bugbounty

VULNRΞPO - Trình tạo và lưu trữ báo cáo lỗ hổng bảo mật miễn phí, mã hóa đầu cuối! Hỗ trợ mẫu lỗi, CWE, CVE, MITRE ATT&CK, PCI DSS, nhập dữ liệu từ Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, xuất sang Jira, định dạng TXT/JSON/MARKDOWN/HTML/DOCX, tệp đính kèm, nhật ký thay đổi tự động, thống kê, quản lý lỗ hổng, bugbounty, AI/LLM cục bộ, báo cáo pentest siêu nhanh!

Tổng hợp các bài viết và POC hữu ích

Komo, một công cụ toàn diện để thu thập tài sản và quét lỗ hổng bảo mật, tích hợp hơn 20 công cụ để thực hiện các tác vụ như thu thập tên miền phụ, email, kiểm tra trạng thái hoạt động, nhận diện dấu vân tay tên miền, truy vấn ngược IP, quét cổng, thu thập liên kết web để gửi đến xray, quét lỗ hổng POC và quét lỗ hổng máy chủ.

Sử dụng WaybackUrls cho mục đích trinh sát, BugBounties, OSINT, tìm kiếm các điểm cuối nhạy cảm và nhiều hơn nữa

Dome - Công cụ liệt kê tên miền phụ. Tập lệnh Python nhanh và đáng tin cậy thực hiện quét chủ động và/hoặc thụ động để lấy tên miền phụ và tìm kiếm các cổng mở.

Kho lưu trữ này chứa danh sách từ khóa cho từng phiên bản của các ứng dụng web và hệ thống quản lý nội dung (CMS) phổ biến. Mỗi phiên bản bao gồm danh sách từ khóa của tất cả các thư mục tệp cho phiên bản đó.

Khám phá các tên miền mục tiêu mới bằng Content Security Policy