bugbounty

為研究人員精選的智慧合約安全資料與資源清單。

這些是我在滲透測試期間使用的檢查清單。

快速取得所有 javascript 來源/檔案的工具

本指南的目標非常簡單 — 教導任何對網路安全有興趣的人（無論其知識水準為何），如何充分利用 Netlas.io。

一個透過反組譯與反編譯快速從 APK 中提取 IP 與 URL 端點的 OSINT 工具

Facebook 漏洞賞金報告收集

⚡ 使用 Censys 的憑證透明度日誌進行子網域列舉。

收集來自各方不同來源的所有 dork 的瘋狂清單。

釋放雲端運算的潛力

一個自動化工具，用於掃描子網域、子網域劫持，然後過濾出 XSS、SSTI、SSRF 以及更多注入點參數，並自動掃描一些低門檻漏洞。

SubDominator 助你高效發現目標網域的子網域，並將對 Bug Bounty 的影響降至最低

網頁應用程式安全漏洞懸賞技巧、實用酬載與繞過方法。

一個協助偵測公司內部擁有外洩憑證成員的 OSINT 工具

一個高度武裝且可自訂的網路釣魚工具，僅供教育目的使用

頂級所有 bugbounty 滲透測試 CVE-2023- POC Exp RCE 範例酬載 內容

🔥🔒 精選 MCP (Model Context Protocol) 安全性資源 🖥️

適用於 Chrome 和 Firefox 的被動式 API 金鑰與密鑰發現瀏覽器擴充功能。具備 80 種以上的偵測模式，無需設定。

Google Dork 清單 - 發掘網際網路的隱藏寶藏（至少包含 320 多個分類）+ Web App

Chiasmodon 是一套 OSINT 工具，旨在協助收集目標網域的相關資訊。其主要功能圍繞在搜尋網域相關資料，包含網域電子郵件、網域憑證、CIDR、ASN 以及子網域，該工具亦允許使用者搜尋 Google Play 應用程式 ID。

一個在 docx、odt、pptx、xlsx 檔案中嵌入 XXE 與 XSS 酬載的工具（強化的 oxml_xxe）

ScanT3r - 基於模組的漏洞賞金自動化工具（請改用 github.com/bugBlocker/lotus）

用 Rust 編寫的快速工具，用於掃描客戶端原型汙染漏洞。🦀

漏洞賞金計畫 ~ 精選集 | 書籍 | 速查表 | 檢查清單 | 工具 | 字典檔 | 更多

支援 BurpBouty 設定檔的簡單 Python 用戶端指令碼，透過傳送多個請求並帶有 14 種酬載，以及檢查針對不同資料庫的 152 種正規表示式模式，來協助您偵測「基於錯誤」的 SQL 隱碼攻擊。

經典啟動器進化版。基於 Go 語言的高效能指令庫，內含 200+ 資安速查表。安裝即可開始滲透測試。

攻擊性 CI/CD 安全研究的實用資源。整理了自 2021 年以來我所見過最棒的資源

AutorizePro 是一款強大的越權檢測 Burp 外掛，透過加入 AI 輔助分析並進一步優化檢測邏輯，大幅降低誤報率，提升越權漏洞檢出效率。

被動式洩漏枚舉工具。

GitHub Attack Toolkit - Extreme Edition - 用於 GitHub Actions 的靜態分析與漏洞利用工具組。

Web 應用程式漏洞挖掘。