Инструменты

gmh5225/aisa-scanner

AISA-Scanner is an AI-powered autonomous vulnerability scanner that maps CVEs to metasploit exploits, MITRE, CEH, and SANS, delivering intelligent,…

daffainfo/oneliner-bugbounty

A collection oneliner scripts for bug bounty

trickest/resolvers

Курируемый и постоянно проверяемый список надёжных DNS-резолверов для DNS-перечисления, разведки и рабочих процессов bug bounty.

trickest/wordlists

Real-world infosec wordlists, updated regularly

pry0cc/proteus

Бот для мониторинга поверхности атак на базе projectdiscovery, работающий на axiom

ya551n3/bug-bounty-wordlists

Курируемая коллекция wordlists для баг-баунти, охватывающая каталоги, поддомены, параметры, имена пользователей, пароли и пейлоады для веб-фаззинга.

0xdea/tactical-exploitation

Modern tactical exploitation toolkit.

tess-ss/recon-ninja

Recon-Ninja

emadshanab/nuclei-templates-collection

Nuclei Templates Collection

caio-ishikawa/netscout

OSINT-инструмент, который находит домены, поддомены, каталоги, конечные точки и файлы для заданного исходного URL.

anmolksachan/waybacklister

A New Approach to Directory Bruteforce with WaybackLister v1.0

dawgyg/bugbounty_tools

Коллекция скриптов и инструментов, используемых в процессе работы над bug bounty. Здесь будут размещаться мои скрипты автоматизации, созданные для…

logisek/azureadenumeration

Неаутентифицированное перечисление Microsoft Entra ID (Azure AD)

matrixleons/evilwaf

evilwaf is a penetration testing tool designed to detect and bypass common Web Application Firewalls (WAFs).

musana/cf-hero

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications

gal-nagli/shockwave-oss

Курируемая подборка советов по баг-баунти, однострочников и автоматизированных рабочих процессов для разведки, фаззинга и эксплуатации…

netspi/microburst

Коллекция скриптов для оценки безопасности Microsoft Azure