bugbounty

서브도메인을 열거한 후 xss, sqli, open redirect, lfi, ssrf, rce 매개변수를 필터링하고 취약점을 스캔하는 자동화 도구.

모바일 해커의 무기 / 모바일 해커가 사용하는 멋진 도구 모음. 해행을 즐기고, 버그헌팅을 즐기세요

Wordfence 인텔리전스에서 매일 업데이트되는 8만 개 이상의 WordPress Nuclei 템플릿—심각도/태그/CVE별 필터링 및 한 줄 스캔 지원 🚀🔒

정보 수집 도구 - DNS / 서브도메인 / 포트 / 디렉터리 열거

서브도메인 열거 도구, 비동기 DNS 패킷, pcap을 사용하여 1초 만에 160만 개의 서브도메인 스캔

IIS 짧은 파일명(short filename) 열거 도구

Web Cache Vulnerability Scanner는 웹 캐시 포이즌링 테스트를 위한 Go 기반 CLI 도구입니다. Hackmanit GmbH(http://hackmanit.de/)에서 개발했습니다.

민감한 API, 데브옵스 내부 정보, 프레임워크 설정, 알려진 설정 오류, 주요 API 등과 연결된 특수 경로 모음. 웹 콘텐츠 탐색의 일부로 사용하여 고품질 엔드포인트와 취약점을 빠르게 스캔할 수 있습니다.

Twitter 취약점 코드 조각 모음

🔨 Google(Cloud 및 GoogleBot), Bing(Bingbot), Amazon(AWS), Microsoft, Oracle(Cloud), GitHub, Facebook(Meta), OpenAI(GPTBot) 등 다양한 IP 대역을 매일 업데이트하여 나열합니다.

멋진 클라우드 열거 도구

'DNS를 탈취할 수 있는가?' — DNS 제공업체 목록 및 취약한 도메인을 소유하는 방법.

JSON Web Token 해킹 툴킷

MagicRecon은 대상에 대한 정찰 및 데이터 수집 프로세스를 극대화하고 일반적인 취약점을 찾아내며, 결과를 디렉터리에 다양한 형식으로 체계적으로 저장하는 강력한 쉘 스크립트입니다.

기본 웹사이트 세트, 버그 바운티 프로그램 또는 커스텀 컬렉션으로 Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo에서 검색어(dork)를 검색합니다.

커뮤니티 에디션 nuclei 템플릿, 커뮤니티에서 제공하는 모든 Nuclei 템플릿을 한곳에서 관리할 수 있는 간단한 도구

Mantis는 탐색, 정찰, 취약점 스캔 워크플로우를 자동화하는 보안 프레임워크입니다.

수동적 오픈소스 정보(OSINT) 자동화 정찰 프레임워크

ARL-V2.6.2 기반 수정 버전

버그 바운티 헌팅을 위한 1337 워드리스트.

AIRecon은 자체 호스팅 Large Language Model(Ollama)과 Kali Linux Docker 샌드박스, Textual TUI를 결합한 자율형 사이버 보안 에이전트입니다. API 키나 클라우드 의존성 없이 보안 진단, 침투 테스트, 버그 바운티 정찰을 자동화하도록 설계되었습니다.

SpiderSuite(웹 보안 크롤러) 릴리스, 위키 및 로드맵

공격적 보안 테스트를 위해 제작된 서브도메인 및 타겟 열거 도구

Python, Ruby, Rust, C++, Go, C로 작성된 모의 해킹 및 연구 목적의 다양한 윤리적 해킹 도구 및 맬웨어 모음 저장소입니다.

침투 테스트 전문가와 Bug Bounty 헌터를 위한 AppSec 페이로드 모음집

「🔑」JS 파일 및 페이지에서 API 키 유출을 찾아내는 도구

Bug Bounty 정찰을 위한 Bash 스크립트 및 Docker 이미지. 헤드리스 사용을 목적으로 합니다.

주로 Python과 Bash로 제작한 다양한 보안 도구 모음. CTF 및 버그 바운티용.

Misconfig Mapper는 회사 및 버그 바운티 대상에서 사용하는 인기 있는 타사 서비스의 보안 구성 오류를 찾아내는 데 도움을 주는 빠른 도구입니다!

액티브 스캔 없이 효율적이고 포괄적인 웹 자산 검색에 최적화된, URL을 수동적으로 수집하는 고속 도구.