bugbounty_tools

مجموعة من السكربتات والأدوات المستخدمة أثناء أعمال Bug Bounty. سيكون هذا مكان نصوص الأتمتة الخاصة بي التي أنشأتها لاستخدامي الشخصي، وأحيانًا تُنشر للعموم

التواصل:

للأسئلة أو التعليقات أو الطلبات، انشر على حسابي في X (وليس عبر الرسائل المباشرة) وسأبذل ما بوسعي للرد https://x.com/thedawgyg

الأدوات الحالية:

• thc_recon.py - سكربت لاستخدام واجهة برمجة تطبيقات THC Subdomain Lookup للحصول على النطاقات الفرعية لنطاق IP / نطاق عناوين / نطاق جذر معيّن.
• thc_livecheck.py - أداة مساعدة لـ thc_recon.py تأخذ قائمة النطاقات المُولّدة وتجد خوادم الويب النشطة على تلك المضيفات.

الأدوات القادمة:

• xss_hunter.py - زاحف مواقع، ومفهرس، وكاشف معاملات انعكاسية للمساعدة في العثور على Reflected XSS (وثغرات إضافية في المستقبل)
• ssrf_hunter.py - أداة اكتشاف آلية لثغرات SSRF. ستدعم عمليات الفحص المُصادَق وغير المُصادَق. أدخل رابطًا واحدًا أو ملفًا يحتوي على مضيفات. سيتم الإعلان عن المزيد مع تقدم العمل.