bugbounty

가장 빠르고 완벽한 도메인 인식 솔루션입니다. 스크린샷 캡처, 포트 스캔, HTTP 검사, 다른 도구의 데이터 가져오기, 서브도메인 모니터링, Discord, Slack, Telegram을 통한 알림, 소스용 다중 API 키 등을 지원합니다.

도메인 목록을 받아서 URL을 크롤링하고 엔드포인트, 비밀 정보, API 키, 파일 확장자, 토큰 등을 스캔합니다.

다양한 웹 및 API 취약점 체크리스트와 트위터에서 수집한 취약점 아이디어 및 팁을 담고 있는 저장소

유용한 모든 안드로이드 및 iOS 보안 관련 자료를 한곳에 모으기 위한 프로젝트입니다. 모든 참고 자료와 도구의 권한은 각 소유자에게 있으며, 저는 관리만 담당하고 있습니다.

pagodo (Passive Google Dork) - Google Hacking Database 스크래핑 및 검색 자동화 도구

자동화된 NoSQL 데이터베이스 열거 및 웹 애플리케이션 취약점 공격 도구

웹 퍼징을 위한 Rockyou

버그 바운티 팁을 위한 멋진 한 줄 스크립트 모음.

S3 호환 API 전체에서 잘못 설정된 S3 버킷 스캔

버그헌팅, 퍼징 및 추가 분석을 위해 웹 아카이브의 구석진 곳에서 URL 추출

다양한 검색 엔진을 사용하여 인터넷에서 노출된 호스트를 빠르게 검색합니다.

Gospider - Go로 작성된 빠른 웹 스파이더

Web Fuzzing Box - 웹 퍼징 테스트 사전 및 페이로드 모음

Flutter 리버스 엔지니어링 프레임워크

🚀 Caido 릴리스, 위키 및 로드맵

Sudomy는 버그헌팅 및 모의 해킹을 위해 서브도메인을 수집하고 도메인을 분석하여 자동화된 정찰을 수행하는 서브도메인 열거 도구입니다.

다양한 컨텍스트에서 사용할 수 있는 소형 XSS Payload 모음. https://tinyxss.terjanq.me

gitGraber: Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe 등 다양한 온라인 서비스에서 민감한 데이터를 실시간으로 모니터링하고 검색합니다.

웹 애플리케이션 자동화 테스트를 위한 스위스 아미 나이프

ezXSS는 침투 테스트 담당자와 버그 바운티 헌터가 (블라인드) Cross Site Scripting을 테스트할 수 있는 쉬운 방법입니다.

대상의 모든 실행 중인 서비스를 자동으로 무차별 대입(brute force) 공격합니다.

Puredns는 와일드카드 서브도메인과 DNS 오염 항목을 정확하게 필터링할 수 있는 빠른 도메인 리졸버 및 서브도메인 브루트포싱 도구입니다.

버그 바운티 및 모의 해킹을 위한 팁과 튜토리얼

Go로 작성된 DNS 테이크오버 도구

숨겨진 매개변수 탐색 도구 모음

페이지의 외부 Javascript 파일, 폴더, Github에 숨겨진 서브도메인과 유용한 항목을 찾는 도구

🚫 스마트한 기법과 적응형 요청 조작을 통해 보안 연구원이 403/40X 제한을 우회하기 위한 고급 도구. 빠르고, 정확하며, 효과적입니다.

기초 연구를 위해 자동화 도구 나 수동 정찰에 사용할 수 있는 상위 25개 취약점 파라미터. 🛡️⚔️🧙

취약점 식별 및 악성 행위를 위한 방법론, 도구, 리소스를 다루는 웹 애플리케이션 모의 해킹 및 버그 바운티 종합 가이드

대상 웹사이트의 OSINT 수집 및 OWASP 취약점 퍼징을 수행하는 Python 기반 웹 애플리케이션 스캐너