bugbounty

WebアプリケーションセキュリティおよびPentest/CTF向けの有用なペイロードとバイパスのリスト。

Webパススキャナー

高速なパッシブサブドメイン列挙ツール。

nucleiエンジンがセキュリティ脆弱性を検出するためのコミュニティキュレーション済みテンプレートリスト。

バグバウンティを始めたい人向けのリソースリスト

セキュリティリサーチのためのHTTPツールキット

ペネトレーションテスト、脆弱性評価、レッド/ブルーチーム運用、バグバウンティなどで役立つ、優れた検索エンジンの厳選リスト

ハッカーのための再帰的インターネットスキャナー。🧡

httpxは、retryablehttpライブラリを使用して複数のプローブを実行できる、高速で多目的なHTTPツールキットです。

OneForAllは強力なサブドメイン収集ツールです。

The Web Security Testing Guide は、ウェブアプリケーションおよびウェブサービスのセキュリティをテストするための包括的なオープンソースガイドです。

reNgine は、Engine を介した高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的な監視、データベースによるバックアップ、そしてシンプルながら直感的なユーザーインターフェースに焦点を当てた、Web アプリケーション用の自動化された偵察フレームワークです。reNgine は、最小限の設定と reNgine の助けを借りて、ペネトレーションテスターが偵察を容易に行えるようにします。

reconFTWは、スキャンを実行し脆弱性を発見するために最適なツール群を実行することで、ターゲットドメインに対して自動化された偵察（recon）を実行するように設計されたツール。

さまざまなウェブ脆弱性に対する方法論とテストケースのコレクション。

デフォルトパスワードを持つデバイスを特定するBlue/Redチームのための、全デフォルト認証情報の一元管理場所 🛡️

セキュリティのためのモダンなオーケストレーションエンジン。

HackerOneからのトップ開示レポート。

APKファイルをスキャンしてURI、エンドポイント、シークレットを検出。

様々なバグバウンティツールの厳選リスト。

公式リポジトリ vuls Scan: 15000以上のPoC; 23種類のアプリケーションパスワードクラック; 7000以上のWebフィンガープリント; 146のプロトコルと90000以上のルールによるポートスキャン; Fuzz、HW、素晴らしいBugBounty( ͡° ͜ʖ ͡°)...

自動化されたオールインワンOSコマンドインジェクションエクスプロイトツール

「XYZを乗っ取れるか？」— ダングリングDNSレコードを持つドメイン（サブドメイン含む）のサービス一覧と取得方法。

🌙🦊 Dalfoxは、自動化に焦点を当てた強力なオープンソースのXSSスキャナーおよびユーティリティ。

ウェブアプリケーション内のエンドポイントとアセットを簡単かつ迅速に発見するために設計された、シンプルで高速なウェブクローラー

⚔️ Web Hacker's Weapons / Webハッカーが使用するクールなツールのコレクション。ハッピーハッキング、ハッピーバグハンティング

OOB (Out-of-Band) インタラクション収集用サーバーおよびクライアントライブラリ

💀 PDFビューア、コンバーター、Webアプリケーションにおけるコールバック、SSRF、XSS、NTLM認証情報窃取、データ漏洩をテストするための悪意のあるPDFテストファイルを生成します。Burp CollaboratorまたはInteract.shと併用可能です。

Knockサブドメインスキャン

バグハンティングおよび外部レッドチーム作業のためのClaude Codeスキルバンドル — 24のコア脆弱性クラスにわたる82のスキル、15のスラッシュコマンド、681の開示レポートパターンに加え、エンタープライズIDとインフラストラクチャ攻撃マトリックス。

ステップバイステップのファジングチュートリアル。GitHub Security Labによる取り組み。