hackmanit GmbH (http://hackmanit.de/).

Una colección de rutas especiales vinculadas a APIs sensibles comunes, configuraciones internas de devops, configuraciones de frameworks, malas configuraciones conocidas, APIs interesantes, etc. Puede utilizarse como parte del descubrimiento de contenido web para escanear pasivamente endpoints de alta calidad y obtener resultados rápidos.

Fragmentos de código vulnerables de Twitter

🔨 Lista todos los rangos de IP de: Google (Cloud y GoogleBot), Bing (Bingbot), Amazon (AWS), Microsoft, Oracle (Cloud), GitHub, Facebook (Meta), OpenAI (GPTBot) y otros, con actualizaciones diarias.

Un enumerador de nube impresionante

"¿Puedo tomar el control de un DNS?": una lista de proveedores de DNS y cómo reclamar dominios vulnerables.

Kit de herramientas para hackear JSON Web Tokens.

MagicRecon es un potente script de shell para maximizar el proceso de reconocimiento y recolección de datos de un objetivo, detectando vulnerabilidades comunes y guardando los resultados de forma organizada en directorios y diversos formatos.

Busca en Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo un término de búsqueda (dork) con un conjunto predeterminado de sitios web, programas de bug bounty o colecciones personalizadas.

Edición comunitaria de plantillas de nuclei, una herramienta sencilla que permite organizar todas las plantillas de Nuclei ofrecidas por la comunidad en un solo lugar

Mantis es un framework de seguridad que automatiza el flujo de trabajo de descubrimiento, reconocimiento y escaneo de vulnerabilidades.

karma v2 es un marco de trabajo de reconocimiento automatizado de inteligencia de fuentes abiertas (OSINT) pasivo

Versión modificada basada en ARL-V2.6.2.

AIRecon es un agente de ciberseguridad autónomo que combina un modelo de lenguaje grande autohospedado (Ollama) con un entorno aislado de Kali Linux en Docker y una interfaz de usuario basada en texto (TUI). Está diseñado para automatizar evaluaciones de seguridad, pruebas de penetración y reconocimiento de bug bounty, sin claves API ni dependencia de la nube.

Listas de palabras 1337 para Bug Bounty Hunting

Este repositorio es una colección de diversas herramientas de hacking ético y malware para pruebas de penetración e investigación, escritas en Python, Ruby, Rust, C++, Go y C.

Lanzamientos, wiki y hoja de ruta de SpiderSuite (rastreador de seguridad web)

Herramienta de enumeración de subdominios y objetivos diseñada para pruebas de seguridad ofensiva.

Arsenal de payloads de seguridad de aplicaciones (AppSec) para pentesters y cazadores de recompensas por errores (bug bounty hunters).

「🔑」Una herramienta utilizada para detectar filtraciones de claves API en archivos y páginas JS.

Un script de Bash y una imagen de Docker para reconocimiento en Bug Bounty. Diseñado para uso sin interfaz gráfica.

Mi colección de diversas herramientas de seguridad creadas principalmente en Python y Bash. Para CTF y Bug Bounty.

Una herramienta de alta velocidad para la recopilación pasiva de URLs, optimizada para el descubrimiento eficiente y exhaustivo de activos web sin escaneo activo

Misconfig Mapper es una herramienta rápida para ayudar a descubrir configuraciones de seguridad incorrectas en servicios de terceros populares utilizados por su empresa o en objetivos de bug bounty.