bugbounty

Burp Bounty (Scan Check Builder na BApp Store) é uma extensão do Burp Suite que permite melhorar o scanner ativo e passivo de forma rápida e simples, através de regras personalizadas em uma interface gráfica intuitiva.

InQL é uma extensão robusta de código aberto para o Burp Suite voltada para testes avançados de GraphQL, oferecendo detecção intuitiva de vulnerabilidades, varreduras personalizáveis e integração perfeita com o Burp

Um projeto de código aberto em Golang para avaliar diferentes ferramentas de segurança de API e WAF quanto à lógica de detecção e bypasses

Wordlists de segurança da informação do mundo real, atualizadas regularmente

Metlo é uma plataforma de segurança de API de código aberto.

Poder de OSINT sem o incômodo de chave de API

Uma lista abrangente de relatórios divulgados no Hackerone sobre Android e outros recursos.

Uma ferramenta de reconhecimento que permite pesquisar URLs expostas por meio de serviços de encurtamento

Ferramenta avançada de força bruta baseada em LLM que combina inteligência artificial com ataques de login automatizados

Uma biblioteca Python para utilizar o grande pool de IPs do AWS API Gateway como um proxy para gerar IPs pseudo-infinitos para web scraping e força bruta.

Uma coleção de comandos de linha única para bug bounty hunting.

Inventário de ativos de mais de 800 programas públicos de bug bounty.

ScopeSentry: mapeamento de ciberespaço, enumeração de subdomínios, varredura de portas, descoberta de informações sensíveis, varredura de vulnerabilidades e nós distribuídos

Verificador de vulnerabilidade de sequestro de subdomínio.

GooFuzz é uma ferramenta para realizar fuzzing com uma abordagem OSINT, conseguindo enumerar diretórios, arquivos, subdomínios ou parâmetros sem deixar rastros no servidor do alvo e por meio de pesquisas avançadas no Google (Google Dorking).

Extensão do Burp Suite que adiciona ferramentas MCP integradas, análise assistida por IA, controles de privacidade, varredura passiva e ativa, entre outros.

Lista de aplicações vulneráveis

Ferramenta de segurança para procurar arquivos interessantes em buckets S3

Ferramenta rápida de reconhecimento do GitHub. Escaneia segredos vazados em todo o GitHub, não apenas em repositórios e organizações conhecidas. Suporte para GitHub dorks.

O projeto API Security visa apresentar métodos únicos de ataque e defesa no campo da segurança de API

Alguns arquivos para realizar ataques de força bruta em determinadas coisas.

Uma coleção curada de ferramentas de teste de penetração de alto nível e utilitários de produtividade em vários domínios. Junte-se a nós para explorar, contribuir e aprimorar seu kit de ferramentas de hacking!

Google Dorks úteis para segurança web e Bug Bounty.

vAPI é uma interface programada adversamente vulnerável, uma API auto-hospedável que simula cenários do OWASP API Top 10 por meio de exercícios.

Lista curada pela comunidade de programas públicos de bug bounty e divulgação responsável

PwnFox é uma extensão para Firefox/Burp que fornece ferramentas úteis para suas auditorias de segurança.

Segurança ofensiva baseada em agentes no seu terminal.

Um scanner de host virtual que realiza pesquisas reversas, pode ser usado com ferramentas de pivot, detecta cenários catch-all, contorna wildcards, aliases e páginas padrão dinâmicas.

Transforme facilmente aplicações de linha de comando de thread única em aplicações rápidas e multithreaded com suporte a CIDR e glob.

O scanner de dorks mais rápido escrito em Go.