bugbounty

Una lista seleccionada de materiales y recursos de seguridad de Smart Contracts para investigadores

Listas de verificación que utilizo durante mis procesos de búsqueda.

Una herramienta para obtener rápidamente todos los archivos/fuentes de javascript.

El objetivo de esta guía es muy sencillo: enseñar a cualquier persona interesada en la ciberseguridad, independientemente de su nivel de conocimiento, a aprovechar al máximo Netlas.io.

Una herramienta de OSINT para extraer rápidamente endpoints de IP y URL de archivos APK mediante desensamblado y descompilación

Colección de informes de recompensas por errores (Bug Bounty) de Facebook.

Realiza enumeración de subdominios utilizando los registros de transparencia de certificados de Censys.

Una lista masiva de dorks recopilados de diversas fuentes.

Libera el poder de la nube.

Una herramienta de automatización que escanea subdominios, detecta secuestros de subdominios, filtra parámetros de puntos de inyección como XSS, SSTI, SSRF y escanea automáticamente vulnerabilidades sencillas.

SubDominator ayuda a descubrir subdominios asociados a un dominio objetivo de manera eficiente y con un impacto mínimo para Bug Bounty

Trucos de Bug Bounty, payloads útiles y bypasses para la seguridad de aplicaciones web.

Herramienta de OSINT que ayuda a detectar miembros de una empresa con credenciales filtradas

Una herramienta de phishing personalizable y altamente equipada solo para fines educativos

Recopilación de bugbounty, pentesting, CVE-2023, POC, Exp, ejemplos de payload RCE y otros recursos.

🔥🔒 Awesome MCP (Model Context Protocol) Security 🖥️

Extensión de navegador para la detección pasiva de claves API y secretos en Chrome y Firefox. Más de 80 patrones de detección, sin configuración.

Lista de Google Dorks: descubre las joyas ocultas de Internet (al menos 320+ categorías) + aplicación web

Chiasmodon es una herramienta de OSINT diseñada para ayudar en el proceso de recopilación de información sobre un dominio objetivo. Su funcionalidad principal gira en torno a la búsqueda de datos relacionados con dominios, incluyendo correos electrónicos, credenciales, CIDR, ASN y subdominios; la herramienta también permite buscar ID de aplicaciones de Google Play.

Herramienta para insertar payloads de XXE y XSS en archivos docx, odt, pptx y xlsx (oxml_xxe mejorado).

ScanT3r - Herramienta de automatización de Bug Bounty basada en módulos (usar Lotus en lugar de github.com/bugBlocker/lotus)

Una herramienta rápida escrita en Rust para escanear vulnerabilidades de contaminación de prototipos del lado del cliente. 🦀

Bug Bounty ~ Recursos increíbles | Libros | Hojas de trucos | Listas de verificación | Herramientas | Listas de palabras | Más

Script simple en Python compatible con el perfil de BurpBouty que ayuda a detectar inyecciones SQL basadas en errores mediante el envío de múltiples solicitudes con 14 payloads y la verificación de 152 patrones regex para diferentes bases de datos.

Recursos prácticos para la investigación de seguridad ofensiva en CI/CD. Selección de los mejores recursos vistos desde 2021.

El lanzador clásico, evolucionado. Una biblioteca de comandos rápida basada en Go, equipada con más de 200 hojas de trucos de ciberseguridad. Solo instala y comienza a hackear.

🧿 AutorizePro es una potente extensión de Burp Suite para la detección de fallos de autorización. Al añadir análisis asistido por IA y optimizar la lógica de detección, reduce significativamente la tasa de falsos positivos y mejora la eficiencia en la detección de vulnerabilidades.

Herramienta de enumeración pasiva de fugas

GitHub Attack Toolkit - Extreme Edition - Un kit de herramientas de análisis estático y explotación para GitHub Actions.

Búsqueda de errores en aplicaciones web