bugbounty

연구원을 위한 스마트 계약 보안 자료 및 리소스 모음

모든 자바스크립트 소스/파일을 빠르게 가져오는 도구

취약점 진단 시 사용하는 체크리스트 모음입니다.

이 가이드의 목표는 매우 간단합니다. 지식 수준과 관계없이 사이버 보안에 관심이 있는 누구나 Netlas.io를 최대한 활용하는 방법을 배우는 것입니다.

APK를 디스어셈블 및 디컴파일하여 IP와 URL 엔드포인트를 빠르게 추출하는 OSINT 도구

Facebook 버그 바운티 리포트 모음

⚡ Censys의 인증서 투명성 로그를 사용하여 서브도메인을 열거합니다.

다양한 출처에서 수집한 모든 dork의 방대한 목록입니다.

클라우드의 힘을 활용하세요

서브도메인 및 서브도메인 테이크오버를 스캔한 뒤 XSS, SSTI, SSRF 등 인젝션 포인트 파라미터를 필터링하고 쉬운 취약점(low hanging vulnerabilities)을 자동으로 스캔하는 자동화 도구

SubDominator: 버그 바운티를 위해 대상 도메인과 관련된 서브도메인을 효율적이고 최소한의 영향으로 탐색하는 도구

웹 애플리케이션 보안을 위한 버그 바운티 트릭, 유용한 페이로드 및 우회 기법.

유출된 자격 증명을 가진 기업 구성원을 탐지하는 데 도움을 주는 OSINT 도구

교육 목적으로만 사용 가능한 강력한 커스텀 피싱 도구

버그 바운티, 펜테스팅, CVE-2023, POC, Exp, RCE 예제 페이로드 모음

멋진 MCP(Model Context Protocol) 보안 리소스 모음

Chrome 및 Firefox용 수동 API 키 및 시크릿 탐지 확장 프로그램. 80개 이상의 탐지 패턴, 설정 불필요

Google Dork 목록 - 인터넷의 숨겨진 정보를 찾는 도구(320개 이상의 카테고리 포함) 및 웹 앱

Chiasmodon은 대상 도메인에 대한 정보 수집 프로세스를 지원하도록 설계된 OSINT 도구입니다. 주요 기능은 도메인 이메일, 도메인 자격 증명, CIDR, ASN, 서브도메인을 포함한 도메인 관련 데이터 검색을 중심으로 하며, Google Play 애플리케이션 ID 검색 기능도 제공합니다.

docx, odt, pptx, xlsx 파일에 XXE 및 XSS 페이로드를 삽입하는 도구(기존 oxml_xxe의 확장 버전)

ScanT3r - 모듈 기반 버그 바운티 자동화 도구 (Lotus 사용 권장: github.com/bugBlocker/lotus)

Rust로 작성된 클라이언트 측 프로토타입 오염 취약점 스캔을 위한 빠른 도구입니다.

버그 바운티 ~ 멋진 목록 | 도서 | 치트시트 | 체크리스트 | 도구 | 워드리스트 등

BurpBouty 프로필을 지원하는 간단한 Python 스크립트로, 14개의 페이로드를 전송하고 152개의 정규식 패턴을 확인하여 에러 기반 SQL 인젝션을 탐지함

공격적 CI/CD 보안 연구를 위한 실용적인 리소스. 2021년부터 선별된 우수 자료 모음.

진화된 클래식 런처. 200개 이상의 사이버 보안 치트 시트가 포함된 빠르고 Go 기반의 명령어 라이브러리. 설치하고 바로 해킹을 시작하세요.

🧿 AutorizePro는 강력한 Burp Suite용 권한 부여 검증 플러그인. AI 보조 분석을 추가하고 검증 로직을 최적화하여 오탐률을 크게 낮추고 권한 취약점 탐지 효율을 향상

수동적 데이터 유출 식별 도구

GitHub Attack Toolkit - Extreme Edition - GitHub Actions를 위한 정적 분석 및 익스플로잇 툴킷

웹 앱 버그 헌팅