bugbounty-tool

reconFTW est un outil conçu pour effectuer une reconnaissance automatisée sur un domaine cible en exécutant un ensemble d'outils optimisés pour le scan et la détection de vulnérabilités.

🌙🦊 Dalfox est un scanner XSS open source puissant axé sur l'automatisation.

Générer des fichiers PDF malveillants pour tester les rappels, SSRF, XSS, le vol d'identifiants NTLM et l'exfiltration de données dans les lecteurs et convertisseurs PDF. Compatible avec Burp Collaborator ou Interact.sh

Conseils et tutoriels pour le Bug Bounty et les tests d'intrusion.

InQL est une extension Burp Suite robuste et open-source pour les tests GraphQL avancés, offrant une détection intuitive des vulnérabilités, des scans personnalisables et une intégration transparente avec Burp.

ScopeSentry - Cartographie du cyberespace, énumération de sous-domaines, scan de ports, découverte d'informations sensibles, scan de vulnérabilités, nœuds distribués

Une collection organisée d'outils de test d'intrusion de premier plan et d'utilitaires de productivité dans divers domaines. Rejoignez-nous pour explorer, contribuer et améliorer votre boîte à outils de hacking !

Le scanner de dorks le plus rapide écrit en Go.

Un outil d'énumération de noms de fichiers courts IIS

MagicRecon est un script shell puissant conçu pour optimiser la reconnaissance et la collecte de données, identifier les vulnérabilités courantes et organiser les résultats dans des répertoires aux formats variés.

Arsenal de payloads AppSec pour les testeurs d'intrusion et les chasseurs de primes aux bugs.

Un outil d'automatisation qui scanne les sous-domaines, détecte les prises de contrôle de sous-domaines, filtre les paramètres d'injection XSS, SSTI, SSRF et autres, et recherche automatiquement les vulnérabilités courantes.

Chiasmodon est un outil OSINT conçu pour faciliter la collecte d'informations sur un domaine cible. Sa fonctionnalité principale repose sur la recherche de données liées au domaine, notamment les adresses e-mail, les identifiants, les CIDR, les ASN et les sous-domaines ; il permet également aux utilisateurs de rechercher des identifiants d'applications Google Play.

Un outil rapide pour scanner les vulnérabilités de pollution de prototype côté client, écrit en Rust. 🦀

Découverte de nouveaux domaines cibles via Content Security Policy