bugbounty-tool

reconFTW 是一款工具，設計用於對目標網域執行自動化偵測，透過執行最佳工具組合來掃描並發現漏洞

🌙🦊 Dalfox 是一個強大的開源 XSS 掃描器與工具，專注於自動化。

生成惡意 PDF 測試檔案，用於測試電話回傳、SSRF、XSS、NTLM 憑證盜取與 PDF 查看器、轉換器及網頁應用程式的資料外洩。可與 Burp Collaborator 或 Interact.sh 一起使用

漏洞賞金與滲透測試的技巧與教學。

InQL 是一個強大且開源的 Burp Suite 擴充功能，用於進階 GraphQL 測試，提供直觀的漏洞偵測、可自訂的掃描以及無縫的 Burp 整合。

ScopeSenter 網路空間對應、子網域列舉、通訊埠掃描、敏感資訊發現、漏洞掃描、分散式節點

跨多領域的頂級滲透測試工具與生產力公用程式精選集合。加入我們以探索、貢獻並強化您的駭客工具箱！

用 Go 語言編寫的最快 Dork 掃描器。

一個 IIS 短檔名列舉工具

MagicRecon 是一個強大的 shell script，用於最大化目標的資訊蒐集與資料收集過程並尋找常見漏洞，同時將取得的結果以各種格式有組織地儲存在目錄中。

專為滲透測試人員與漏洞懸賞獵人打造的 AppSec Payloads 工具庫

一個自動化工具，用於掃描子網域、子網域劫持，然後過濾出 XSS、SSTI、SSRF 以及更多注入點參數，並自動掃描一些低門檻漏洞。

Chiasmodon 是一套 OSINT 工具，旨在協助收集目標網域的相關資訊。其主要功能圍繞在搜尋網域相關資料，包含網域電子郵件、網域憑證、CIDR、ASN 以及子網域，該工具亦允許使用者搜尋 Google Play 應用程式 ID。

用 Rust 編寫的快速工具，用於掃描客戶端原型汙染漏洞。🦀

使用內容安全政策 (CSP) 發現新的目標網域