bugbounty

Liste organisée de ressources et de documents sur la sécurité des Smart Contracts pour les chercheurs

Mes listes de contrôle utilisées lors de mes recherches de vulnérabilités.

Un outil pour récupérer rapidement toutes les sources et fichiers JavaScript.

L'objectif de ce guide est simple : apprendre à toute personne intéressée par la cybersécurité, quel que soit son niveau, à tirer le meilleur parti de Netlas.io.

Un outil OSINT permettant d'extraire rapidement des adresses IP et des URL à partir d'APK via désassemblage et décompilation.

Collection de rapports de bug bounty Facebook

⚡ Énumération de sous-domaines utilisant les journaux de transparence des certificats de Censys

Une liste exhaustive de dorks provenant de diverses sources.

Exploitez la puissance du cloud

Un outil d'automatisation qui scanne les sous-domaines, détecte les prises de contrôle de sous-domaines, filtre les paramètres d'injection XSS, SSTI, SSRF et autres, et recherche automatiquement les vulnérabilités courantes.

SubDominator vous aide à découvrir efficacement les sous-domaines associés à un domaine cible avec un impact minimal pour vos programmes de Bug Bounty.

Astuces de Bug Bounty, payloads utiles et techniques de contournement pour la sécurité des applications web.

Un outil OSINT permettant de détecter les membres d'une entreprise dont les identifiants ont fuité.

Un outil de phishing personnalisable et lourdement armé à des fins éducatives uniquement

TOP Liste de bugbounty, pentesting, CVE-2023, POC, Exp, exemples de payloads RCE et autres ressources

🔥🔒 Ressources remarquables sur la sécurité de MCP (Model Context Protocol) 🖥️

Extension de navigateur passive de découverte de clés d'API et de secrets pour Chrome et Firefox. Plus de 80 modèles de détection, aucune configuration requise.

Liste de Google Dorks - Découvrez les trésors cachés d'Internet (plus de 320 catégories) + application Web

Chiasmodon est un outil OSINT conçu pour faciliter la collecte d'informations sur un domaine cible. Sa fonctionnalité principale repose sur la recherche de données liées au domaine, notamment les adresses e-mail, les identifiants, les CIDR, les ASN et les sous-domaines ; il permet également aux utilisateurs de rechercher des identifiants d'applications Google Play.

Un outil pour imbriquer des payloads XXE et XSS dans des fichiers docx, odt, pptx, xlsx (oxml_xxe à fond)

ScanT3r - Outil d'automatisation de chasse aux bugs basé sur des modules (utilisez Lotus à la place de github.com/bugBlocker/lotus)

Un outil rapide pour scanner les vulnérabilités de pollution de prototype côté client, écrit en Rust. 🦀

Bug Bounty ~ Ressources | Livres | Aide-mémoire | Checklists | Outils | Listes de mots | Plus

Un script Python simple, compatible avec le profil BurpBouty, qui aide à détecter les injections SQL basées sur les erreurs en envoyant plusieurs requêtes avec 14 charges utiles et en vérifiant 152 motifs regex pour différentes bases de données.

Le lanceur classique, réinventé. Bibliothèque de commandes rapide basée sur Go, dotée de plus de 200 pense-bêtes en cybersécurité. Installez et commencez à hacker.

Ressources pratiques pour la recherche en sécurité offensive CI/CD. Sélection des meilleures ressources vues depuis 2021.

🧿 AutorizePro est un puissant plugin Burp de détection de contrôle d'accès non autorisé, intégrant une analyse assistée par IA et une logique de détection optimisée pour réduire considérablement le taux de faux positifs et améliorer l'efficacité de la détection de vulnérabilités.

Outil d'énumération de fuites passives.

GitHub Attack Toolkit - Édition Extrême - Une boîte à outils d'analyse statique et d'exploitation pour GitHub Actions.

Chasse aux bugs dans les applications web