bug-bounty

ScopeSentry - Cartographie du cyberespace, énumération de sous-domaines, scan de ports, découverte d'informations sensibles, scan de vulnérabilités, nœuds distribués

Obtenir le schéma d'une API GraphQL même si l'introspection est désactivée

Le projet API Security vise à présenter des méthodes d'attaque et de défense uniques dans le domaine de la sécurité des API

Une collection organisée d'outils de test d'intrusion de premier plan et d'utilitaires de productivité dans divers domaines. Rejoignez-nous pour explorer, contribuer et améliorer votre boîte à outils de hacking !

Contrats intelligents périphériques pour interagir avec Uniswap v3

Un outil d'automatisation qui énumère les sous-domaines, filtre les paramètres vulnérables aux XSS, SQLi, redirections ouvertes, LFI, SSRF et RCE, puis scanne les vulnérabilités.

Pack de compétences pour le pentest et la reconnaissance : CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, détournement de sous-domaine, et plus encore. Testé sur le terrain. Licence MIT. Documentation complète sur hiago.sh.

Liste toutes les plages IP de Google (Cloud & GoogleBot), Bing (Bingbot), Amazon (AWS), Microsoft, Oracle (Cloud), GitHub, Facebook (Meta), OpenAI (GPTBot) et autres, avec des mises à jour quotidiennes.

Base de données open source de divulgation de vulnérabilités et de programmes de bug bounty

Vigolium - Scanner de vulnérabilités haute fidélité fusionnant IA agentique, vitesse native, modularité et précision

La liste la plus exhaustive de résolveurs DNS fiables.

Reconmap est une plateforme d'opérations de sécurité axée sur la collaboration pour les équipes infosec et les MSSP, permettant une gestion de mission de bout en bout, de la reconnaissance à l'exécution et au reporting. Avec automatisation des commandes, analyse des sorties et résumés assistés par IA, elle permet des évaluations de sécurité plus rapides, structurées et de haute qualité.

Agents de pentest IA autonomes : reconnaissance en temps réel, détection de vulnérabilités et orchestration d'exploitation. Go + TypeScript.

Un outil rapide d'énumération de plugins WordPress.

Ma collection d'outils de sécurité créés principalement en Python et Bash, pour les CTF et le Bug Bounty.

Modèles open source pour démarrer vos programmes de sécurité

Misconfig Mapper est un outil rapide pour vous aider à découvrir les erreurs de configuration de sécurité sur les services tiers populaires utilisés par votre entreprise et/ou vos cibles de bug bounty !

Extrait rapidement des adresses IP, adresses e-mail, hashs, fichiers, numéros de carte bancaire, numéros de sécurité sociale et bien plus encore à partir de texte

Collection de rapports de bug bounty Facebook

En cours de développement...

Framework d'agent de bug bounty pour Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot et OpenClaw — 48 agents, 26 commandes, 19 outils CLI, 2 serveurs MCP, boucles de recherche autonomes et générateur de chaînes d'exploitation.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

The AI Agent for Cyber Security.

Un utilitaire en ligne de commande conçu pour découvrir les URL d'un domaine donné de manière simple et efficace. Il fonctionne en collectant des informations à partir de diverses sources passives, ce qui signifie qu'il n'interagit pas directement avec la cible mais rassemble des données déjà accessibles au public.

Extension de navigateur passive de découverte de clés d'API et de secrets pour Chrome et Firefox. Plus de 80 modèles de détection, aucune configuration requise.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

ScanT3r - Outil d'automatisation de chasse aux bugs basé sur des modules (utilisez Lotus à la place de github.com/bugBlocker/lotus)

Bug Bounty ~ Ressources | Livres | Aide-mémoire | Checklists | Outils | Listes de mots | Plus

Un autre outil pour duper un dépôt git depuis un site web, axé sur des dumps aussi complets que possible et sur la gestion des cas limites insolites.

Un script Python simple, compatible avec le profil BurpBouty, qui aide à détecter les injections SQL basées sur les erreurs en envoyant plusieurs requêtes avec 14 charges utiles et en vérifiant 152 motifs regex pour différentes bases de données.