bugbounty

BApp Store의 Scan Check Builder인 Burp Bounty는 매우 직관적인 그래픽 인터페이스를 통해 맞춤형 규칙으로 활성 및 수동 스캐너를 빠르고 간단하게 개선할 수 있는 Burp Suite 확장 프로그램입니다.

InQL은 고급 GraphQL 테스트를 위한 강력하고 오픈소스인 Burp Suite 확장 프로그램으로, 직관적인 취약점 탐지, 사용자 정의 가능한 스캔, 그리고 원활한 Burp 통합을 제공합니다.

탐지 로직 및 우회 기법을 위해 다양한 API 보안 도구와 WAF를 평가하는 Golang 오픈소스 프로젝트

정기적으로 업데이트되는 실제 정보보호(infosec) 워드리스트

Metlo는 오픈소스 API 보안 플랫폼입니다.

API 키 번거로움이 없는 OSINT 파워

Android Hackerone 공개 보고서 및 기타 리소스 모음.

단축 URL 서비스를 통해 노출된 URL을 검색할 수 있는 정찰 도구

AI 지능과 자동화된 로그인 공격을 결합한 고급 LLM 기반 무차별 대입(brute-force) 도구

AWS API Gateway의 대규모 IP 풀을 프록시로 사용하여 웹 스크래핑 및 무차별 대입 공격용 유사 무한 IP를 생성하는 Python 라이브러리입니다.

버그 바운티 헌팅을 위한 원라이너 모음

800개 이상의 공개 버그 바운티 프로그램 자산 인벤토리

ScopeSentry - 사이버 공간 매핑, 서브도메인 열거, 포트 스캔, 민감 정보 검색, 취약점 스캔, 분산 노드

서브도메인 탈취 취약점 체커

GooFuzz는 대상 서버에 흔적을 남기지 않고 고급 Google 검색(Google Dorking)을 통해 디렉토리, 파일, 서브도메인 또는 파라미터를 열거하는 OSINT 방식의 퍼징 도구입니다.

다양한 취약한 애플리케이션 모음

내장 MCP 도구, AI 지원 분석, 프라이버시 제어, 패시브 및 액티브 스캔 등을 추가하는 Burp Suite 확장 프로그램

S3 버킷에서 흥미로운 파일을 찾기 위한 보안 도구

빠른 GitHub 정찰 도구. 알려진 저장소와 조직뿐만 아니라 GitHub 전체에서 유출된 시크릿을 스캔하며, GitHub dorks를 지원합니다.

API 보안 프로젝트는 API 보안 분야의 독창적인 공격 및 방어 방법을 제시하는 것을 목표로 합니다

특정 대상을 무차별 대입(bruteforcing)하기 위한 파일 모음

다양한 분야의 최고 수준 모의 해킹 도구 및 생산성 유틸리티 선별 모음입니다. 해킹 툴킷을 탐색하고, 기여하고, 향상해 보세요!

웹 보안 및 버그 바운티를 위한 유용한 Google Dorks 모음입니다.

vAPI는 연습을 통해 OWASP API Top 10 시나리오를 모방하는 자체 호스팅 가능한 취약한 API입니다.

커뮤니티에서 선별한 공개 버그 바운티 및 책임 있는 공개 프로그램 목록

PwnFox는 보안 감사를 위한 유용한 도구를 제공하는 Firefox/Burp 확장 프로그램입니다.

터미널에서 사용하는 에이전틱(Agentic) 모의 해킹 도구

역방향 조회를 수행하고, 피벗 도구와 함께 사용 가능하며, 캐치올(catch-all) 시나리오 탐지, 와일드카드, 별칭 및 동적 기본 페이지 우회를 지원하는 가상 호스트 스캐너.

CIDR 및 glob을 지원하여 단일 스레드 명령 줄 애플리케이션을 빠르고 멀티 스레드로 쉽게 전환할 수 있습니다.

Go로 작성된 가장 빠른 도크(dork) 스캐너입니다.