
KingOfBugBountyTips
Il nostro obiettivo principale è condividere suggerimenti da alcuni noti bughunter. Utilizzando una metodologia di ricognizione, siamo in grado di…

Il nostro obiettivo principale è condividere suggerimenti da alcuni noti bughunter. Utilizzando una metodologia di ricognizione, siamo in grado di…

Acquisisci sottodomini usando elastic IP sospesi di AWS e disponi di un POC funzionante per Subdomain Takeover.

Framework di automazione della sicurezza delle applicazioni web che ricognisce il target per vari asset per massimizzare la superficie d'attacco per…

Interfaccia web per la gestione di progetti di penetration testing e bug bounty, che automatizza la scansione delle porte con Nmap/Masscan e…

La soluzione più veloce e completa per il riconoscimento dei domini. Supporta screenshot, scansione delle porte, controllo HTTP, importazione dati da…

Uno strumento di automazione che scansiona sottodomini, sub-domain takeover, poi filtra XSS, SSTI, SSRF e altri parametri di punti di injection e…

dnsx è un toolkit DNS veloce e multi-purpose che permette di eseguire molteplici query DNS a scelta con una lista di resolver forniti dall'utente.

Lo strumento BigBountyRecon utilizza 58 diverse tecniche utilizzando vari Google dorks e strumenti open source per accelerare il processo di…

Strumento di raccolta informazioni - Enumerazione di DNS / Sottodomini / Porte / Directory

Uno script Bash e un'immagine Docker per la ricognizione Bug Bounty. Progettato per uso headless.

Sfruttare i log CT live per il monitoraggio automatico degli asset

Strumento di aggregazione degli scope per HackerOne, Bugcrowd, Intigriti, YesWeHack e Immunefi!

MagicRecon è un potente script shell per massimizzare il processo di ricognizione e raccolta dati di un obiettivo e per trovare vulnerabilità comuni,…

Lo script Wicked sick v2.0 è progettato per automatizzare il tuo processo di ricognizione in modo organizzato.

Script per eseguire la ricognizione iniziale automatica del web e delle vulnerabilità

Recon è uno script per eseguire una ricognizione completa su un target con gli strumenti principali per cercare vulnerabilità. Creato basandosi sulle…

Uno strumento che può aiutare a rilevare e impossessarsi di sottodomini con record DNS morti.