bug-bounty

ScopeSentry - 사이버 공간 매핑, 서브도메인 열거, 포트 스캔, 민감 정보 검색, 취약점 스캔, 분산 노드

인트로스펙션(Introspection)이 비활성화된 경우에도 GraphQL API 스키마를 획득합니다.

API 보안 프로젝트는 API 보안 분야의 독창적인 공격 및 방어 방법을 제시하는 것을 목표로 합니다

다양한 분야의 최고 수준 모의 해킹 도구 및 생산성 유틸리티 선별 모음입니다. 해킹 툴킷을 탐색하고, 기여하고, 향상해 보세요!

🦄 🦄 🦄 Uniswap v3와 상호작용하기 위한 주변 스마트 계약

서브도메인을 열거한 후 xss, sqli, open redirect, lfi, ssrf, rce 매개변수를 필터링하고 취약점을 스캔하는 자동화 도구.

정찰 및 모의 해킹 스킬 팩. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, 클라우드, 서브도메인 테이크오버 등 포함. 실전 검증됨. MIT 라이선스. 상세 풀이: hiago.sh

🔨 Google(Cloud 및 GoogleBot), Bing(Bingbot), Amazon(AWS), Microsoft, Oracle(Cloud), GitHub, Facebook(Meta), OpenAI(GPTBot) 등 다양한 IP 대역을 매일 업데이트하여 나열합니다.

오픈소스 취약점 공개 및 버그 바운티 프로그램 데이터베이스입니다.

Vigolium - 에이전트 AI, 네이티브 속도, 모듈성, 정밀성을 결합한 고충실도 취약점 스캐너

가장 신뢰할 수 있는 DNS 리졸버 목록입니다.

Reconmap은 정보보호 팀과 MSSP를 위한 협업 중심 보안 운영 플랫폼으로, 정찰부터 실행 및 보고에 이르기까지 엔드투엔드 참여 관리를 지원합니다. 내장된 명령어 자동화, 출력 구문 분석, AI 지원 요약을 통해 더 빠르고 구조화된 고품질 보안 진단을 제공합니다.

자율형 AI 모의 해킹 에이전트 — 실시간 정찰, 취약점 탐지 및 익스플로잇 오케스트레이션. Go 및 TypeScript.

빠른 WordPress 플러그인 열거 도구

주로 Python과 Bash로 제작한 다양한 보안 도구 모음. CTF 및 버그 바운티용.

보안 프로그램을 부트스트랩하는 데 사용할 수 있는 오픈 소스 템플릿

Misconfig Mapper는 회사 및 버그 바운티 대상에서 사용하는 인기 있는 타사 서비스의 보안 구성 오류를 찾아내는 데 도움을 주는 빠른 도구입니다!

텍스트에서 IP, 이메일 주소, 해시, 파일, 신용카드, 주민등록번호 등을 빠르게 추출

Facebook 버그 바운티 리포트 모음

작업 진행 중...

Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot 및 OpenClaw를 위한 버그 바운티 에이전트 프레임워크 — 48개 에이전트, 26개 명령어, 19개 CLI 도구, 2개 MCP 서버, 자율 탐색 루프, 익스플로잇 체인 빌더.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

The AI Agent for Cyber Security.

특정 도메인의 URL을 간단하고 효율적으로 탐색하기 위한 명령줄 유틸리티. 다양한 수동 소스에서 공개된 데이터를 수집하여 작동함

Chrome 및 Firefox용 수동 API 키 및 시크릿 탐지 확장 프로그램. 80개 이상의 탐지 패턴, 설정 불필요

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

ScanT3r - 모듈 기반 버그 바운티 자동화 도구 (Lotus 사용 권장: github.com/bugBlocker/lotus)

버그 바운티 ~ 멋진 목록 | 도서 | 치트시트 | 체크리스트 | 도구 | 워드리스트 등

웹사이트에서 git 저장소를 덤프하는 또 다른 도구로, 가능한 한 완전한 덤프와 특이한 예외 케이스 처리에 중점을 둡니다.

BurpBouty 프로필을 지원하는 간단한 Python 스크립트로, 14개의 페이로드를 전송하고 152개의 정규식 패턴을 확인하여 에러 기반 SQL 인젝션을 탐지함