Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
hackerone-reports — 精选的顶级HackerOne漏洞赏金报告集合,按漏洞类型和项目组织,附带用于获取、去重和排序已公开报告的脚本,适用于安全研究和教育。 | Kitploit
工具/GitHubGitHub/reddelexc/hackerone-reports
侦察漏洞分析信息收集Web安全CTF渗透测试论文与研究学习与教育精选资源学习路径与课程
GitHubreddelexc/hackerone-reports

hackerone-reports

精选的顶级HackerOne漏洞赏金报告集合,按漏洞类型和项目组织,附带用于获取、去重和排序已公开报告的脚本,适用于安全研究和教育。

6.4k1.1k3天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
查看仓库

在线站点: reddelexc.github.io/hackerone-reports

HackerOne 报告的排行榜。所有报告的原始信息存储在 data.csv 中。 更新此文件的脚本使用 Python 3 编写,需要将 chromedriver 和 Chromium 可执行文件置于 PATH 环境变量中。 每个脚本都包含一些关于其工作原理的说明。 脚本的运行顺序如下:

  1. fetcher.py
  2. uniquer.py
  3. filler.py
  4. rater.py

前 100 名。

  • 前 100 最高赞报告
  • 前 100 最高奖金报告

按漏洞类型排名。

  • 前 XSS 报告
  • 前 XXE 报告
  • 前 CSRF 报告
  • 前 IDOR 报告
  • 前 RCE 报告
  • 前 SQLi 报告
  • 前 SSRF 报告
  • 前 条件竞争 报告
  • 前 子域名接管 报告
  • 前 开放重定向 报告
  • 前 点击劫持 报告
  • 前 DoS 报告
  • 前 OAuth 报告
  • 前 账户接管 报告
  • 前 业务逻辑 报告
  • 前 REST API 报告
  • 前 GraphQL 报告
  • 前 信息泄露 报告
  • 前 Web 缓存 报告
  • 前 SSTI 报告
  • 前 文件上传 报告
  • 前 HTTP 请求走私 报告
  • 前 OpenID 报告
  • 前 移动端 报告
  • 前 文件读取 报告
  • 前 授权绕过 报告
  • 前 认证绕过 报告
  • 前 MFA 报告

按项目排名。

  • 前 Mail.ru 报告
  • 前 HackerOne 报告
  • 前 Shopify 报告
  • 前 Nextcloud 报告
  • 前 Twitter 报告
  • 前 X / xAI 报告
  • 前 Uber 报告
  • 前 Node.js 报告
  • 前 shopify-scripts 报告
  • 前 Legal Robot 报告
  • 前 美国国防部 报告
  • 前 Gratipay 报告
  • 前 Weblate 报告
  • 前 VK.com 报告
  • 前 New Relic 报告
  • 前 LocalTapiola 报告
  • 前 Zomato 报告
  • 前 Slack 报告
下载工具
  • 前 ownCloud 报告
  • 前 GitLab 报告
  • 前 Ubiquiti Inc. 报告
  • 前 Automattic 报告
  • 前 Coinbase 报告
  • 前 Verizon Media 报告
  • 前 Starbucks 报告
  • 前 Paragon Initiative Enterprises 报告
  • 前 PHP (IBB) 报告
  • 前 Brave Software 报告
  • 前 Vimeo 报告
  • 前 OLX 报告
  • 前 concrete5 报告
  • 前 Phabricator 报告
  • 前 Pornhub 报告
  • 前 Localize 报告
  • 前 Qiwi 报告
  • 前 WordPress 报告
  • 前 The Internet 报告
  • 前 Open-Xchange 报告
  • 前 Razer 报告
  • 前 Rockstar Games 报告
  • 前 GitHub Security Lab 报告
  • 前 h1-ctf 报告
  • 前 Valve 报告
  • 前 Yahoo! 报告
  • 前 Internet Bug Bounty 报告
  • 前 Concrete CMS 报告
  • 前 Sifchain 报告
  • 前 Curl 报告
  • 前 Acronis 报告
  • 前 TikTok 报告
  • 前 MTN Group 报告
  • 前 Node.js 报告
  • 前 Eternal 报告
  • 前 Rocket.Chat 报告