#1
バグバウンティ作業中に使用するスクリプトとツールのコレクション。ここは、個人利用のために作成し、時折公開リリースする自動化スクリプトの置き場所になります。

Webアプリケーション脆弱性スキャナー。

ウェブページの入力を検出し、XSSスキャンを実行するためのユーティリティ。

Webアプリケーション脆弱性スキャナー

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

Web脆弱性スキャナー兼パッチャー

ソースコード、Web URL、CI/CD全体をカバーする170以上のルールで認証情報とシークレットを検出し、ベンダーAPIに対して検証し、SARIF、JSONL、HTML、PDF、またはExcelレポートを生成します。

CPH:SEC WAES: Web Auto Enum & Scanner - ウェブサイトを自動列挙し、結果としてファイルをダンプします

一般的なHTTPヘッダーへのペイロード注入を利用して、脆弱なLog4j(CVE-2021-44228)システムを検出するスクリプト。

私のxssfinderツールの改良版 - URLリストに対して異なる種類のXSSをスキャンします。

Apache HTTP Server脆弱性テストツール | PoC for CVE-2024-38472 , CVE-2024-39573 , CVE-2024-38477 , CVE-2024-38476 , CVE-2024-38475 , CVE-2024-38474 , …

引数インジェクションの脆弱性を特定するために設計されたBurp拡張機能。

Burp Suite用のText4Shellスキャナ

Burp SuiteのREST API向けRubyコマンドラインインターフェース

複数のURLに対して細工したGETリクエストを送信し、遅延応答を測定することで時間ベースのSQLインジェクションを検出します。認証付きテスト用のCookieサポートを含みます。

複数のIPに対してffufスキャンを自動的に実行し保存する

Erebusは、nucleiのようなYAMLベースのテンプレートエンジンを使用したパラメータベースの脆弱性スキャンのための高速ツールです。