bugbounty

Danh sách tài liệu và tài nguyên bảo mật Smart Contract được tuyển chọn dành cho các nhà nghiên cứu

Đây là các danh sách kiểm tra tôi sử dụng trong quá trình săn lỗi.

Công cụ lấy nhanh tất cả các mã nguồn/tệp javascript

Mục tiêu của hướng dẫn này rất đơn giản - dạy cho bất kỳ ai quan tâm đến an ninh mạng, bất kể trình độ kiến thức, cách tận dụng tối đa Netlas.io.

Công cụ OSINT giúp nhanh chóng trích xuất các điểm cuối IP và URL từ APK thông qua việc tháo rời và dịch ngược

Bộ sưu tập các bài viết về Bug Bounty của Facebook

⚡ Thực hiện liệt kê tên miền phụ bằng cách sử dụng nhật ký minh bạch chứng chỉ từ Censys.

Danh sách tổng hợp các dork được thu thập từ nhiều nguồn khác nhau.

Giải phóng sức mạnh của đám mây

Một công cụ tự động hóa quét các tên miền phụ, kiểm tra chiếm quyền tên miền phụ, sau đó lọc ra các tham số điểm tiêm nhiễm XSS, SSTI, SSRF và nhiều hơn nữa, đồng thời tự động quét các lỗ hổng bảo mật dễ khai thác.

SubDominator giúp bạn khám phá các tên miền phụ liên quan đến tên miền mục tiêu một cách hiệu quả và ít ảnh hưởng nhất cho Bug Bounty

Các thủ thuật Bug Bounty cùng payload và phương pháp bypass hữu ích cho bảo mật ứng dụng web.

Công cụ OSINT giúp phát hiện các thành viên của một công ty có thông tin đăng nhập bị rò rỉ

Một công cụ phishing tùy biến mạnh mẽ chỉ dành cho mục đích giáo dục.

Tổng hợp các POC, Exp, payload RCE cho bug bounty, pentesting và CVE-2023

Awesome MCP (Model Context Protocol) Security

Tiện ích mở rộng trình duyệt Chrome và Firefox giúp phát hiện thụ động khóa API và bí mật. Hơn 80 mẫu phát hiện, không cần cấu hình.

Danh sách Google Dork - Khám phá những nội dung ẩn trên Internet (hơn 320 danh mục) + Web App

Chiasmodon là một công cụ OSINT được thiết kế để hỗ trợ quá trình thu thập thông tin về một tên miền mục tiêu. Chức năng chính xoay quanh việc tìm kiếm dữ liệu liên quan đến tên miền, bao gồm email, thông tin xác thực, CIDR, ASN và tên miền phụ; công cụ này cũng cho phép người dùng tìm kiếm ID ứng dụng trên Google Play.

Công cụ để nhúng payload XXE và XSS vào các tệp docx, odt, pptx, xlsx (phiên bản nâng cấp của oxml_xxe)

ScanT3r - Công cụ tự động hóa Bug Bounty dựa trên mô-đun (sử dụng Lotus thay vì github.com/bugBlocker/lotus)

Công cụ nhanh viết bằng Rust để quét lỗ hổng prototype pollution phía client.

Bug Bounty ~ Tổng hợp | Sách | Bảng tra cứu | Danh sách kiểm tra | Công cụ | Danh sách từ khóa | Nhiều hơn nữa

Script Python đơn giản hỗ trợ hồ sơ BurpBouty giúp bạn phát hiện SQL injection "Error based" bằng cách gửi nhiều yêu cầu với 14 payload và kiểm tra 152 mẫu regex cho các cơ sở dữ liệu khác nhau.

Trình khởi chạy cổ điển, đã được cải tiến. Thư viện lệnh dựa trên Go nhanh chóng, được trang bị hơn 200 bảng tra cứu an ninh mạng. Chỉ cần cài đặt và bắt đầu sử dụng.

Tài nguyên thực tế cho nghiên cứu bảo mật CI/CD tấn công. Tuyển tập các tài nguyên tốt nhất kể từ năm 2021.

🧿 AutorizePro là một plugin Burp mạnh mẽ để phát hiện lỗi phân quyền, giúp giảm đáng kể tỷ lệ dương tính giả và nâng cao hiệu quả phát hiện lỗ hổng thông qua phân tích hỗ trợ bởi AI và tối ưu hóa logic phát hiện.

Công cụ liệt kê rò rỉ thụ động.

GitHub Attack Toolkit - Extreme Edition - Một bộ công cụ phân tích tĩnh và khai thác cho GitHub Actions.

Săn lỗi ứng dụng web