fellchase/flumberboozleSuíte de programas destinada a auxiliar na caça a bugs e em avaliações de segurança.
Conjunto de programas destinados a auxiliar na caça de bugs e avaliações de segurança
Só porque ouvi isso pela primeira vez aqui, então pensei que essa palavra sem sentido seria um nome adequado para um repositório que não sei o que vou fazer com ele.
Este repositório contém scripts que escrevi ou modifiquei a partir de outros scripts pré-existentes, que são úteis na caça de Bug Bounty e avaliações de segurança de sites.
Flumberbuckets é uma ferramenta multi-thread para automatizar a caça de buckets S3. Na verdade, consegui minha primeira recompensa através deste script, então decidi desenvolvê-lo ainda mais e torná-lo ainda mais open source. Essencialmente, o flumberbuckets recebe uma palavra como argumento, cria uma enorme lista de possíveis nomes de buckets, depois encontra os buckets que existem e executa os testes que você deseja nesses buckets. Ele fornece uma boa visão geral visual dos buckets encontrados e quais configurações incorretas eles possuem.
Portboozle é um script que escrevi como substituto para o masscan, pois não estava funcionando como esperado na minha máquina: não mostrava as portas abertas nos alvos que eu estava escaneando, enquanto o nmap as mostrava corretamente. Tentei alterar a configuração do masscan, mas ainda mostrava resultados não confiáveis, então decidi escrever meu próprio script para resolver meus problemas. Sei que este script não se compara à velocidade do masscan, mas serve para mim, pois pelo menos mostra todas as portas que estavam abertas. Se você estiver enfrentando o mesmo problema com o masscan, pode estar perdendo algumas portas abertas; tente executar masscan e nmap em scanme.nmap.org e compare os resultados.
Se você ganhou uma recompensa usando este script, compartilhe a história comigo. Ficarei feliz em saber que meu script foi útil para você. Você pode me contatar pelo Twitter @fellchase
Se você quiser me agradecer financeiramente ou quiser doar para este projeto, pode fazê-lo em paypal.me/fellchase. Ficarei feliz em ouvir sua história de Bug Bounty se você conseguiu alguma recompensa com este script.
