bugbounty

Công cụ tự động hóa liệt kê các tên miền phụ, sau đó lọc ra các tham số xss, sqli, open redirect, lfi, ssrf và rce rồi quét các lỗ hổng.

Hơn 80 nghìn template WordPress Nuclei, cập nhật hàng ngày từ dữ liệu tình báo Wordfence—lọc theo mức độ nghiêm trọng/thẻ/CVE và quét chỉ trong một dòng lệnh. 🚀🔒

Bộ công cụ của Mobile Hacker / Tập hợp các công cụ hữu ích được sử dụng bởi các hacker di động. Happy hacking, Happy bug-hunting

Công cụ thu thập thông tin - Liệt kê DNS / Tên miền phụ / Cổng / Thư mục

Một công cụ liệt kê tên tệp ngắn trên IIS

Công cụ liệt kê tên miền phụ, gói tin DNS bất đồng bộ, sử dụng pcap để quét 1.600.000 tên miền phụ trong 1 giây

Web Cache Vulnerability Scanner là một công cụ CLI dựa trên Go để kiểm tra lỗi ngộ độc bộ nhớ đệm web (web cache poisoning). Nó được phát triển bởi Hackmanit GmbH (http://hackmanit.de/).

Bộ sưu tập các đường dẫn đặc biệt liên quan đến các API nhạy cảm phổ biến, nội bộ devops, cấu hình framework, các cấu hình sai phổ biến, API quan trọng, v.v. Nó có thể được sử dụng như một phần của quá trình khám phá nội dung web, để quét thụ động các điểm cuối chất lượng cao và mang lại kết quả nhanh chóng.

Các đoạn mã dễ bị tổn thương trên Twitter

🔨 Liệt kê tất cả dải IP từ: Google (Cloud & GoogleBot), Bing (Bingbot), Amazon (AWS), Microsoft, Oracle (Cloud), GitHub, Facebook (Meta), OpenAI (GPTBot) và các nguồn khác được cập nhật hàng ngày

Công cụ liệt kê tài nguyên đám mây tuyệt vời

"Tôi có thể chiếm quyền điều khiển DNS không?" — danh sách các nhà cung cấp DNS và cách khai thác các tên miền dễ bị tổn thương.

Bộ công cụ hack JSON Web Token.

MagicRecon là một shell script mạnh mẽ giúp tối ưu hóa quá trình trinh sát và thu thập dữ liệu mục tiêu, đồng thời tìm kiếm các lỗ hổng phổ biến, lưu trữ kết quả một cách có tổ chức trong các thư mục với nhiều định dạng khác nhau.

Tìm kiếm trên Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo với một từ khóa (dork) dựa trên tập hợp trang web mặc định, chương trình săn lỗi nhận thưởng (bug bounty) hoặc bộ sưu tập tùy chỉnh.

Các mẫu nuclei phiên bản cộng đồng, một công cụ đơn giản cho phép bạn sắp xếp tất cả các mẫu Nuclei do cộng đồng cung cấp tại một nơi

Mantis là một framework bảo mật tự động hóa quy trình khám phá, trinh sát và quét lỗ hổng.

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ là một framework trinh sát tự động tình báo nguồn mở thụ động (OSINT)

Phiên bản được chỉnh sửa dựa trên ARL-V2.6.2

AIRecon là một tác nhân an ninh mạng tự động, kết hợp Mô hình Ngôn ngữ Lớn tự lưu trữ (Ollama) với hộp cát Kali Linux Docker và Textual TUI. Nó được thiết kế để tự động hóa các đánh giá bảo mật, kiểm thử xâm nhập và trinh sát săn lỗi — không cần khóa API hoặc phụ thuộc đám mây.

Danh sách từ khóa 1337 dành cho Bug Bounty Hunting

Các bản phát hành, wiki và lộ trình của SpiderSuite (web security crawler)

Kho lưu trữ này là tập hợp các công cụ hacking đạo đức và phần mềm độc hại khác nhau dùng cho mục đích kiểm thử thâm nhập và nghiên cứu, được viết bằng python, ruby, rust, c++, go và c.

Công cụ liệt kê tên miền phụ và mục tiêu được xây dựng cho kiểm thử bảo mật tấn công

Kho vũ khí AppSec Payloads dành cho chuyên gia kiểm thử xâm nhập (Penetration Tester) và thợ săn tiền thưởng lỗi (Bug Bounty Hunter)

Một công cụ dùng để tìm kiếm các khóa API bị rò rỉ trong các tệp và trang JS

Một tập lệnh Bash và image Docker để trinh sát Bug Bounty. Được thiết kế để sử dụng không cần giao diện.

Bộ sưu tập các công cụ bảo mật của tôi được tạo phần lớn bằng Python và Bash. Dành cho CTF và Bug Bounty.

Công cụ tốc độ cao để thu thập URL thụ động, được tối ưu hóa để khám phá tài sản web hiệu quả và toàn diện mà không cần quét chủ động.

Misconfig Mapper là một công cụ nhanh chóng giúp bạn phát hiện các cấu hình sai bảo mật trên các dịch vụ bên thứ ba phổ biến được sử dụng bởi công ty của bạn và/hoặc mục tiêu săn lỗi bảo mật!