bugbounty-tool

reconFTW là công cụ được thiết kế để thực hiện trinh sát tự động trên một tên miền mục tiêu bằng cách chạy tập hợp các công cụ tốt nhất để quét và tìm kiếm lỗ hổng bảo mật

🌙🦊 Dalfox là một công cụ quét XSS mã nguồn mở mạnh mẽ và tiện ích tập trung vào tự động hóa.

💀 Tạo các tệp PDF kiểm tra độc hại để thử nghiệm gọi lại phone-home, SSRF, XSS, đánh cắp thông tin xác thực NTLM và trích xuất dữ liệu trong trình xem PDF, trình chuyển đổi và ứng dụng web. Có thể được sử dụng với Burp Collaborator hoặc Interact.sh

Mẹo và hướng dẫn về Bug Bounty cũng như Kiểm thử xâm nhập.

InQL là một tiện ích mở rộng Burp Suite mã nguồn mở, mạnh mẽ dùng để kiểm thử GraphQL nâng cao, cung cấp tính năng phát hiện lỗ hổng trực quan, quét tùy chỉnh và tích hợp liền mạch với Burp.

ScopeSentry - Lập bản đồ không gian mạng, liệt kê tên miền phụ, quét cổng, phát hiện thông tin nhạy cảm, quét lỗ hổng bảo mật, hỗ trợ các nút phân tán.

Bộ sưu tập các công cụ kiểm thử xâm nhập hàng đầu và tiện ích năng suất trên nhiều lĩnh vực. Hãy tham gia cùng chúng tôi để khám phá, đóng góp và nâng cao bộ công cụ hacking của bạn!

Trình quét dork nhanh nhất được viết bằng Go.

Một công cụ liệt kê tên tệp ngắn trên IIS

MagicRecon là một shell script mạnh mẽ giúp tối ưu hóa quá trình trinh sát và thu thập dữ liệu mục tiêu, đồng thời tìm kiếm các lỗ hổng phổ biến, lưu trữ kết quả một cách có tổ chức trong các thư mục với nhiều định dạng khác nhau.

Kho vũ khí AppSec Payloads dành cho chuyên gia kiểm thử xâm nhập (Penetration Tester) và thợ săn tiền thưởng lỗi (Bug Bounty Hunter)

Một công cụ tự động hóa quét các tên miền phụ, kiểm tra chiếm quyền tên miền phụ, sau đó lọc ra các tham số điểm tiêm nhiễm XSS, SSTI, SSRF và nhiều hơn nữa, đồng thời tự động quét các lỗ hổng bảo mật dễ khai thác.

Chiasmodon là một công cụ OSINT được thiết kế để hỗ trợ quá trình thu thập thông tin về một tên miền mục tiêu. Chức năng chính xoay quanh việc tìm kiếm dữ liệu liên quan đến tên miền, bao gồm email, thông tin xác thực, CIDR, ASN và tên miền phụ; công cụ này cũng cho phép người dùng tìm kiếm ID ứng dụng trên Google Play.

Công cụ nhanh viết bằng Rust để quét lỗ hổng prototype pollution phía client.

Khám phá các tên miền mục tiêu mới bằng Content Security Policy