bugbounty

Burp Bounty（BApp Store 中的掃描檢查產生器）是 Burp Suite 的擴充功能，讓你能透過非常直覺的圖形介面，以快速簡單的方式藉由個人化規則來改善主動與被動掃描器。

InQL 是一個強大且開源的 Burp Suite 擴充功能，用於進階 GraphQL 測試，提供直觀的漏洞偵測、可自訂的掃描以及無縫的 Burp 整合。

用 Golang 編寫的開源專案，用於評估不同 API 安全工具和 WAF 的檢測邏輯與繞過方式

真實世界的資訊安全字典檔，定期更新

Metlo 是一個開源的 API 安全平台。

無需 API 金鑰困擾的強大 OSINT 工具。

Android Hackerone 公開漏洞報告及其他資源的大全。

一個允許搜尋透過短網址服務暴露之 URL 的偵察工具

結合 AI 智慧與自動化登入攻擊的高級 LLM 驅動暴力破解工具

一個 Python 函式庫，可利用 AWS API Gateway 的大型 IP 池作為代理伺服器，為網頁爬蟲與暴力破解產生偽無限 IP。

漏洞賞金獵人常用的一行指令集。

超過 800 個公開漏洞賞金計畫的資產清單。

ScopeSenter 網路空間對應、子網域列舉、通訊埠掃描、敏感資訊發現、漏洞掃描、分散式節點

子網域接管漏洞檢查工具。

GooFuzz 是一款採用 OSINT 方法進行模糊測試的工具，能透過進階 Google 搜尋（Google Dorking）在不留痕跡的情況下枚舉目標伺服器的目錄、檔案、子網域或參數。

新增內建 MCP 工具、AI 輔助分析、隱私控制、被動與主動掃描等功能的 Burp Suite 擴充功能

Awesome 漏洞應用程式集

用於在 S3 儲存桶中尋找有趣檔案的安全工具

快速的 GitHub 偵察工具。掃描整個 GitHub 上洩漏的密金鑰，而不僅限於已知的儲存庫和組織。支援 GitHub dorks。

API 安全專案旨在展示 API 安全領域中獨特的攻擊與防禦方法

用於暴力破解某些事物的檔案。

跨多領域的頂級滲透測試工具與生產力公用程式精選集合。加入我們以探索、貢獻並強化您的駭客工具箱！

用於網頁安全與漏洞獎勵計畫的有用的 Google Dorks

vAPI 是一個可自代管的 API（Vulnerable Adversely Programmed Interface），透過練習模擬 OWASP API Top 10 場景。

由社群策展的公開漏洞獎勵與負責任揭露計畫清單。

PwnFox 是一個 Firefox/Burp 擴充功能，為你的安全性稽核提供實用工具。

在終端機中進行 Agent 式的攻擊性資安（offensive-security）

一個執行反向查詢的虛擬主機掃描器，可與 pivot 工具搭配使用、偵測 catch-all 情境、處理萬用字元、別名與動態預設頁面。

輕鬆將單執行緒命令列應用程式轉為支援 CIDR 與 glob 的快速多執行緒應用程式。

用 Go 語言編寫的最快 Dork 掃描器。