bugbounty

Burp Bounty (Scan Check Builder dans le BApp Store) est une extension de Burp Suite permettant d'améliorer rapidement et simplement le scanner actif et passif via des règles personnalisées dans une interface graphique intuitive.

InQL est une extension Burp Suite robuste et open-source pour les tests GraphQL avancés, offrant une détection intuitive des vulnérabilités, des scans personnalisables et une intégration transparente avec Burp.

Projet open source en Golang pour évaluer divers outils de sécurité API et WAF en matière de logique de détection et de contournement

Listes de mots pour la cybersécurité réelle, mises à jour régulièrement.

Metlo est une plateforme open source de sécurité des API.

La puissance de l'OSINT sans les contraintes des clés API.

Une liste exhaustive de rapports divulgués sur Hackerone concernant Android et d'autres ressources.

Outil de reconnaissance permettant de rechercher des URL exposées via des services de raccourcissement de liens.

Outil de force brute avancé propulsé par LLM, combinant l'intelligence de l'IA avec des attaques de connexion automatisées.

Bibliothèque Python permettant d'utiliser le large pool d'adresses IP d'AWS API Gateway comme proxy pour générer des adresses IP pseudo-infinies pour le web scraping et le brute force.

Une collection de commandes en une ligne pour le bug bounty.

Inventaire des actifs de plus de 800 programmes publics de bug bounty.

ScopeSentry - Cartographie du cyberespace, énumération de sous-domaines, scan de ports, découverte d'informations sensibles, scan de vulnérabilités, nœuds distribués

Outil de vérification des vulnérabilités de prise de contrôle de sous-domaine

GooFuzz est un outil de fuzzing basé sur l'OSINT, permettant d'énumérer des répertoires, fichiers, sous-domaines ou paramètres sans laisser de traces sur le serveur cible, via des recherches Google avancées (Google Dorking).

Extension Burp Suite ajoutant des outils MCP intégrés, une analyse assistée par IA, des contrôles de confidentialité, ainsi qu'une analyse passive et active

Liste d'applications vulnérables.

Outil de sécurité pour rechercher des fichiers intéressants dans les buckets S3.

Outil rapide de reconnaissance GitHub. Scanne les secrets divulgués sur tout GitHub, pas seulement les dépôts et organisations connus. Supporte les GitHub dorks.

Le projet API Security vise à présenter des méthodes d'attaque et de défense uniques dans le domaine de la sécurité des API

Fichiers pour le bruteforce de certains éléments.

Une collection organisée d'outils de test d'intrusion de premier plan et d'utilitaires de productivité dans divers domaines. Rejoignez-nous pour explorer, contribuer et améliorer votre boîte à outils de hacking !

Google Dorks utiles pour la sécurité web et le bug bounty.

vAPI est une interface vulnérable auto-hébergeable qui simule les scénarios du top 10 des API OWASP à travers des exercices.

Liste organisée par la communauté de programmes publics de bug bounty et de divulgation responsable.

PwnFox est une extension Firefox/Burp fournissant des outils utiles pour vos audits de sécurité.

Sécurité offensive basée sur des agents dans votre terminal

Scanner d'hôtes virtuels effectuant des recherches inversées, compatible avec les outils de pivot, capable de détecter les scénarios catch-all et de contourner les wildcards, alias et pages par défaut dynamiques.

Transformez facilement des applications en ligne de commande monothread en applications rapides et multithread avec prise en charge CIDR et glob.

Le scanner de dorks le plus rapide écrit en Go.