bug-bounty

Une collection de listes « awesome » pour les hackers, les pentesters et les chercheurs en sécurité.

Outil open-source de test d'intrusion par IA pour identifier et corriger les vulnérabilités de vos applications.

Scanner de chemins web

Une liste de ressources pour ceux qui souhaitent débuter dans les programmes de bug bounty

reNgine est un framework de reconnaissance automatisé pour les applications web, axé sur un processus de reconnaissance rationalisé et hautement configurable via des moteurs, la corrélation et l'organisation des données, une surveillance continue, le tout supporté par une base de données et une interface utilisateur intuitive. reNgine facilite la collecte d'informations pour les testeurs d'intrusion avec une configuration minimale.

reconFTW est un outil conçu pour effectuer une reconnaissance automatisée sur un domaine cible en exécutant un ensemble d'outils optimisés pour le scan et la détection de vulnérabilités.

L'extension de navigateur tout-en-un pour les professionnels de la sécurité offensive 🛠

Chasse aux bugs assistée par IA depuis votre terminal : reconnaissance, 20 classes de vulnérabilités, chasse autonome et génération de rapports. Le tout intégré dans Claude Code.

Le framework d'infrastructure dynamique pour tous ! Distribuez facilement la charge de travail de nombreux outils d'analyse, notamment nmap, ffuf, masscan, nuclei, meg et bien d'autres !

Sécurité offensive appliquée avec Rust - https://kerkour.com/black-hat-rust

Un outil de sécurité pour le bug bounty, le pentest et le red teaming

Collection complète d'outils OSINT pour les professionnels de la cybersécurité, les chercheurs et les chasseurs de primes aux bugs. Sujets : collecte d'informations, recherche inversée, red team, sécurité et confiance, IA.

Un ensemble de compétences Claude Code pour la recherche de bugs et le red-teaming externe : 82 compétences, 15 commandes slash, 681 modèles de rapports divulgués classés selon 24 catégories de vulnérabilités, ainsi que des matrices d'attaque pour l'identité et l'infrastructure en entreprise.

Une collection de scripts en une ligne pour les astuces de bug bounty.

Outils OSINT pour la collecte d'informations et l'analyse forensique

Framework OSINT semi-automatique et gestionnaire de paquets

Tests d'intrusion autonomes utilisant un essaim d'agents IA. Orchestre des spécialistes de la reconnaissance, de la classification, de l'exploitation et du reporting avec le raisonnement ReAct — prend en charge les modes bug bounty, surveillance continue et CTF. Construit avec Go, l'API Claude et plus de 7 outils de sécurité natifs.

Boîte à outils de rejeu de protocole de bout en bout pour les abonnements ChatGPT Plus/Team/Pro, incluant un solveur hCaptcha et une recherche empirique sur les mécanismes anti-fraude

Harnais de sécurité offensive open-source basé sur l'IA pour les tests d'intrusion automatisés.

Transformez Claude Code en votre assistant de recherche en sécurité offensive. Sous-agents IA spécialisés pour les engagements de tests d'intrusion autorisés, l'analyse de reconnaissance, la recherche d'exploits, la création de détections, l'audit STIG et la rédaction de rapports.

Collection d'articles de qualité sur la sécurité. Articles sélectionnés.

Outil de détournement DNS écrit en Go.

Outil de recherche de vulnérabilités IA open source et auto-hébergé qui orchestre des agents pour trouver et valider les problèmes de sécurité dans le code.

Un outil pour trouver des sous-domaines et des éléments intéressants cachés dans les fichiers Javascript externes d'une page, d'un dossier ou de Github.

Un guide complet pour les tests d'intrusion d'applications web et le bug bounty, couvrant les méthodologies, les outils et les ressources pour identifier et exploiter les vulnérabilités.

Burp Bounty (Scan Check Builder dans le BApp Store) est une extension de Burp Suite permettant d'améliorer rapidement et simplement le scanner actif et passif via des règles personnalisées dans une interface graphique intuitive.

La puissance de l'OSINT sans les contraintes des clés API.

Testeur d'intrusion IA open-source qui vérifie chaque découverte. Des oracles machine réexécutent chaque exploit ; les bugs vérifiés fournissent une capsule de preuve que vous pouvez rejouer vous-même.

Une collection de commandes en une ligne pour le bug bounty.

Inventaire des actifs de plus de 800 programmes publics de bug bounty.