bugbounty_tools

Colección de scripts y herramientas utilizados durante el trabajo de bug bounty. Este será el lugar donde se encuentren mis scripts de automatización creados para mi uso personal, y ocasionalmente publicados de forma pública

Contacto:

Para preguntas, comentarios o solicitudes, publica en mi cuenta de X (no por DM) y haré todo lo posible por responder https://x.com/thedawgyg

Herramientas actuales:

• thc_recon.py - Script para usar la API de Subdomain Lookup de THC y obtener subdominios para una IP/Rango de IP/Dominio raíz dado.
• thc_livecheck.py - Herramienta auxiliar para thc_recon.py que toma la lista generada de dominios y encuentra los servidores web activos en esos hosts.

Próximas herramientas:

• xss_hunter.py - Rastreador de sitios, indexador, detección de parámetros reflectantes para ayudar a encontrar XSS Reflejado (y vulnerabilidades adicionales en el futuro)
• ssrf_hunter.py - Herramienta automatizada de descubrimiento de SSRF. Compatible con escaneos Autenticados y No autenticados. Introduce una URL única o un archivo de hosts. Se anunciará más conforme avance el trabajo.