bug-bounty

收錄各種駭客、滲透測試與安全研究人員的優秀清單

開源 AI 滲透測試工具，用於發現並修復應用程式漏洞

Web 路徑掃描器

針對想要開始參與漏洞懸賞的人士所整理的資源清單

reNgine 是一套自動化的網站應用偵測框架，著重於高度可設定的精簡偵測流程，透過 Engines、偵測資料關聯與組織、持續監控、資料庫支援以及簡潔直觀的使用者介面，讓滲透測試人員能以最小設定快速收集偵測資訊

reconFTW 是一款工具，設計用於對目標網域執行自動化偵測，透過執行最佳工具組合來掃描並發現漏洞

針對攻擊性安全專業人員的全功能瀏覽器擴充套件 🛠

AI 驅動的漏洞賞金獵取，從終端進行偵測、20 種漏洞類別、自動化獵取與報告生成，全部在 Claude Code 內完成。

面向所有人的動態基礎設施框架！輕鬆分發多種掃描工具的工作負載，包括 nmap、ffuf、masscan、nuclei、meg 等

使用 Rust 進行攻擊性安全測試 - https://kerkour.com/black-hat-rust

針對 Bug Bounty、滲透測試與紅隊演練的安全工具。

📡 面向網安專業人員、研究員與漏洞賞金獵人的 OSINT 工具綜合收藏。主題：資訊蒐集、反向搜尋、紅隊、信任與安全、AI。

Claude Code 技能包，用於漏洞偵測與外部紅隊工作——82項技能、15條斜線指令、681個已披露報告模式，涵蓋 24 個核心漏洞類別，並附企業身份與基礎設施攻擊矩陣

一系列精彩的單行腳本，專門用於漏洞賞金提示

🕵️ 用於收集情報和行動取證的 OSINT 工具 🕵️

半自動 OSINT 框架與套件管理器

使用 AI 代理群組進行自主滲透測試。透過 ReAct 推理協調偵察、分類、利用和報告專家——支援漏洞懸賞、持續監控和 CTF 模式。使用 Go、Claude API 和 7 種以上原生安全性工具建構。

ChatGPT Plus/Team/Pro 訂閱協議端到端重放工具集 · hCaptcha 視覺求解器 · 反欺詐機制實證研究

開源 AI 增強型攻擊性安全套件。13+ 個自主代理、150+ 個 LLM 提供商、5,300+ 個模型、7,600+ 個 Ed25519 簽名攻擊技能、56+ 個內建工具、176+ 個 MCP 工具。支援 MITRE ATT&CK、OWASP WSTG、CIS Benchmarks。漏洞利用後階段：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。網頁 UI + Cloudflare Tunnel。您的 AI 紅隊。

將 Claude Code 變成你的攻擊性安全研究助理。專門的 AI 子代理程式可用於授權的滲透測試計畫參與、分析偵察、研究攻擊載荷、建立偵測機制、稽核 STIG 以及撰寫報告。

優質的安全文章合集。精彩文章。

以 Go 語言編寫的 DNS 接管工具。

開源、自主架設的 AI 漏洞研究工具，能協調代理程式來尋找並驗證程式碼中的安全性問題。

一個用於尋找子網域以及隱藏在網頁外部 Javascript 檔案、資料夾與 Github 中的有趣事物的工具。

Web 應用程式滲透測試與漏洞賞金獵人綜合指南，涵蓋識別與利用漏洞的方法、工具與資源。

Burp Bounty（BApp Store 中的掃描檢查產生器）是 Burp Suite 的擴充功能，讓你能透過非常直覺的圖形介面，以快速簡單的方式藉由個人化規則來改善主動與被動掃描器。

無需 API 金鑰困擾的強大 OSINT 工具。

開源 AI 滲透測試工具，能證明每一個漏洞。機器預言機（Machine oracle）會重新執行每個漏洞利用；經過驗證的漏洞會附帶一個可自行重放的驗證膠囊。

漏洞賞金獵人常用的一行指令集。

超過 800 個公開漏洞賞金計畫的資產清單。