bugbounty

La solution la plus rapide et complète pour la reconnaissance de domaines. Supporte la capture d'écran, le scan de ports, la vérification HTTP, l'importation de données, la surveillance de sous-domaines, les alertes via Discord, Slack et Telegram, ainsi que la gestion multi-clés API.

Prend une liste de domaines, explore les URL et recherche des points de terminaison, des secrets, des clés API, des extensions de fichiers, des jetons et plus encore.

Ce dépôt contient de nombreuses listes de contrôle de vulnérabilités web et API, ainsi que des idées et conseils sur les vulnérabilités issus de Twitter.

Une initiative visant à centraliser toutes les ressources utiles liées à la sécurité Android et iOS. Toutes les références et outils appartiennent à leurs propriétaires respectifs. Je me contente de les maintenir.

pagodo (Passive Google Dork) - Automatisez le scraping et la recherche dans la Google Hacking Database.

Outil automatisé d'énumération de bases de données NoSQL et d'exploitation d'applications web

Rockyou pour le fuzzing web.

Une collection de scripts en une ligne pour les astuces de bug bounty.

Recherche de buckets S3 mal configurés via des API compatibles S3 !

Extraction d'URL depuis les recoins des archives Web pour la recherche de bugs, le fuzzing et l'exploration approfondie

Découvrez rapidement les hôtes exposés sur Internet en utilisant plusieurs moteurs de recherche.

Gospider - Un robot d'indexation web rapide écrit en Go.

Web Fuzzing Box - Dictionnaire de fuzzing web et quelques payloads.

Framework de rétro-ingénierie pour Flutter

🚀 Versions, wiki et feuille de route de Caido

Sudomy est un outil d'énumération de sous-domaines permettant de collecter des sous-domaines et d'analyser des domaines pour effectuer une reconnaissance automatisée (recon) dans le cadre de bug hunting ou de tests d'intrusion.

Une collection de petits payloads XSS utilisables dans divers contextes. https://tinyxss.terjanq.me

gitGraber : surveille GitHub pour rechercher et trouver des données sensibles en temps réel pour divers services en ligne tels que Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, etc.

Le couteau suisse pour les tests automatisés d'applications web

ezXSS est un outil simple permettant aux testeurs d'intrusion et aux chasseurs de primes aux bugs de tester les failles Cross Site Scripting (aveugles).

Brute force automatique de tous les services exécutés sur une cible.

Puredns est un outil rapide de résolution de domaines et de bruteforce de sous-domaines, capable de filtrer avec précision les sous-domaines wildcard et les entrées DNS corrompues.

Conseils et tutoriels pour le Bug Bounty et les tests d'intrusion.

Outil de détournement DNS écrit en Go.

Suite de découverte de paramètres cachés

Un outil pour trouver des sous-domaines et des éléments intéressants cachés dans les fichiers Javascript externes d'une page, d'un dossier ou de Github.

Outil avancé pour les chercheurs en sécurité permettant de contourner les restrictions 403/40X grâce à des techniques intelligentes et une manipulation adaptative des requêtes. Rapide. Précis. Efficace.

Un guide complet pour les tests d'intrusion d'applications web et le bug bounty, couvrant les méthodologies, les outils et les ressources pour identifier et exploiter les vulnérabilités.

Pour la recherche fondamentale, les 25 principaux paramètres de vulnérabilité utilisables dans les outils d'automatisation ou la reconnaissance manuelle.

Un scanner d'applications web basé sur Python pour collecter des données OSINT et effectuer du fuzzing sur les vulnérabilités OWASP d'un site web cible.