bugbounty-tool

reconFTWは、スキャンを実行し脆弱性を発見するために最適なツール群を実行することで、ターゲットドメインに対して自動化された偵察（recon）を実行するように設計されたツール。

🌙🦊 Dalfoxは、自動化に焦点を当てた強力なオープンソースのXSSスキャナーおよびユーティリティ。

💀 PDFビューア、コンバーター、Webアプリケーションにおけるコールバック、SSRF、XSS、NTLM認証情報窃取、データ漏洩をテストするための悪意のあるPDFテストファイルを生成します。Burp CollaboratorまたはInteract.shと併用可能です。

バグハンティングおよびペネトレーションテストのためのヒントとチュートリアル

InQLは、高度なGraphQLテスト用の堅牢なオープンソースのBurp Suite拡張機能であり、直感的な脆弱性検出、カスタマイズ可能なスキャン、シームレスなBurp統合を提供します。

ScopeSentry - サイバースペースのマッピング、サブドメイン列挙、ポートスキャン、機密情報の検出、脆弱性スキャン、分散ノード

複数のドメインにわたる最高峰のペネトレーションテストツールと生産性ユーティリティの厳選されたコレクション。参加して探索、貢献し、ハッキングツールキットを強化しよう！

Go言語で書かれた最速のdorkスキャナー。

IISの短いファイル名列挙ツール

MagicReconは、対象の偵察（Recon）とデータ収集プロセスを最大化し、一般的な脆弱性を発見するための強力なシェルスクリプトです。取得した結果をディレクトリごとに整理し、さまざまなフォーマットで保存します。

ペネトレーションテスターおよびバグハンター向けの AppSec ペイロード集

サブドメインやサブドメイン乗っ取りをスキャンし、XSS、SSTI、SSRFなどのインジェクションポイントのパラメータをフィルタリングして、見つけやすい脆弱性を自動的にスキャンする自動化ツール。

Chiasmodon は、ターゲットドメインに関する情報収集プロセスを支援するように設計された OSINT ツールです。主な機能は、ドメインメール、ドメインクレデンシャル、CIDR、ASN、サブドメインなどのドメイン関連データの検索を中心に展開しており、Google Play のアプリ ID の検索も可能です。

Rust で書かれた、クライアントサイドのプロトタイプ汚染脆弱性をスキャンするための高速ツール 🦀

Content Security Policy を使用して新しいターゲットドメインを発見する