bugbounty-tool

reconFTW는 대상 도메인에 대해 최적의 스캔 및 취약점 탐지 도구 세트를 실행하여 자동화된 정찰을 수행하도록 설계된 도구입니다.

🌙🦊 Dalfox는 자동화에 중점을 둔 강력한 오픈소스 XSS 스캐너 및 유틸리티입니다.

💀 PDF 뷰어, 컨버터, 웹 애플리케이션에서 폰홈 콜백, SSRF, XSS, NTLM 자격 증명 도둑질, 데이터 유출을 테스트하기 위한 악성 PDF 테스트 파일을 생성합니다. Burp Collaborator 또는 Interact.sh와 함께 사용할 수 있습니다.

버그 바운티 및 모의 해킹을 위한 팁과 튜토리얼

InQL은 고급 GraphQL 테스트를 위한 강력하고 오픈소스인 Burp Suite 확장 프로그램으로, 직관적인 취약점 탐지, 사용자 정의 가능한 스캔, 그리고 원활한 Burp 통합을 제공합니다.

ScopeSentry - 사이버 공간 매핑, 서브도메인 열거, 포트 스캔, 민감 정보 검색, 취약점 스캔, 분산 노드

다양한 분야의 최고 수준 모의 해킹 도구 및 생산성 유틸리티 선별 모음입니다. 해킹 툴킷을 탐색하고, 기여하고, 향상해 보세요!

Go로 작성된 가장 빠른 도크(dork) 스캐너입니다.

IIS 짧은 파일명(short filename) 열거 도구

MagicRecon은 대상에 대한 정찰 및 데이터 수집 프로세스를 극대화하고 일반적인 취약점을 찾아내며, 결과를 디렉터리에 다양한 형식으로 체계적으로 저장하는 강력한 쉘 스크립트입니다.

침투 테스트 전문가와 Bug Bounty 헌터를 위한 AppSec 페이로드 모음집

서브도메인 및 서브도메인 테이크오버를 스캔한 뒤 XSS, SSTI, SSRF 등 인젝션 포인트 파라미터를 필터링하고 쉬운 취약점(low hanging vulnerabilities)을 자동으로 스캔하는 자동화 도구

Chiasmodon은 대상 도메인에 대한 정보 수집 프로세스를 지원하도록 설계된 OSINT 도구입니다. 주요 기능은 도메인 이메일, 도메인 자격 증명, CIDR, ASN, 서브도메인을 포함한 도메인 관련 데이터 검색을 중심으로 하며, Google Play 애플리케이션 ID 검색 기능도 제공합니다.

Rust로 작성된 클라이언트 측 프로토타입 오염 취약점 스캔을 위한 빠른 도구입니다.

Content Security Policy를 사용하여 새로운 타겟 도메인을 검색합니다.