bugbounty-tool

reconFTW 是一款工具，设计用于对目标域执行自动化侦测，通过运行最佳工具集合来扫描并发现漏洞

🌙🦊 Dalfox 是一个强大的开源 XSS 扫描器与工具，专注于自动化。

生成恶意 PDF 测试文件，用于测试电话回传、SSRF、XSS、NTLM 凭证盗取与 PDF 查看器、转换器及网页应用程序的数据外泄。可与 Burp Collaborator 或 Interact.sh 一起使用

漏洞赏金与渗透测试的技巧与教程。

InQL 是一个强大且开源的 Burp Suite 扩展，用于高级 GraphQL 测试，提供直观的漏洞检测、可定制的扫描以及无缝的 Burp 集成。

ScopeSentry 网络空间测绘、子域名字典枚举、端口扫描、敏感信息发现、漏洞扫描、分布式节点

跨多个领域的顶级渗透测试工具与生产力实用程序精选集合。加入我们以探索、贡献并增强您的黑客工具箱！

用 Go 语言编写的最快 Dork 扫描器。

一个 IIS 短文件名枚举工具

MagicRecon 是一个强大的 shell script，用于最大化目标的资讯搜集与资料收集过程并寻找常见漏洞，同时将取得的结果以各种格式有组织地存储在目录中。

专为渗透测试人员与漏洞悬赏猎人打造的 AppSec Payloads 工具库

一个自动化工具，用于扫描子域、子域劫持，然后过滤出 XSS、SSTI、SSRF 以及更多注入点参数，并自动扫描一些低门槛漏洞。

Chiasmodon 是一套 OSINT 工具，旨在协助收集目标域的相关信息。其主要功能围绕在搜索域相关数据，包含域电子邮件、域凭证、CIDR、ASN 以及子域，该工具亦允许用户搜索 Google Play 应用程序 ID。

用 Rust 编写的快速工具，用于扫描客户端原型污染漏洞。🦀

使用内容安全政策 (CSP) 发现新的目标域