bugbounty

VULNRΞPO: generador y repositorio de informes de vulnerabilidades gratuito y cifrado de extremo a extremo. Plantillas de incidencias, CWE, CVE, MITRE ATT&CK, PCI DSS, importación de Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, exportación a Jira, TXT/JSON/MARKDOWN/HTML/DOCX, adjuntos, registro de cambios automático, estadísticas, gestión de vulnerabilidades, bugbounty, IA/LLM local, ¡informes de pentest superrápidos!

Recopilación de writeups y POCs

Komo, una herramienta integral de recolección de activos y escaneo de vulnerabilidades que integra más de 20 herramientas para la obtención de subdominios, recolección de correos electrónicos, detección de actividad, huella digital de dominios, búsqueda inversa de IP, escaneo de puertos, rastreo de enlaces web para xray, escaneo de vulnerabilidades POC y escaneo de vulnerabilidades de host.

Uso de WaybackUrls para reconocimiento, programas de recompensas por errores (BugBounties), OSINT, puntos finales sensibles y más.

Dome: herramienta de enumeración de subdominios. Script de Python rápido y fiable que realiza escaneos activos y/o pasivos para obtener subdominios y buscar puertos abiertos.

Este repositorio contiene listas de palabras para cada versión de aplicaciones web y sistemas de gestión de contenidos (CMS) comunes. Cada versión incluye una lista de archivos y directorios para dicha versión.

Descubre nuevos dominios objetivo utilizando Content Security Policy.