标记为的帖子: bug bounty

Content related to bug bounty

BBOT:黑客终极 OSINT 与侦察扫描器

April 09, 2026

发现 BBOT,这个递归互联网扫描器自动化侦察、漏洞赏金和攻击面管理。这个 Python powerhouse 将 Spiderfoot 的强大功能与现代自动化结合,比竞争对手发现 20-50% 更多的子域名。从被动 API 枚举到激进网络扫描,BBOT 通过 'subdomain-enum'、'web-thorough' 和 'kitchen-sink' 等预设处理一切。通过 pipx 安装,输出到 Neo4j/Discord,无需费力扫描多个目标。

PayloadsAllTheThings:Web 安全终极备忘录

June 29, 2025

深入探索“PayloadsAllTheThings”,这是一个对Web应用程序安全至关重要的开源GitHub仓库。该项目由swisskyrepo开发,它汇集了大量渗透测试、漏洞赏金捕获和CTF挑战中不可或缺的有效载荷(payloads)和绕过技术。这个详细的资源涵盖了从SQL注入、XSS到API密钥泄露和配置错误等各种漏洞,并提供了实用的示例和方法。无论您是经验丰富的安全专家还是崭露头角的渗透测试员,该项目都能为您提供系统的知识和工具,以提升您的攻击性安全技能,是您网络安全工具箱中必备的一项资源。