bug-bounty

ScopeSentry-साइबरस्पेस मैपिंग, सबडोमेन एन्यूमरेशन, पोर्ट स्कैनिंग, संवेदनशील जानकारी की खोज, कमज़ोरी स्कैनिंग, वितरित नोड्स

इंट्रोस्पेक्शन अक्षम होने पर भी GraphQL API स्कीमा प्राप्त करें

API सुरक्षा प्रोजेक्ट का उद्देश्य API सुरक्षा क्षेत्र में अनूठी हमला और रक्षा विधियों को प्रस्तुत करना है

कई डो메न में शीर्ष-स्तरीय पैनेट्रेशन टेस्टिंग टूल और उत्पादकता उपयोगिताओं का एक क्यूरेटेड संग्रह। अन्वेषण करने, योगदान करने और अपने हैकिंग टूलकिट को बेहतर बनाने के लिए हमसे जुड़ें!

🦄 🦄 🦄 Uniswap v3 के साथ इंटरैक्ट करने के लिए पेरिफेरल स्मार्ट कॉन्ट्रैक्ट्स

एक स्वचालन टूल जो सबडोमेन को सूचीबद्ध करता है और फिर xss, sqli, ओपन रीडायरेक्ट, lfi, ssrf और rce पैरामीटर को फ़िल्टर करता है और फिर कमजोरियों के लिए स्कैन करता है।

रीकॉन और पेंटेस्ट स्किल पैक। CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, क्लाउड, सबडोमेन टेकओवर, और बहुत कुछ। फ़ील्ड-परीक्षण किया गया। MIT। hiago.sh पर पूर्ण लेख

🔨 दैनिक अपडेट के साथ Google (Cloud & GoogleBot), Bing (Bingbot), Amazon (AWS), Microsoft, Oracle (Cloud), GitHub, Facebook (Meta), OpenAI (GPTBot) और अन्य के सभी IP रेंज की सूची बनाएं।

ओपन-सोर्स वल्नेरेबिलिटी डिस्क्लोजर और बग बाउंटी प्रोग्राम डेटाबेस

Vigolium - एजेंटिक AI को नेटिव स्पीड, मॉड्यूलरिटी और सटीकता के साथ जोड़ने वाला हाई-फिडेलिटी वल्नेरेबिलिटी स्कैनर।

विश्वसनीय DNS रिजॉल्वर्स की सबसे विस्तृत सूची।

Reconmap इन्फोसेक टीमों और MSSPs के लिए एक कोलैबोरेशन-फर्स्ट सिक्योरिटी ऑपरेशंस प्लेटफॉर्म है, जो रिकोनिसेंस से लेकर निष्पादन और रिपोर्टिंग तक एंड-टू-एंड एंगेजमेंट मैनेजमेंट को सक्षम बनाता है। इन-बिल्ट कमांड ऑटोमेशन, आउटपुट पार्सिंग और AI-असिस्टेड समरी के साथ, यह तेज़, अधिक संरचित और उच्च गुणवत्ता वाले सुरक्षा मूल्यांकन प्रदान करता है।

ऑटोनॉमस AI पेंटेस्टिंग एजेंट्स — रीयल-टाइम रीकॉनेसेंस, वल्नरेबिलिटी डिटेक्शन, और एक्सप्लॉइटेशन ऑर्केस्ट्रेशन। Go + TypeScript।

एक तेज़ WordPress प्लगइन एन्यूमरेशन टूल।

CTF और Bug Bounty के लिए मुख्य रूप से Python और Bash में बनाए गए सुरक्षा उपकरणों का मेरा संग्रह

ओपन सोर्स टेम्पलेट्स जिनका उपयोग आप अपने सुरक्षा कार्यक्रमों को शुरू करने के लिए कर सकते हैं

Misconfig Mapper एक तेज़ टूल है जो आपकी कंपनी या बग बाउंटी लक्ष्यों द्वारा उपयोग की जाने वाली लोकप्रिय थर्ड-पार्टी सेवाओं पर सुरक्षा संबंधी गलत कॉन्फ़िगरेशन खोजने में मदद करता है!

टेक्स्ट से आईपी, ईमेल पते, हैश, फ़ाइलें, क्रेडिट कार्ड, सोशल सिक्योरिटी नंबर और बहुत कुछ तुरंत निकालता है

Facebook बग बाउंटी राइटअप्स का संग्रह

प्रगति पर है...

Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot और OpenClaw के लिए बग बाउंटी एजेंट फ्रेमवर्क — 48 एजेंट, 26 कमांड, 19 CLI टूल्स, 2 MCP सर्वर, ऑटोनॉमस हंट लूप्स, और एक्सप्लॉइट चेन बिल्डर।

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

The AI Agent for Cyber Security.

किसी दिए गए डोमेन के लिए सरल और कुशल तरीके से URL खोजने के लिए डिज़ाइन की गई एक कमांड-लाइन उपयोगिता। यह विभिन्न पैसिव स्रोतों से जानकारी एकत्र करके काम करती है।

Chrome और Firefox के लिए पैसिव API की और सीक्रेट डिस्कवरी ब्राउज़र एक्सटेंशन। 80+ डिटेक्शन पैटर्न, जीरो कॉन्फ़िगरेशन।

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

ScanT3r - मॉड्यूल आधारित बग बाउंटी ऑटोमेशन टूल (github.com/bugBlocker/lotus की जगह Lotus का उपयोग करें)

बग बाउंटी ~ ऑसम्स | बुक्स | चीटशीट्स | चेकलिस्ट्स | टूल्स | वर्डलिस्ट्स | और अधिक।

वेबसाइट से git रिपॉजिटरी डंप करने के लिए एक और टूल, जो यथासंभव पूर्ण डंप और अजीब एज-केस को संभालने पर केंद्रित है।

BurpBouty प्रोफाइल द्वारा समर्थित एक सरल Python स्क्रिप्ट जो 14 पेलोड के साथ कई अनुरोध भेजकर और विभिन्न डेटाबेस के लिए 152 regex पैटर्न की जांच करके "Error based" SQL इंजेक्शन का पता लगाने में मदद करती है।