bugbounty

Uma ferramenta de automação que enumera subdomínios, filtra parâmetros de xss, sqli, open redirect, lfi, ssrf e rce, e em seguida busca por vulnerabilidades.

Mais de 80 mil templates Nuclei para WordPress, atualizados diariamente a partir do Wordfence intel — filtre por severidade/tags/CVE e escaneie em uma única linha.

Armas para hackers mobile / Uma coleção de ferramentas úteis usadas por hackers mobile. Boa caça aos bugs.

Ferramenta de coleta de informações - enumeração de DNS, subdomínios, portas e diretórios

Uma ferramenta de enumeração de nomes de arquivo curtos para IIS

Ferramenta de enumeração de subdomínios, pacotes DNS assíncronos, usa pcap para escanear 1.600.000 subdomínios em 1 segundo

O Web Cache Vulnerability Scanner é uma ferramenta CLI baseada em Go para testar envenenamento de cache web. Desenvolvido pela Hackmanit GmbH (http://hackmanit.de/).

Uma coleção de caminhos especiais vinculados a APIs sensíveis comuns, internos de devops, configurações de frameworks, configurações incorretas conhecidas, APIs interessantes, etc. Pode ser usado como parte da descoberta de conteúdo web, para escanear passivamente por endpoints de alta qualidade e ganhos rápidos.

Trechos de código vulneráveis do Twitter.

🔨 Lista todos os intervalos de IP de: Google (Cloud & GoogleBot), Bing (Bingbot), Amazon (AWS), Microsoft, Oracle (Cloud), GitHub, Facebook (Meta), OpenAI (GPTBot) e outros, com atualizações diárias.

Enumerador de nuvem incrível

Posso assumir o controle de um DNS? — uma lista de provedores de DNS e como reivindicar domínios vulneráveis.

Kit de ferramentas de hacking para JSON Web Token

MagicRecon é um poderoso script shell para maximizar o processo de reconhecimento e coleta de dados de um alvo e encontrar vulnerabilidades comuns, salvando os resultados obtidos de forma organizada em diretórios e em vários formatos.

Pesquise no Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo por um termo de busca (dork) com um conjunto padrão de sites, programas de bug bounty ou coleções customizadas.

Nuclei templates da edição comunitária, uma ferramenta simples que permite organizar todos os Nuclei templates oferecidos pela comunidade em um só lugar

Mantis é um framework de segurança que automatiza o fluxo de trabalho de descoberta, reconhecimento e varredura de vulnerabilidades.

karma v2 é uma estrutura de reconhecimento automatizado de Inteligência de Código Aberto (OSINT) passiva.

Versão modificada baseada no ARL-V2.6.2

O AIRecon é um agente de cibersegurança autônomo que combina um Large Language Model auto-hospedado (Ollama) com um sandbox Docker do Kali Linux e uma TUI Textual. Ele foi projetado para automatizar avaliações de segurança, testes de intrusão e reconhecimento de bug bounty — sem chaves de API ou dependência de nuvem.

Wordlists 1337 para Bug Bounty Hunting

Este repositório é uma coleção de diferentes ferramentas de hacking ético e malwares para testes de penetração e fins de pesquisa, escritos em python, ruby, rust, c++, go e c.

Lançamentos, wiki e roadmap do SpiderSuite (crawler de segurança web)

Ferramenta de enumeração de subdomínios e alvos construída para testes de segurança ofensiva

Arsenal de payloads de AppSec para testadores de penetração e caçadores de bugs

「🔑」Uma ferramenta usada para caçar vazamentos de chaves de API em arquivos JS e páginas

Um script Bash e imagem Docker para reconhecimento em Bug Bounty. Destinado ao uso sem interface gráfica.

Minha coleção de várias ferramentas de segurança criadas principalmente em Python e Bash. Para CTFs e Bug Bounty.

Uma ferramenta de alta velocidade para coleta passiva de URLs, otimizada para descoberta eficiente e abrangente de ativos web sem varredura ativa.

Misconfig Mapper é uma ferramenta rápida para ajudar você a descobrir falhas de configuração de segurança em serviços de terceiros populares usados pela sua empresa e/ou alvos de bug bounty!