blackhatethicalhacking/Bug_Bounty_Tools_and_Methodology
این پروژه مجموعه‌ای از ابزارها و روش‌های مورد استفاده در شکار باگ (Bug Bounty) رو جمع‌آوری کرده، خصوصاً در حوزه Recon یا شناسایی اطلاعات.
کاربرد:
این ابزارها به هکرهای اخلاقی کمک می‌کنن تا اطلاعات اولیه از هدف (مثل دامنه‌ها، زیردامنه‌ها، فایل‌های exposed، و پورت‌های باز) جمع‌آوری کنن تا آسیب‌پذیری‌های احتمالی رو پیدا کنن.
در چه شرایطی بهتره استفاده شود؟
وقتی داری روی یک برنامه شکار باگ کار می‌کنی و نیاز داری بدونی چه چیزی در بیرون از سیستم قابل دسترسیه، این ابزارها تو مرحله اول کارن.
همچنین برای استریمرها و آموزش‌دهندگانی که می‌خوان فرآیند شناسایی باگ رو زنده نشون بدن، عالیه.
چند مثال از موارد استفاده:
پیدا کردن زیردامنه‌های فراموش‌شده با ابزارهایی مثل Sublist3r یا Amass
کشف فایل‌های لو رفته در GitHub با GitHarvester
اسکن پورت باز با Nmap در دامنه‌های هدف
شناسایی سرویس‌های وب با HTTPX و Naabu
ردیابی تغییرات در زیردامنه‌ها با ابزارهای مانیتورینگ
- ##BugBounty
- ##Recon
- ##EthicalHacking
- ##CyberSecurity
- ##PenTesting
- ##InfoSec
- ##GitHubRecon
- ##SubdomainEnumeration
- ##TwitchStream
- ##SecurityTools