bug-bounty

ScopeSentry-Pemetaan dunia maya, enumerasi subdomain, pemindaian port, penemuan informasi sensitif, pemindaian kerentanan, node terdistribusi

Dapatkan skema API GraphQL meskipun introspeksi dinonaktifkan

Proyek Keamanan API yang bertujuan menyajikan metode serangan & pertahanan unik di bidang Keamanan API

Kumpulan kurasi alat penetration testing tingkat atas dan utilitas produktivitas di berbagai domain. Bergabunglah dengan kami untuk menjelajahi, berkontribusi, dan meningkatkan perangkat peretasan Anda!

🦄 🦄 🦄 Kontrak pintar periferal untuk berinteraksi dengan Uniswap v3

Alat otomatisasi yang mengenumerasi sub-domain lalu memfilter parameter xss, sqli, open redirect, lfi, ssrf, dan rce, serta memindai kerentanan.

Paket keahlian pengintaian & pentest. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, cloud, pengambilalihan subdomain, dan banyak lagi. Telah diuji di lapangan. MIT. Penjelasan lengkap di hiago.sh

🔨 Daftar semua rentang IP dari: Google (Cloud & GoogleBot), Bing (Bingbot), Amazon (AWS), Microsoft, Oracle (Cloud), GitHub, Facebook (Meta), OpenAI (GPTBot), dan lainnya dengan pembaruan harian.

Database pengungkapan kerentanan sumber terbuka dan program bug bounty

Vigolium - Pemindai kerentanan fidelitas tinggi yang menggabungkan AI agen dengan kecepatan, modularitas, dan presisi asli

Daftar resolver DNS handal yang paling lengkap.

Reconmap adalah platform operasi keamanan yang berfokus pada kolaborasi untuk tim infosec dan MSSP, memungkinkan manajemen penugasan ujung ke ujung, mulai dari pengintaian hingga eksekusi dan pelaporan. Dengan otomatisasi perintah bawaan, penguraian output, dan ringkasan berbantuan AI, platform ini menghadirkan asesmen keamanan yang lebih cepat, terstruktur, dan berkualitas tinggi.

Agen pentest AI otonom — pengintaian waktu nyata, deteksi kerentanan, dan orkestrasi eksploitasi. Go + TypeScript.

Alat enumerasi plugin WordPress yang cepat

Koleksi berbagai alat keamanan saya yang sebagian besar dibuat dengan Python dan Bash. Untuk CTF dan Bug Bounty.

Template sumber terbuka yang dapat Anda gunakan untuk memulai program keamanan Anda

Misconfig Mapper adalah alat cepat untuk membantu Anda mengungkap kesalahan konfigurasi keamanan pada layanan pihak ketiga populer yang digunakan oleh perusahaan Anda dan/atau target bug bounty!

Ekstrak IP, Alamat Email, Hash, File, Kartu Kredit, Nomor Jaminan Sosial, dan banyak lagi dari teks dengan cepat

Kumpulan tulisan (writeup) Bug Bounty Facebook

Sedang dalam pengerjaan...

Kerangka kerja agen bug bounty untuk Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot, dan OpenClaw — 48 agen, 26 perintah, 19 alat CLI, 2 server MCP, perulangan perburuan otonom, pembuat rantai eksploitasi.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

The AI Agent for Cyber Security.

Utilitas baris perintah yang dirancang untuk menemukan URL untuk domain tertentu dengan cara yang sederhana dan efisien. Bekerja dengan mengumpulkan informasi dari berbagai sumber pasif, yang berarti tidak berinteraksi langsung dengan target melainkan mengumpulkan data yang sudah tersedia untuk umum.

Ekstensi browser untuk penemuan API key dan secret pasif untuk Chrome dan Firefox. 80+ pola deteksi, tanpa konfigurasi.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

ScanT3r - Alat Otomatisasi Bug Bounty berbasis Modul (gunakan Lotus alih-alih github.com/bugBlocker/lotus)

Bug Bounty ~ Hal Menarik | Buku | Lembar Contek | Daftar Periksa | Alat | Daftar Kata | Lainnya

Alat lain untuk mengunduh repositori git dari situs web, berfokus pada hasil unduhan selengkap mungkin dan menangani kasus-kasus khusus yang tidak biasa.

Skrip Python sederhana yang didukung profil BurpBounty untuk mendeteksi SQL injection berbasis error dengan mengirimkan 14 payload dan memeriksa 152 pola regex untuk berbagai database.