bugbounty_tools

バグバウンティ業務中に使用するスクリプトとツールのコレクションです。これは、個人使用のために作成し、時折公開リリースする自動化スクリプトの置き場になります。

Contact:

質問、コメント、リクエストについては、私のXアカウント（DMではなく）に投稿してください。できる限り対応します。 https://x.com/thedawgyg

Current tools:

• thc_recon.py - THCサブドメイン検索APIを使用して、指定されたIP/IPレンジ/ルートドメインのサブドメインを取得するスクリプト。
• thc_livecheck.py - thc_recon.pyのヘルパーツール。生成されたドメインのリストを受け取り、それらのホスト上のアクティブなWebサーバーを特定します。

Upcoming tools:

• xss_hunter.py - サイトクローラー、インデクサー、反射型パラメータ検出により、反射型XSS（および将来的には追加の脆弱性）の発見を支援します。
• ssrf_hunter.py - 自動化されたSSRF発見ツール。認証済みスキャンと未認証スキャンの両方をサポートします。単一のURLまたはホストのファイルを入力として受け取ります。作業の進行に応じて詳細を発表します。