
बग हंटिंग और सुरक्षा मूल्यांकन में सहायता के लिए कार्यक्रमों का सुइट
बग हंटिंग और सुरक्षा आकलन में सहायता के लिए बनाए गए कार्यक्रमों का सूट
सिर्फ इसलिए कि मैंने इसे पहली बार यहाँ सुना था, इसलिए मैंने सोचा कि यह अर्थहीन शब्द एक ऐसे रिपॉजिटरी के लिए उपयुक्त नाम होगा जिसके साथ मुझे नहीं पता कि मैं क्या करने वाला हूँ।
इस रिपॉजिटरी में वे स्क्रिप्ट शामिल हैं जो मैंने लिखी हैं या अन्य पहले से मौजूद स्क्रिप्ट को संशोधित किया है, जो वेबसाइटों की बग बाउंटी हंटिंग और सुरक्षा आकलन में उपयोगी हैं।
Flumberbuckets एक बहु-थ्रेडेड टूल है जो S3 बकेट हंटिंग को स्वचालित करता है। मुझे वास्तव में इस स्क्रिप्ट के माध्यम से अपना पहला बाउंटी मिला था, इसलिए इसे और विकसित करने और इसे और अधिक ओपन सोर्स करने का निर्णय लिया। मूल रूप से, Flumberbuckets एक शब्द को तर्क के रूप में लेता है, संभावित बकेट नामों की एक बड़ी सूची बनाता है, फिर उन बकेटों को ढूंढता है जो मौजूद हैं और उन बकेटों पर आपके इच्छित परीक्षण करता है। यह मिले बकेटों और उनमें मौजूद किसी भी गलत कॉन्फ़िगरेशन का एक अच्छा दृश्य अवलोकन प्रदान करता है।
Portboozle एक स्क्रिप्ट है जो मैंने masscan के विकल्प के रूप में लिखी थी, क्योंकि यह मेरी मशीन पर इच्छित रूप से काम नहीं कर रहा था। यह उन पोर्ट को नहीं दिखा रहा था जो मेरे द्वारा स्कैन किए जा रहे लक्ष्यों पर खुले थे, जबकि nmap इसे ठीक से दिखा रहा था। मैंने masscan का कॉन्फ़िग बदलने की कोशिश की, लेकिन यह अभी भी अविश्वसनीय परिणाम दिखाता था, इसलिए मैंने अपनी समस्या को ठीक करने के लिए अपनी खुद की स्क्रिप्ट लिखने का फैसला किया। मुझे पता है कि यह स्क्रिप्ट masscan की गति का मुकाबला नहीं कर सकती, लेकिन यह मेरे लिए ठीक है क्योंकि यह कम से कम उन सभी पोर्ट को दिखाती है जो खुले थे। यदि आप masscan के साथ भी इसी समस्या का सामना कर रहे हैं, तो हो सकता है कि आप कुछ खुले पोर्ट से चूक रहे हों; scanme.nmap.org पर masscan और nmap चलाने का प्रयास करें और परिणामों की तुलना करें।
यदि आपने इस स्क्रिप्ट के उपयोग से कोई बाउंटी अर्जित की है, तो कृपया वह कहानी मेरे साथ साझा करें। मुझे यह सुनकर खुशी होगी कि मेरी स्क्रिप्ट आपके काम आई। आप मुझसे ट्विटर पर @fellchase पर संपर्क कर सकते हैं।
यदि आप मुझे आर्थिक रूप से धन्यवाद देना चाहते हैं या इस परियोजना में दान करना चाहते हैं, तो आप paypal.me/fellchase पर ऐसा कर सकते हैं। यदि आपको इस स्क्रिप्ट के साथ कोई बाउंटी मिली है, तो मुझे आपकी बग बाउंटी कहानी सुनकर खुशी होगी।