fellchase/flumberboozleSuite di programmi progettati per aiutare nella caccia ai bug e nelle valutazioni di sicurezza.
Suite di programmi pensati per aiutare nella caccia ai bug e nelle valutazioni di sicurezza
Solo perché l'ho sentito per la prima volta qui, quindi ho pensato che questa parola senza senso sarebbe stata un nome appropriato per un repository di cui non so cosa farò.
Questo repository contiene script che ho scritto o modificato da altri script preesistenti, utili per la caccia ai bug e le valutazioni di sicurezza dei siti web.
Flumberbuckets è uno strumento multi-thread per automatizzare la caccia ai bucket S3. In realtà ho ottenuto il mio primo bounty grazie a questo script, quindi ho deciso di svilupparlo ulteriormente e di renderlo open source. In sostanza, flumberbuckets prende una parola come argomento, crea un'enorme lista di possibili nomi di bucket, poi trova i bucket esistenti ed esegue i test che desideri su di essi. Fornisce una buona panoramica visiva dei bucket trovati e delle loro configurazioni errate.
Portboozle è uno script che ho scritto come sostituto di masscan, perché sulla mia macchina non funzionava come previsto: non mostrava le porte aperte sui target che stavo scansionando, mentre nmap le mostrava correttamente. Ho provato a modificare la configurazione di masscan, ma continuava a dare risultati inaffidabili, quindi ho deciso di scrivere il mio script per risolvere i miei problemi. So che questo script non può competere con la velocità di masscan, ma per me va bene perché almeno mostra tutte le porte aperte. Se stai affrontando lo stesso problema con masscan, potresti perdere alcune porte aperte: prova a eseguire masscan e nmap su scanme.nmap.org e confronta i risultati.
Se hai guadagnato un bounty usando questo script, condividi la storia con me; sarò felice di sapere che il mio script ti è stato utile. Puoi contattarmi su Twitter @fellchase
Se vuoi ringraziarmi economicamente o donare a questo progetto, puoi farlo su paypal.me/fellchase. Sarò felice di sentire la tua storia di bug bounty se hai ottenuto qualche bounty con questo script.
