bugbounty-tool

reconFTW é uma ferramenta projetada para realizar reconhecimento automatizado em um domínio alvo, executando o melhor conjunto de ferramentas para varredura e descoberta de vulnerabilidades.

🌙🦊 Dalfox é um scanner XSS de código aberto poderoso e utilitário focado em automação.

💀 Gere arquivos PDF de teste maliciosos para testar callbacks de phone-home, SSRF, XSS, roubo de credenciais NTLM e exfiltração de dados em visualizadores de PDF, conversores e aplicações web. Pode ser usado com Burp Collaborator ou Interact.sh

Dicas e tutoriais para Bug Bounty e testes de penetração.

InQL é uma extensão robusta de código aberto para o Burp Suite voltada para testes avançados de GraphQL, oferecendo detecção intuitiva de vulnerabilidades, varreduras personalizáveis e integração perfeita com o Burp

ScopeSentry: mapeamento de ciberespaço, enumeração de subdomínios, varredura de portas, descoberta de informações sensíveis, varredura de vulnerabilidades e nós distribuídos

Uma coleção curada de ferramentas de teste de penetração de alto nível e utilitários de produtividade em vários domínios. Junte-se a nós para explorar, contribuir e aprimorar seu kit de ferramentas de hacking!

O scanner de dorks mais rápido escrito em Go.

Uma ferramenta de enumeração de nomes de arquivo curtos para IIS

MagicRecon é um poderoso script shell para maximizar o processo de reconhecimento e coleta de dados de um alvo e encontrar vulnerabilidades comuns, salvando os resultados obtidos de forma organizada em diretórios e em vários formatos.

Arsenal de payloads de AppSec para testadores de penetração e caçadores de bugs

Uma ferramenta de automação que rastreia subdomínios, takeover de subdomínios, filtra XSS, SSTI, SSRF e outros parâmetros de pontos de injeção, e busca por vulnerabilidades fáceis automaticamente.

Chiasmodon é uma ferramenta de OSINT projetada para auxiliar no processo de coleta de informações sobre um domínio-alvo. Sua funcionalidade principal gira em torno da busca de dados relacionados a domínios, incluindo e-mails de domínio, credenciais de domínio, CIDRs, ASNs e subdomínios; a ferramenta também permite aos usuários pesquisar IDs de aplicativos do Google Play.

Uma ferramenta rápida para escanear vulnerabilidades de prototype pollution no lado do cliente, escrita em Rust.

Descubra novos domínios de destino usando a Content Security Policy