bug-bounty

ScopeSentry - サイバースペースのマッピング、サブドメイン列挙、ポートスキャン、機密情報の検出、脆弱性スキャン、分散ノード

イントロスペクションが無効な場合でもGraphQL APIスキーマを取得する

APIセキュリティ分野における独自の攻撃と防御手法の提示を目的としたAPIセキュリティプロジェクト

複数のドメインにわたる最高峰のペネトレーションテストツールと生産性ユーティリティの厳選されたコレクション。参加して探索、貢献し、ハッキングツールキットを強化しよう！

Uniswap v3と対話するための周辺スマートコントラクト

サブドメインを列挙した後、xss、sqli、オープンリダイレクト、lfi、ssrf、rceのパラメータをフィルタリングし、脆弱性をスキャンする自動化ツール。

偵察およびペネトレーションテストのスキルパック。CORS、XSS、SQLi、SSRF、RCE、WordPress、MCP、クラウド、サブドメインテイクオーバーなどを含みます。実戦投入済み。MITライセンス。詳細は hiago.sh を参照。

Google（Cloud & GoogleBot）、Bing（Bingbot）、Amazon（AWS）、Microsoft、Oracle（Cloud）、GitHub、Facebook（Meta）、OpenAI（GPTBot）などのIPレンジの一覧を毎日更新で取得します。

オープンソースの脆弱性開示およびバグ報奨金プログラムのデータベース

Vigolium - エージェント型AIとネイティブの速度、モジュール性、精度を融合した高精度脆弱性スキャナー

信頼性の高い DNS リゾルバーの最も網羅的なリスト

Reconmap は、情報セキュリティチームや MSSP 向けのコラボレーション重視のセキュリティ運用プラットフォームであり、偵察から実行、レポート作成まで、エンドツーエンドのエンゲージメント管理を実現します。組み込みのコマンド自動化、出力解析、AI 支援によるサマリー機能により、より迅速で構造化された高品質なセキュリティ評価を提供します。

自律型AIペネトレーションテストエージェント — リアルタイム偵察、脆弱性検出、および悪用オーケストレーション。Go + TypeScript。

高速な WordPress プラグイン列挙ツール

主にPythonとBashで作成したセキュリティツールのコレクション。CTFやバグハンティング向け。

セキュリティプログラムを立ち上げるために使用できるオープンソースのテンプレート

Misconfig Mapperは、企業やバグ報奨金ターゲットで使用されている一般的なサードパーティサービスのセキュリティ設定ミスを発見するのに役立つ高速なツールです！

テキストからIPアドレス、メールアドレス、ハッシュ、ファイル、クレジットカード、社会保障番号などを素早く抽出します

作業中...

Facebookのバグ報奨金プログラムのレポート（Writeup）集

Claude Code、Codex、Gemini、Cursor、Windsurf、Copilot、OpenClaw向けのバグ報奨金エージェントフレームワーク — 48のエージェント、26のコマンド、19のCLIツール、2つのMCPサーバー、自律型ハントループ、エクスプロイトチェーンビルダー。

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

The AI Agent for Cyber Security.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

指定されたドメインのURLをシンプルかつ効率的に検出するために設計されたコマンドラインユーティリティ。さまざまなパッシブソースから情報を収集することで動作するため、ターゲットと直接対話するのではなく、すでに公開されているデータを収集します。

ChromeおよびFirefox用の受動的APIキーおよびシークレット発見ブラウザ拡張機能。80種類以上の検出パターン、設定不要。

ScanT3r - モジュールベースのバグハンティング自動化ツール（github.com/bugBlocker/lotus の代わりに Lotus を使用）

バグハンティング ~ 厳選情報 | 書籍 | チートシート | チェックリスト | ツール | ワードリスト | その他

ウェブサイトから git リポジトリをダンプするためのツール。可能な限り完全なダンプと特殊なエッジケースの処理に特化している。

BurpBoutyプロファイルに対応したシンプルなPythonスクリプト。14個のペイロードを持つ複数のリクエストを送信し、さまざまなデータベースに対する152個の正規表現パターンをチェックすることで、エラーベースのSQLインジェクションの検出を支援します。