bugbounty

Web 应用安全与渗透测试/CTF 的实用 Payload 与绕过清单

Web 路径扫描器

快速被动子域名枚举工具。

社区策展的 nuclei 引擎模板列表，用于检测安全漏洞

针对想要开始参与漏洞悬赏的人员整理的资源列表

用于安全研究的 HTTP 工具套件

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

给黑客使用的递归式网络扫描工具 🧡

httpx 是一个快速且多用途的 HTTP 工具包，允许使用 retryablehttp 库运行多个探测

OneForAll是一款功能强大的子域收集工具

Web 安全测试指南是一份全面的开源指南，涵盖 Web 应用与服务的安全测试

reNgine 是一套自动化的网页应用侦测框架，专注于高度可配置的精简侦测流程，通过 Engines、侦测数据关联与组织、持续监控、数据库支持以及简洁直观的用户界面，使渗透测试人员能够以最小配置快速收集侦测信息

reconFTW 是一款工具，设计用于对目标域执行自动化侦测，通过运行最佳工具集合来扫描并发现漏洞

各种网络漏洞的方法论与测试案例集合

一个集中管理所有默认凭证的地方，协助 Blue/Red 团队识别使用默认密码的设备 🛡️

一个现代化的安全编排引擎

HackerOne 公布的顶级报告。

扫描 APK 文件以检测 URI、端点和机密信息。

各种漏洞赏金工具的精选清单

官方 vuls 仓库：15000+ PoC、23 种应用密码破解、7000+网页指纹、146 种协议与 90000+ 规则、端口扫描、Fuzz、硬件、优秀 Bug Bounty 资源等

自动化全能 OS 命令注入利用工具

「我可以接管 XYZ 吗？」——列出服务与如何利用悬挂 DNS 记录获取（子）域名的方式

🌙🦊 Dalfox 是一个强大的开源 XSS 扫描器与工具，专注于自动化。

简单、快速的网页爬虫，设计用于轻松、快速发现网页应用程序内的端点与资产

⚔️ Web Hacker's Weapons / 一系列 Web 黑客常用的酷工具。祝你黑客愉快，祝你捕获漏洞愉快

OOB 交互收集服务器与客户端库

生成恶意 PDF 测试文件，用于测试电话回传、SSRF、XSS、NTLM 凭证盗取与 PDF 查看器、转换器及网页应用程序的数据外泄。可与 Burp Collaborator 或 Interact.sh 一起使用

Knock Subdomain Scan

Claude Code 技能包，用于漏洞侦测与外部红队工作——82项技能、15条斜线指令、681个已披露报告模式，涵盖 24 个核心漏洞类别，并附企业身份与基础设施攻击矩阵

一步步的模糊测试教程。GitHub Security Lab 方案