bugbounty

एक स्वचालन टूल जो सबडोमेन को सूचीबद्ध करता है और फिर xss, sqli, ओपन रीडायरेक्ट, lfi, ssrf और rce पैरामीटर को फ़िल्टर करता है और फिर कमजोरियों के लिए स्कैन करता है।

80k+ WordPress Nuclei templates, Wordfence intel से प्रतिदिन अपडेट - गंभीरता/टैग/CVE द्वारा फ़िल्टर करें और एक लाइन में स्कैन करें। 🚀🔒

मोबाइल हैकर के हथियार / मोबाइल हैकर्स द्वारा उपयोग किए जाने वाले बेहतरीन टूल का संग्रह। हैप्पी हैकिंग, हैप्पी बग-हंटिंग

सूचना एकत्र करने का टूल - DNS / सबडोमेन / पोर्ट / डायरेक्टरी एन्यूमरेशन

एक IIS शॉर्ट फ़ाइल नाम एन्यूमरेशन टूल

सबडोमेन एन्यूमरेशन टूल, एसिंक्रोनस डीएनएस पैकेट्स, 1 सेकंड में 16,00,000 सबडोमेन स्कैन करने के लिए pcap का उपयोग करता है

Web Cache Vulnerability Scanner वेब कैश पॉइज़निंग का परीक्षण करने के लिए Go-आधारित CLI टूल है। इसे Hackmanit GmbH (http://hackmanit.de/) द्वारा विकसित किया गया है।

सामान्य संवेदनशील API, देवऑप्स आंतरिक, फ्रेमवर्क कॉन्फ़िगरेशन, ज्ञात गलत कॉन्फ़िगरेशन, महत्वपूर्ण API आदि से जुड़े विशेष पथों का एक संग्रह। इसका उपयोग वेब सामग्री खोज के हिस्से के रूप में, उच्च-गुणवत्ता वाले एंडपॉइंट्स और त्वरित परिणामों के लिए निष्क्रिय रूप से स्कैन करने के लिए किया जा सकता है।

Twitter के संवेदनशील/कमज़ोर कोड स्नेपेट्स

🔨 दैनिक अपडेट के साथ Google (Cloud & GoogleBot), Bing (Bingbot), Amazon (AWS), Microsoft, Oracle (Cloud), GitHub, Facebook (Meta), OpenAI (GPTBot) और अन्य के सभी IP रेंज की सूची बनाएं।

असम क्लाउड एन्यूमेरेटर

"क्या मैं DNS पर नियंत्रण पा सकता हूँ?" — DNS प्रदाताओं की एक सूची और कमजोर डोमेन पर दावा कैसे करें।

JSON वेब टोकन हैक टूलकिट

MagicRecon एक शक्तिशाली शेल स्क्रिप्ट है जो रिकॉन और डेटा संग्रह प्रक्रिया को अधिकतम करती है, सामान्य कमजोरियों को ढूंढती है और परिणामों को व्यवस्थित तरीके से विभिन्न प्रारूपों में सहेजती है।

वेबसाइटों, बग बाउंटी प्रोग्राम या कस्टम संग्रह के डिफ़ॉल्ट सेट के साथ खोज शब्द (dork) के लिए Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo खोजें।

कम्युनिटी एडिशन nuclei टेम्पलेट्स, एक सरल टूल जो आपको कम्युनिटी द्वारा प्रदान किए गए सभी Nuclei टेम्पलेट्स को एक जगह व्यवस्थित करने की अनुमति देता है।

Mantis एक सुरक्षा फ्रेमवर्क है जो खोज, टोही और कमज़ोरी स्कैनिंग के वर्कफ़्लो को स्वचालित करता है।

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ एक पैसिव ओपन सोर्स इंटेलिजेंस (OSINT) स्वचालित टोही (reconnaissance) फ्रेमवर्क है

ARL-V2.6.2 पर आधारित संशोधित संस्करण।

AIRecon एक स्वायत्त साइबर सुरक्षा एजेंट है जो सेल्फ-होस्टेड Large Language Model (Ollama) को Kali Linux Dockerसैंडबॉक्स और Textual TUI के साथ जोड़ता है। इसे बिना किसी API कुंजी या क्लाउड निर्भरता के सुरक्षा मूल्यांकन, पैनेट्रेशन टेस्टिंग और बग बाउंट्री टोही को स्वचालित करने के लिए डिज़ाइन किया गया है।

बग बाउंटी हंटिंग के लिए 1337 वर्डलिस्ट

SpiderSuite (web security crawler) रिलीज़, विकी और रोडमैप

यह रिपॉजिटरी पायथन, रूबी, रस्ट, सी++, गो और सी में लिखे गए पैनेट्रेशन टेस्टिंग और रिसर्च उद्देश्यों के लिए विभिन्न एथिकल हैकिंग टूल और मालवेयर का संग्रह है।

ऑफेंसिव सिक्योरिटी टेस्टिंग के लिए बनाया गया सबडोमेन और टारगेट एन्यूमरेशन टूल

Pentration Tester और Bug Bounty Hunters के लिए AppSec Payloads Arsenal

JS फ़ाइलों और पृष्ठों में API की लीक का पता लगाने के लिए इस्तेमाल किया जाने वाला टूल

Bug Bounty रिकोनिसेंस के लिए एक Bash स्क्रिप्ट और Docker इमेज। इसे हेडलेस उपयोग के लिए बनाया गया है।

CTF और Bug Bounty के लिए मुख्य रूप से Python और Bash में बनाए गए सुरक्षा उपकरणों का मेरा संग्रह

URL को निष्क्रिय रूप से इकट्ठा करने के लिए एक हाई-स्पीड टूल, जिसे सक्रिय स्कैनिंग के बिना कुशल और व्यापक वेब एसेट डिस्कवरी के लिए अनुकूलित किया गया है।

Misconfig Mapper एक तेज़ टूल है जो आपकी कंपनी या बग बाउंटी लक्ष्यों द्वारा उपयोग की जाने वाली लोकप्रिय थर्ड-पार्टी सेवाओं पर सुरक्षा संबंधी गलत कॉन्फ़िगरेशन खोजने में मदद करता है!