bugbounty

A solução mais rápida e completa para reconhecimento de domínios. Suporta captura de tela, varredura de portas, verificação HTTP, importação de dados de outras ferramentas, monitoramento de subdomínios, alertas via Discord, Slack e Telegram, múltiplas chaves de API para fontes e muito mais.

Recebe uma lista de domínios, rastreia URLs e verifica endpoints, segredos, chaves de API, extensões de arquivo, tokens e muito mais.

Este repositório contém diversos checklists de vulnerabilidades web e de APIs, além de ideias de vulnerabilidades e dicas do Twitter

Um esforço para construir um local único para todo o material útil relacionado à segurança em Android e iOS. Todas as referências e ferramentas pertencem aos seus respectivos proprietários. Estou apenas mantendo-o.

pagodo (Passive Google Dork) - Automatize a extração e pesquisa no Google Hacking Database

Ferramenta automatizada de enumeração de bancos de dados NoSQL e exploração de aplicações web.

Rockyou para fuzzing web

Uma coleção de scripts de uma linha úteis, especialmente para dicas de bug bounty.

Verificação de buckets S3 configurados incorretamente em APIs compatíveis com S3

Mineração de URLs de cantos obscuros de arquivos da Web para busca de bugs, fuzzing ou investigações adicionais.

Descubra rapidamente hosts expostos na internet usando múltiplos mecanismos de busca.

Gospider - Web spider rápido escrito em Go

Web Fuzzing Box - Dicionários de fuzzing web e alguns payloads

Framework de engenharia reversa para Flutter

🚀 Lançamentos, wiki e roadmap do Caido.

Sudomy é uma ferramenta de enumeração de subdomínios para coletar subdomínios e analisar domínios, realizando reconhecimento automatizado (recon) para caça a bugs / pentest

Uma coleção de pequenos XSS Payloads que podem ser usados em diferentes contextos. https://tinyxss.terjanq.me

gitGraber: monitore o GitHub para buscar e encontrar dados sensíveis em tempo real para diferentes serviços online, como: Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe...

O canivete suíço para testes automatizados de aplicações web

ezXSS é uma maneira fácil para testadores de penetração e caçadores de recompensas de bugs testarem Cross Site Scripting (blind).

Força bruta automática em todos os serviços em execução em um alvo.

Puredns é uma ferramenta rápida de resolução de domínios e força bruta de subdomínios que pode filtrar com precisão subdomínios wildcard e entradas de DNS envenenadas.

Dicas e tutoriais para Bug Bounty e testes de penetração.

Ferramenta de DNS Takeover escrita em Go

Suíte de descoberta de parâmetros ocultos

Uma ferramenta para encontrar subdomínios e coisas interessantes ocultas dentro de arquivos Javascript externos de páginas, pastas e do Github.

Ferramenta avançada para pesquisadores de segurança contornarem restrições 403/40X por meio de técnicas inteligentes e manipulação adaptativa de requisições. Rápida, precisa e eficaz.

Para pesquisas básicas, os 25 principais parâmetros de vulnerabilidade que podem ser usados em ferramentas de automação ou reconhecimento manual.

Um guia abrangente para testes de penetração em aplicações web e bug bounty, cobrindo metodologias, ferramentas e recursos para identificar e explorar vulnerabilidades.

Scanner de aplicações web baseado em Python para coletar OSINT e realizar fuzzing de vulnerabilidades OWASP em um site alvo.