bugbounty

Giải pháp nhanh nhất và toàn diện nhất cho việc nhận dạng tên miền. Hỗ trợ chụp ảnh màn hình, quét cổng, kiểm tra HTTP, nhập dữ liệu từ công cụ khác, giám sát tên miền phụ, cảnh báo qua Discord, Slack và Telegram, nhiều API Key cho các nguồn và nhiều tính năng khác.

Nhận danh sách tên miền, thu thập URL và quét các điểm cuối, thông tin mật, khóa API, phần mở rộng tệp, mã thông báo và nhiều hơn nữa

Kho lưu trữ này chứa nhiều danh sách kiểm tra lỗ hổng web và API, cùng với nhiều ý tưởng và mẹo về lỗ hổng từ Twitter.

Nỗ lực xây dựng một nơi tập trung tất cả tài liệu hữu ích về bảo mật Android và iOS. Mọi tài liệu tham khảo và công cụ thuộc về chủ sở hữu tương ứng của chúng. Tôi chỉ duy trì nó.

pagodo (Passive Google Dork) - Tự động hóa việc quét và tìm kiếm Cơ sở dữ liệu Google Hacking

Công cụ tự động liệt kê cơ sở dữ liệu NoSQL và khai thác ứng dụng web.

Rockyou dùng cho web fuzzing

Bộ sưu tập các tập lệnh một dòng tuyệt vời đặc biệt dành cho các mẹo săn lỗi (bug bounty).

Quét các S3 bucket bị cấu hình sai trên các API tương thích với S3!

Khai thác các URL từ các góc khuất của Web Archives để săn lỗi/fuzzing/thử nghiệm thêm

Nhanh chóng khám phá các máy chủ lộ diện trên internet bằng cách sử dụng nhiều công cụ tìm kiếm.

Gospider - Trình thu thập dữ liệu web nhanh được viết bằng Go

Web Fuzzing Box - Từ điển kiểm tra mờ Web và một số Payload

Framework kỹ thuật đảo ngược Flutter

🚀 Các bản phát hành, wiki và lộ trình của Caido

Sudomy là công cụ liệt kê tên miền phụ để thu thập subdomain và phân tích tên miền thực hiện trinh sát tự động (recon) phục vụ săn lỗi / kiểm thử xâm nhập

Bộ sưu tập các XSS Payload nhỏ gọn có thể được sử dụng trong các ngữ cảnh khác nhau. https://tinyxss.terjanq.me

gitGraber: giám sát GitHub để tìm kiếm và phát hiện dữ liệu nhạy cảm theo thời gian thực cho các dịch vụ trực tuyến khác nhau như Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe...

Công cụ đa năng cho kiểm thử ứng dụng Web tự động

ezXSS là một cách dễ dàng cho các kiểm thử viên xâm nhập và thợ săn tiền thưởng lỗi để kiểm tra Cross Site Scripting (mù).

Tự động brute-force tất cả các dịch vụ đang chạy trên mục tiêu.

Puredns là một công cụ phân giải tên miền nhanh và dò tìm subdomain, có thể lọc chính xác các subdomain dạng wildcard và các mục bị nhiễm độc DNS.

Mẹo và hướng dẫn về Bug Bounty cũng như Kiểm thử xâm nhập.

Công cụ chiếm quyền điều khiển DNS được viết bằng Go

Bộ công cụ khám phá tham số ẩn

Công cụ tìm kiếm các subdomain và những nội dung ẩn bên trong tệp Javascript bên ngoài của trang, thư mục và GitHub.

🚫 Công cụ nâng cao dành cho nhà nghiên cứu bảo mật để vượt qua giới hạn 403/40X thông qua kỹ thuật thông minh và thao tác yêu cầu thích ứng. Nhanh chóng. Chính xác. Hiệu quả.

Hướng dẫn toàn diện về kiểm thử xâm nhập ứng dụng web và săn lỗi nhận thưởng (bug bounty), bao gồm phương pháp luận, công cụ và tài nguyên để xác định và khai thác lỗ hổng.

Dành cho các nghiên cứu cơ bản, top 25 tham số lỗ hổng hàng đầu có thể dùng trong các công cụ tự động hóa hoặc trinh sát thủ công. 🛡️⚔️🧙

Trình quét ứng dụng web dựa trên Python để thu thập OSINT và fuzz tìm các lỗ hổng OWASP trên trang web mục tiêu.