bugbounty-tool

reconFTW adalah alat yang dirancang untuk melakukan pengintaian otomatis pada domain target dengan menjalankan kumpulan alat terbaik untuk melakukan pemindaian dan menemukan kerentanan

🌙🦊 Dalfox adalah pemindai XSS sumber terbuka yang canggih dan utilitas yang berfokus pada otomatisasi.

💀 Menghasilkan file PDF berbahaya untuk menguji callback phone-home, SSRF, XSS, pencurian kredensial NTLM, dan eksfiltrasi data pada penampil PDF, konverter, dan aplikasi web. Dapat digunakan dengan Burp Collaborator atau Interact.sh

Tip dan Tutorial untuk Bug Bounty serta Penetration Test.

InQL adalah ekstensi Burp Suite open-source yang andal untuk pengujian GraphQL tingkat lanjut, menawarkan deteksi kerentanan yang intuitif, pemindaian yang dapat disesuaikan, dan integrasi Burp yang mulus.

ScopeSentry-Pemetaan dunia maya, enumerasi subdomain, pemindaian port, penemuan informasi sensitif, pemindaian kerentanan, node terdistribusi

Kumpulan kurasi alat penetration testing tingkat atas dan utilitas produktivitas di berbagai domain. Bergabunglah dengan kami untuk menjelajahi, berkontribusi, dan meningkatkan perangkat peretasan Anda!

Pemindai dork tercepat yang ditulis dalam Go.

Tool enumerasi nama file pendek IIS

MagicRecon adalah skrip shell yang kuat untuk memaksimalkan proses pengintaian dan pengumpulan data dari suatu target serta menemukan kerentanan umum, sekaligus menyimpan hasil yang diperoleh secara terorganisir di dalam direktori dengan berbagai format.

Gudang senjata AppSec Payloads untuk penguji penetrasi dan pemburu bug bounty

Alat otomatisasi yang memindai sub-domain, pengambilalihan sub-domain, kemudian memfilter parameter titik injeksi XSS, SSTI, SSRF, dan lainnya serta memindai kerentanan yang mudah ditemukan secara otomatis.

Chiasmodon adalah alat OSINT yang dirancang untuk membantu proses pengumpulan informasi tentang domain target. Fungsi utamanya mencakup pencarian data terkait domain, termasuk email domain, kredensial domain, CIDR, ASN, dan subdomain. Alat ini juga memungkinkan pengguna untuk mencari ID aplikasi Google Play.

Alat cepat untuk memindai kerentanan prototype pollution sisi klien yang ditulis dalam Rust. 🦀

Temukan domain target baru menggunakan Content Security Policy