bugbounty

Un outil d'automatisation qui énumère les sous-domaines, filtre les paramètres vulnérables aux XSS, SQLi, redirections ouvertes, LFI, SSRF et RCE, puis scanne les vulnérabilités.

Plus de 80 000 modèles Nuclei pour WordPress, mis à jour quotidiennement à partir des données Wordfence — filtrez par sévérité/tags/CVE et scannez en une ligne. 🚀🔒

Armes de hacker mobile / Une collection d'outils utilisés par les hackers mobiles. Bon hacking et bonne chasse aux bugs.

Outil de collecte d'informations - énumération de DNS, sous-domaines, ports et répertoires

Outil d'énumération de sous-domaines utilisant des paquets DNS asynchrones et pcap pour scanner 1 600 000 sous-domaines en 1 seconde

Un outil d'énumération de noms de fichiers courts IIS

Web Cache Vulnerability Scanner est un outil CLI basé sur Go pour tester l'empoisonnement de cache web. Développé par Hackmanit GmbH.

Une collection de chemins spécifiques liés aux API sensibles courantes, aux composants internes DevOps, aux configurations de frameworks, aux mauvaises configurations connues, aux API critiques, etc. Peut être utilisé pour la découverte de contenu web, afin d'analyser passivement des points de terminaison de haute qualité et des gains rapides.

Extraits de code vulnérables de Twitter.

Liste toutes les plages IP de Google (Cloud & GoogleBot), Bing (Bingbot), Amazon (AWS), Microsoft, Oracle (Cloud), GitHub, Facebook (Meta), OpenAI (GPTBot) et autres, avec des mises à jour quotidiennes.

Un énumérateur cloud complet.

« Puis-je prendre le contrôle du DNS ? » — une liste de fournisseurs DNS et comment revendiquer des domaines vulnérables.

Boîte à outils pour le piratage de JSON Web Token.

MagicRecon est un script shell puissant conçu pour optimiser la reconnaissance et la collecte de données, identifier les vulnérabilités courantes et organiser les résultats dans des répertoires aux formats variés.

Recherchez des termes (dorks) sur Google, Bing, Ecosia, DuckDuckGo, Yandex ou Yahoo avec un ensemble par défaut de sites web, de programmes de bug bounty ou de collections personnalisées.

Édition communautaire des modèles Nuclei, un outil simple permettant d'organiser tous les modèles Nuclei proposés par la communauté en un seul endroit.

Mantis est un framework de sécurité qui automatise le flux de travail de découverte, de reconnaissance et d'analyse de vulnérabilités.

karma v2 est un framework de reconnaissance automatisée en renseignement d'origine sources ouvertes (OSINT) passif.

Version modifiée basée sur ARL-V2.6.2

AIRecon est un agent de cybersécurité autonome combinant un LLM auto-hébergé (Ollama), un environnement sandbox Docker Kali Linux et une interface TUI Textual. Conçu pour automatiser les évaluations de sécurité, les tests d'intrusion et la reconnaissance bug bounty, sans dépendance au cloud ni clés API.

1337 listes de mots pour le Bug Bounty Hunting

Ce dépôt est une collection d'outils de piratage éthique et de logiciels malveillants destinés aux tests d'intrusion et à la recherche, écrits en python, ruby, rust, c++, go et c.

Releases, wiki et roadmap de SpiderSuite (crawler de sécurité web)

Outil d'énumération de sous-domaines et de cibles conçu pour les tests de sécurité offensifs

Arsenal de payloads AppSec pour les testeurs d'intrusion et les chasseurs de primes aux bugs.

Un outil utilisé pour traquer les fuites de clés API dans les fichiers et pages JS

Un script Bash et une image Docker pour la reconnaissance en Bug Bounty. Conçu pour une utilisation sans interface graphique.

Ma collection d'outils de sécurité créés principalement en Python et Bash, pour les CTF et le Bug Bounty.

Outil haute vitesse pour la collecte passive d'URL, optimisé pour une découverte efficace et complète des ressources web sans scan actif.

Misconfig Mapper est un outil rapide pour vous aider à découvrir les erreurs de configuration de sécurité sur les services tiers populaires utilisés par votre entreprise et/ou vos cibles de bug bounty !