bugbounty

शोधकर्ताओं के लिए स्मार्ट कॉन्ट्रैक्ट सुरक्षा सामग्री और संसाधनों की एक क्यूरेटेड सूची

ये मेरी चेकलिस्ट हैं जिनका उपयोग मैं अपनी हंटिंग के दौरान करता हूँ।

सभी JavaScript स्रोतों/फाइलों को तेज़ी से प्राप्त करने के लिए एक टूल

इस गाइड का उद्देश्य बहुत सरल है - साइबर सुरक्षा में रुचि रखने वाले किसी भी व्यक्ति को, उनके ज्ञान स्तर की परवाह किए बिना, Netlas.io का अधिकतम लाभ उठाना सिखाना।

APK को डिसैम्बल और डिकम्पाइल करके IP और URL एंडपॉइंट्स को तेज़ी से निकालने के लिए एक OSINT टूल।

Facebook बग बाउंटी राइटअप्स का संग्रह

Censys से सर्टिफिकेट ट्रांसपेरेंसी लॉग्स का उपयोग करके सबडोमेन एन्यूमरेशन करें

विभिन्न स्रोतों से लिए गए सभी डॉर्क्स (dorks) की एक विस्तृत सूची।

क्लाउड की शक्ति का उपयोग करें

एक ऑटोमेशन टूल जो सब-डोमेन और सब-डोमेन टेकओवर को स्कैन करता है, फिर XSS, SSTI, SSRF और अन्य इंजेक्शन पॉइंट पैरामीटर्स को फ़िल्टर करके स्वचालित रूप से सामान्य कमजोरियों की जांच करता है।

SubDominator आपको बग बाउंटी के लिए न्यूनतम प्रभाव के साथ किसी लक्ष्य डोमेन से जुड़े सबडोमेन खोजने में मदद करता है

वेब एप्लिकेशन सुरक्षा के लिए बग बाउंटी ट्रिक्स, उपयोगी पेलोड और बायपास

एक OSINT टूल जो लीक हुए क्रेडेंशियल्स वाले कंपनी के सदस्यों का पता लगाने में मदद करता है।

केवल शैक्षिक उद्देश्यों के लिए एक अत्यधिक सशक्त और अनुकूलन योग्य फिशिंग टूल

शीर्ष बग बाउंटी पेंटेस्टिंग CVE-2023- POC Exp RCE उदाहरण पेलोड और अन्य चीजें।

🔥🔒 शानदार MCP (Model Context Protocol) सुरक्षा 🖥️

Chrome और Firefox के लिए पैसिव API की और सीक्रेट डिस्कवरी ब्राउज़र एक्सटेंशन। 80+ डिटेक्शन पैटर्न, जीरो कॉन्फ़िगरेशन।

Google Dork List - इंटरनेट के छिपे हुए रत्नों को खोजें (320+ से अधिक श्रेणियां) + Web App

Chiasmodon एक OSINT टूल है जिसे लक्षित डोमेन के बारे में जानकारी एकत्र करने में सहायता के लिए डिज़ाइन किया गया है। इसकी प्राथमिक कार्यक्षमता डोमेन-संबंधित डेटा खोजने के इर्द-गिर्द घूमती है, जिसमें डोमेन ईमेल, डोमेन क्रेडेंशियल्स, CIDRs, ASNs और सबडोमेन शामिल हैं। यह टूल उपयोगकर्ताओं को Google Play एप्लिकेशन ID खोजने की भी अनुमति देता है।

docx, odt, pptx, xlsx फाइलों में XXE और XSS पेलोड एम्बेड करने के लिए एक टूल (oxml_xxe का उन्नत संस्करण)

ScanT3r - मॉड्यूल आधारित बग बाउंटी ऑटोमेशन टूल (github.com/bugBlocker/lotus की जगह Lotus का उपयोग करें)

Rust में लिखा गया क्लाइंट-साइड प्रोटोटाइप प्रदूषण Vulnerability को स्कैन करने के लिए एक तेज़ टूल। 🦀

बग बाउंटी ~ ऑसम्स | बुक्स | चीटशीट्स | चेकलिस्ट्स | टूल्स | वर्डलिस्ट्स | और अधिक।

BurpBouty प्रोफाइल द्वारा समर्थित एक सरल Python स्क्रिप्ट जो 14 पेलोड के साथ कई अनुरोध भेजकर और विभिन्न डेटाबेस के लिए 152 regex पैटर्न की जांच करके "Error based" SQL इंजेक्शन का पता लगाने में मदद करती है।

क्लासिक लॉन्चर, विकसित। 200+ साइबर सुरक्षा चीट-शीट्स से लैस तेज़, Go-आधारित कमांड लाइब्रेरी। बस इंस्टॉल करें और हैकिंग शुरू करें।

आक्रामक CI/CD सुरक्षा अनुसंधान के लिए व्यावहारिक संसाधन। 2021 से देखे गए सर्वोत्तम संसाधनों का संग्रह।

AutorizePro एक शक्तिशाली ऑथराइजेशन एन्फोर्समेंट डिटेक्शन एक्सटेंशन है। AI-सहायता प्राप्त विश्लेषण जोड़कर, यह गलत सकारात्मक दर को काफी कम करता है और भेद्यता पहचान की दक्षता में सुधार करता है।

पैसिव लीक एन्यूमरेशन टूल।

GitHub Attack Toolkit - Extreme Edition - GitHub Actions के लिए एक स्टेटिक एनालिसिस और एक्सप्लॉइट टूलकिट

वेब ऐप बग हंटिंग।