bugbounty

Burp Bounty (Scan Check Builder trong BApp Store) là một tiện ích mở rộng của Burp Suite cho phép bạn cải thiện trình quét chủ động và thụ động một cách nhanh chóng, đơn giản thông qua các quy tắc cá nhân hóa trên giao diện đồ họa trực quan.

InQL là một tiện ích mở rộng Burp Suite mã nguồn mở, mạnh mẽ dùng để kiểm thử GraphQL nâng cao, cung cấp tính năng phát hiện lỗ hổng trực quan, quét tùy chỉnh và tích hợp liền mạch với Burp.

Một dự án mã nguồn mở bằng Golang để đánh giá các công cụ bảo mật API và WAF khác nhau về logic phát hiện và cách vượt qua

Danh sách từ khóa bảo mật thông tin thực tế, được cập nhật thường xuyên

Metlo là một nền tảng bảo mật API mã nguồn mở.

Sức mạnh OSINT không phiền phức về khóa API

Danh sách tổng hợp các báo cáo công khai của Android Hackerone và các tài nguyên khác.

Một công cụ trinh sát cho phép tìm kiếm trên các URL được hiển thị qua các dịch vụ rút gọn liên kết

Công cụ brute-force nâng cao được hỗ trợ bởi LLM, kết hợp trí tuệ AI với các cuộc tấn công đăng nhập tự động

Một thư viện Python tận dụng nhóm IP lớn của AWS API Gateway làm proxy để tạo các IP giả vô hạn phục vụ cho việc web scraping và brute forcing.

Bộ sưu tập các câu lệnh một dòng dành cho việc săn lỗi (bug bounty).

Kiểm kê tài sản của hơn 800 chương trình bug bounty công khai.

ScopeSentry - Lập bản đồ không gian mạng, liệt kê tên miền phụ, quét cổng, phát hiện thông tin nhạy cảm, quét lỗ hổng bảo mật, hỗ trợ các nút phân tán.

Công cụ kiểm tra lỗ hổng chiếm đoạt subdomain.

GooFuzz là một công cụ thực hiện fuzzing theo phương2 tiếp cận OSINT, quản lý việc liệt kê thư mục, tệp, tên miền phụ hoặc tham số mà không để lại dấu vết trên máy chủ mục tiêu thông qua các tìm kiếm Google nâng cao (Google Dorking).

Danh sách các ứng dụng dễ bị tổn thương tuyệt vời

Tiện ích mở rộng Burp Suite bổ sung công cụ MCP tích hợp, phân tích hỗ trợ bởi AI, kiểm soát quyền riêng tư, quét thụ động và chủ động cùng nhiều tính năng khác

Công cụ bảo mật để tìm kiếm các tệp đáng chú ý trong S3 Buckets

Công cụ trinh sát GitHub nhanh. Quét các thông tin mật bị rò rỉ trên toàn bộ GitHub, không chỉ các repo và tổ chức đã biết. Hỗ trợ GitHub dorks.

Dự án Bảo mật API nhằm mục đích trình bày các phương pháp tấn công và phòng thủ độc đáo trong lĩnh vực Bảo mật API

Một số tệp phục vụ cho việc bruteforce một số thứ.

Bộ sưu tập các công cụ kiểm thử xâm nhập hàng đầu và tiện ích năng suất trên nhiều lĩnh vực. Hãy tham gia cùng chúng tôi để khám phá, đóng góp và nâng cao bộ công cụ hacking của bạn!

Các Google Dork hữu ích cho Bảo mật Web và Bug Bounty

vAPI là Vulnerable Adversely Programmed Interface, một API có thể tự host mô phỏng các kịch bản OWASP API Top 10 thông qua các bài tập.

Danh sách các chương trình tiền thưởng lỗi (bug bounty) công khai và công bố trách nhiệm do cộng đồng tuyển chọn.

PwnFox là một tiện ích mở rộng cho Firefox/Burp cung cấp các công cụ hữu ích cho việc kiểm tra bảo mật của bạn.

Bảo mật tấn công dạng tác nhân (Agentic) trong terminal của bạn

Trình quét máy chủ ảo thực hiện tra cứu ngược, có thể dùng với công cụ pivot, phát hiện trường hợp catch-all, xử lý wildcard, bí danh và trang mặc định động.

Dễ dàng biến các ứng dụng dòng lệnh đơn luồng thành ứng dụng đa luồng hiệu suất cao với sự hỗ trợ của CIDR và glob.

Trình quét dork nhanh nhất được viết bằng Go.