bugbountytips

Bộ sưu tập phương pháp luận và trường hợp kiểm thử cho các lỗ hổng web khác nhau.

⚔️ Web Hacker's Weapons / Bộ sưu tập các công cụ thú vị được sử dụng bởi các hacker Web. Chúc bạn hack vui vẻ, săn lỗi thành công.

Bộ sưu tập các tập lệnh một dòng tuyệt vời đặc biệt dành cho các mẹo săn lỗi (bug bounty).

Mẹo và hướng dẫn về Bug Bounty cũng như Kiểm thử xâm nhập.

Hướng dẫn toàn diện về kiểm thử xâm nhập ứng dụng web và săn lỗi nhận thưởng (bug bounty), bao gồm phương pháp luận, công cụ và tài nguyên để xác định và khai thác lỗ hổng.

Dành cho các nghiên cứu cơ bản, top 25 tham số lỗ hổng hàng đầu có thể dùng trong các công cụ tự động hóa hoặc trinh sát thủ công. 🛡️⚔️🧙

Sức mạnh OSINT không phiền phức về khóa API

Kiểm kê tài sản của hơn 800 chương trình bug bounty công khai.

Dự án Bảo mật API nhằm mục đích trình bày các phương pháp tấn công và phòng thủ độc đáo trong lĩnh vực Bảo mật API

Một số tệp phục vụ cho việc bruteforce một số thứ.

Bộ công cụ của Mobile Hacker / Tập hợp các công cụ hữu ích được sử dụng bởi các hacker di động. Happy hacking, Happy bug-hunting

"Tôi có thể chiếm quyền điều khiển DNS không?" — danh sách các nhà cung cấp DNS và cách khai thác các tên miền dễ bị tổn thương.

Đây là các danh sách kiểm tra tôi sử dụng trong quá trình săn lỗi.

Một công cụ tự động hóa quét các tên miền phụ, kiểm tra chiếm quyền tên miền phụ, sau đó lọc ra các tham số điểm tiêm nhiễm XSS, SSTI, SSRF và nhiều hơn nữa, đồng thời tự động quét các lỗ hổng bảo mật dễ khai thác.

Awesome MCP (Model Context Protocol) Security

Công cụ nhanh viết bằng Rust để quét lỗ hổng prototype pollution phía client.