bugbounty_tools

Sammlung von Skripten und Werkzeugen, die bei Bug-Bounty-Arbeiten verwendet werden. Dies wird der Ort für meine Automatisierungsskripte sein, die für meinen persönlichen Gebrauch erstellt und gelegentlich öffentlich veröffentlicht werden.

Kontakt:

Bei Fragen, Kommentaren oder Anfragen erstellt einen Beitrag auf meinem X-Konto (nicht per DM) und ich werde mein Bestes tun, um zu antworten. https://x.com/thedawgyg

Aktuelle Tools:

• thc_recon.py - Skript zur Nutzung der THC Subdomain Lookup API, um Subdomains für eine bestimmte IP/einen IP-Bereich/eine Root-Domain zu ermitteln.
• thc_livecheck.py - Hilfstool für thc_recon.py, das die generierte Liste der Domains übernimmt und die aktiven Webserver auf diesen Hosts findet.

Geplante Tools:

• xss_hunter.py - Site-Crawler, Indexierer, Erkennung reflektierter Parameter zur Unterstützung bei der Suche nach Reflected XSS (und in Zukunft weiteren Schwachstellen)
• ssrf_hunter.py - Automatisiertes SSRF-Erkennungstool. Wird authentifizierte und nicht authentifizierte Scans unterstützen. Eingabe einer einzelnen URL oder einer Datei mit Hosts. Weitere Details werden mit dem Fortschritt der Arbeiten bekannt gegeben.