bugbounty

最快且完整的域名識別解決方案。支援截圖、埠掃描、HTTP檢查、從其他工具導入資料、子域監控、Discord/Slack/Telegram警報、多個API金鑰來源等功能

輸入域名清單，爬取網址並掃描端點、秘密、API 金鑰、檔案副檔名、令牌等資訊

此倉庫包含大量網路與 API 漏洞檢查清單，以及許多來自 Twitter 的漏洞想法與技巧

一個整合所有有用 Android 與 iOS 安全相關資源的單一平台。所有參考與工具均屬於各自所有者，我只是維護。

pagodo（被動 Google Dork）——自動化 Google Hacking 資料庫抓取與搜尋

自動化 NoSQL 數據庫枚舉與 Web 應用利用工具

Rockyou 用於網頁模糊測試

一系列精彩的單行腳本，專門用於漏洞賞金提示

掃描 S3 兼容 API 中配置錯誤的 S3 儲存桶

從 Web Archives 的深層角落挖掘 URL 以進行漏洞搜尋/模糊測試/進一步探測

使用多個搜尋引擎快速發現互聯網上暴露的主機。

Gospider - 用 Go 語言編寫的快速網路蜘蛛

Web Fuzzing Box - Web 模糊測試字典與一些 Payloads

Flutter 逆向工程框架

🚀 Caido 發佈版本、Wiki 與路線圖

Sudomy 是一款子網域列舉工具，用於收集子網域並分析網域，為漏洞獵人/滲透測試執行自動化偵察 (recon)

可在不同情境下使用的微型 XSS Payloads 集合。https://tinyxss.terjanq.me

gitGraber：即時監控 GitHub 以搜尋並尋找不同線上服務的敏感資料，例如：Google、Amazon、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripe...

用於自動化 Web 應用程式測試的瑞士刀

ezXSS 是滲透測試人員與漏洞賞金獵人測試（盲目型）跨站腳本攻擊的簡易方法。

自動對目標上執行的所有服務進行暴力破解。

Puredns 是一個快速的網域解析與子網域暴力破解工具，能準確過濾萬用字元子網域與 DNS 污染項目。

漏洞賞金與滲透測試的技巧與教學。

以 Go 語言編寫的 DNS 接管工具。

隱藏參數探測工具套件

一個用於尋找子網域以及隱藏在網頁外部 Javascript 檔案、資料夾與 Github 中的有趣事物的工具。

🚫 供安全研究人員使用的高階工具，透過智慧技術與自適應請求操縱來繞過 403/40X 限制。快速、精確、有效。

Web 應用程式滲透測試與漏洞賞金獵人綜合指南，涵蓋識別與利用漏洞的方法、工具與資源。

用於基礎研究、可在自動化工具或手動偵察中使用的前 25 個漏洞參數。🛡️⚔️🧙

基於 Python 的網頁應用程式掃描器，用於收集 OSINT 並對目標網站進行 OWASP 漏洞模糊測試。