bugbounty

Uma lista curada de materiais e recursos de segurança de Smart Contracts para pesquisadores

Estes são os meus checklists que uso durante minhas buscas.

Uma ferramenta para obter rapidamente todas as fontes/arquivos JavaScript

O objetivo deste guia é muito simples: ensinar a qualquer pessoa interessada em segurança cibernética, independentemente do seu nível de conhecimento, como aproveitar ao máximo o Netlas.io.

Ferramenta de OSINT para extrair rapidamente endpoints de IP e URL de arquivos APK por meio de desmontagem e descompilação.

Coleção de relatórios de recompensas por bugs do Facebook

⚡ Realize a enumeração de subdomínios usando os logs de transparência de certificados do Censys.

Uma lista insana de todos os dorks coletados de várias fontes diferentes.

Libere o poder da nuvem

Uma ferramenta de automação que rastreia subdomínios, takeover de subdomínios, filtra XSS, SSTI, SSRF e outros parâmetros de pontos de injeção, e busca por vulnerabilidades fáceis automaticamente.

O SubDominator ajuda você a descobrir subdomínios associados a um domínio alvo de forma eficiente e com impacto mínimo para o seu Bug Bounty

Truques de Bug Bounty, payloads úteis e bypasses para segurança de aplicações web.

Uma ferramenta de OSINT que ajuda a detectar membros de uma empresa com credenciais vazadas

Uma ferramenta de phishing altamente armada e personalizável apenas para fins educacionais

Coleção de PoCs, exploits, exemplos de payload RCE e CVEs para bug bounty e pentesting

🔥🔒 Awesome MCP (Model Context Protocol) Security 🖥️

Extensão de navegador para descoberta passiva de chaves de API e segredos para Chrome e Firefox. Mais de 80 padrões de detecção, zero configuração.

Lista de Google Dorks - Descubra as joias ocultas da internet (há pelo menos mais de 320 categorias) + Web App

Chiasmodon é uma ferramenta de OSINT projetada para auxiliar no processo de coleta de informações sobre um domínio-alvo. Sua funcionalidade principal gira em torno da busca de dados relacionados a domínios, incluindo e-mails de domínio, credenciais de domínio, CIDRs, ASNs e subdomínios; a ferramenta também permite aos usuários pesquisar IDs de aplicativos do Google Play.

Uma ferramenta para embutir payloads de XXE e XSS em arquivos docx, odt, pptx, xlsx (oxml_xxe turbinado)

ScanT3r - Ferramenta de automação de Bug Bounty baseada em módulos (use Lotus em vez de github.com/bugBlocker/lotus)

Uma ferramenta rápida para escanear vulnerabilidades de prototype pollution no lado do cliente, escrita em Rust.

Bug Bounty ~ Incríveis | Livros | Guias rápidos | Listas de verificação | Ferramentas | Listas de palavras | Mais

Um script simples em Python compatível com o perfil do BurpBouty que ajuda a detectar injeção de SQL baseada em erros, enviando múltiplas requisições com 14 payloads e verificando 152 padrões de regex para diferentes bancos de dados.

O launcher clássico, evoluído. Biblioteca de comandos rápida baseada em Go equipada com mais de 200 cheat-sheets de segurança cibernética. Basta instalar e começar a hackear.

Recursos práticos para pesquisa de segurança ofensiva em CI/CD. Curadoria dos melhores recursos que vi desde 2021.

🧿 AutorizePro é um plugin do Burp Suite poderoso para detecção de falhas de controle de acesso. Ao adicionar análise assistida por IA e otimizar ainda mais a lógica de detecção, ele reduz significativamente a taxa de falsos positivos e aumenta a eficiência na detecção de vulnerabilidades.

Ferramenta de enumeração passiva de vazamentos.

GitHub Attack Toolkit - Extreme Edition - Um kit de ferramentas de análise estática e exploração para GitHub Actions.

Caça a bugs em aplicações web