Outils

gmh5225/aisa-scanner

AISA-Scanner is an AI-powered autonomous vulnerability scanner that maps CVEs to metasploit exploits, MITRE, CEH, and SANS, delivering intelligent,…

daffainfo/oneliner-bugbounty

A collection oneliner scripts for bug bounty

trickest/resolvers

Liste sélectionnée et validée en continu de résolveurs DNS fiables pour l'énumération DNS, la reconnaissance et les workflows de bug bounty.

trickest/wordlists

Real-world infosec wordlists, updated regularly

pry0cc/proteus

Un bot de surveillance de surface d'attaque piloté par projectdiscovery et propulsé par axiom

ya551n3/bug-bounty-wordlists

Collection soigneusement sélectionnée de wordlists pour la chasse aux bug bounty, couvrant les répertoires, les sous-domaines, les paramètres, les…

0xdea/tactical-exploitation

Modern tactical exploitation toolkit.

tess-ss/recon-ninja

Recon-Ninja

emadshanab/nuclei-templates-collection

Nuclei Templates Collection

caio-ishikawa/netscout

Outil OSINT qui trouve les domaines, sous-domaines, répertoires, endpoints et fichiers à partir d'une URL de départ donnée.

anmolksachan/waybacklister

A New Approach to Directory Bruteforce with WaybackLister v1.0

dawgyg/bugbounty_tools

Collection de scripts et d'outils utilisés lors de travaux de bug bounty. Ce sera l'emplacement de mes scripts d'automatisation créés pour mon usage…

logisek/azureadenumeration

Microsoft Entra ID (Azure AD) Énumération non authentifiée

matrixleons/evilwaf

evilwaf is a penetration testing tool designed to detect and bypass common Web Application Firewalls (WAFs).

musana/cf-hero

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications

gal-nagli/shockwave-oss

Collection organisée de conseils de bug bounty, de one-liners et de workflows d'automatisation pour la reconnaissance, le fuzzing et l'exploitation…

netspi/microburst

Une collection de scripts pour évaluer la sécurité de Microsoft Azure.