projectdiscovery

OpenCode+Docker+GitHub Actionsで全自動AIペネトレーションテストはじめました はじめに Zennチームのdyoshikawaです。 ZennではAIによるセキュリティチェックの仕組みを急ピッチで構築しました。現在はPull Request（以下PR）ごとのAIレビューに加えて、AIエージェントによる全自動のペネトレーションテストを毎週GitHub Actionsで回しています。 背景は、みなさんもご存知のとおり昨今のサイバー攻撃の激化です。 scan.netsecurity.ne.jp 攻撃する側もAIをフル活用しはじめているといわれており、脆弱性が見つかってから悪用されるまでの時間が非常に短くなっています。防御側としては、人間が定期的に診断する従来のやり方では攻撃に追いつかない時代になってきました。 本記事では、ZennでどのようにAIセキュリティレビューと自動AIペネトレーションテストを回しているかを紹介します。特別な製品は使っておらず、GitHub ActionsとDocker、OSSのツールを組み合わせて作っています。何かお役に立つものがあれば幸いです。 まずはPR単位のセキュアコードレビューを整備 最初に取り組んだのは、PRごとのAIレビューです。 PRがReady for reviewになると、GitHub ActionsがAIエージェントを起動します。エージェントは差分と周辺のコードを読み、コード品質に加えてセキュリティとコンプライアンスの観点でレビューします。結果はPRのコメントとして投稿されます。 AIによるPRレビューのコメントの例 モデルが非常に低コストなので、1回のレビューにつき$0.01〜$0.1程度で済みます。 エージェントにはOpenCodeを使い、セキュリティレビューの観点はSkillとしてリポジトリに置いています。手元のコーディングエージェントからも同じSkillを呼び出せるので、PRを出す前にClaude Codeなど手元のツールでローカルからレビューすることもできます。 なお、PRレビューのエージェントも後述するペネトレーションテストと同じDockerのサンドボックスとネットワーク隔離の中で動かしています。 また、レビュー中にWeb検索が必要な場面では、OpenAIのWeb検索ツールをAPI経由で使っています。OpenCodeにも組み込みのWeb検索ツールがあり、ExaまたはParallelを使ってAPIキーなしで検索できます。 opencode.ai ただ、Exaのプライバシーポリシーには、送信された検索クエリをモデルの学習やファインチューニングを含む製品の改善に使うと書かれています。検索語にはレビュー中の文脈が入りうるので、学習に使われることは避けたいところです。そこで、組み込みのWeb検索は使わず、OpenAIのAPIを使うようにしています。 exa.ai こうしたWeb検索のAPIを呼び出すCLIを、webseekとしてOSSにもしています。OpenAIのResponses APIの web_search などを、複数のプロバイダーで共通のインターフェースから呼び出せるツールです。検索ごとに使ったトークン数と推定コストも出力されます。 dyoshikawa/webseek サンドボックスとWeb検索の制限は、どちらも詳しくは後述します。 レビューの過程と結果をGitHub上に残したかった 外部のAIレビューサービスを使う選択肢もありました。それでも自前で作ったのは、レビューの過程と結果をGitHub上に残したかったためです。 結果はPRのコメントとして残るので、後から「このPRで何が指摘されたか」を追えます。実行のログはGitHub Actionsに残るので、どのような観点でどのファイルを読んだのかも確認できます。レビューの観点もSkillとしてリポジトリで管理しているので、観点の変更そのものをPRでレビューできます。 AIはレビュー結果をファイルに書くだけで、コメントの投稿はGitHub Actionsのstepが行います。AIのコンテナにはGitHubのトークンを渡していません。この「AIには書かせるだけ、外への操作は決まった処理で行う」という形は、後述のペネトレーションテストでもそのまま使っています。 Fireworksのオープンウェイトモデルを活用 モデルはFireworks AI上のオープンウェイトモデルを使っています。PRのたびにレビューを回すので、1回あたりのコストはできるだけ下げたいところです。 モデルの選び方やコストについては、以前の記事で詳しく紹介しています。 zenn.dev 実際のコストは、PRコメントや週次検査のIssueの末尾に毎回載せています。たとえば、ある週の全体を対象にしたペネトレーションテストでは、1億以上のトークンを使って、OpenCodeのコストは$3.02でした。コストだけの話でいうと、その気になれば毎日でも回せそうです（人間の対応が追いつくかは別として……）。 OpenCodeのトークン使用量とコスト Fireworks AIは明示的なオプトインなしに入力データをモデルの学習に使わないとしています。レビューではソースコードを送るので、ここは導入前に確認しておきたいポイントです。 さらにAIによる全自動ペネトレーションテストの構築へ PRレビューが回るようになったので、次は実際にアプリを動かして攻撃を試すペネトレーションテストに取り組みました。 毎週、GitHub Actionsの1つのジョブの中で上の流れを実行しています。AIが動くのは試験の部分だけで、依存関係の監査、アプリの起動、テストデータの準備、Issueへの集約は決まった処理で行います。 試験の範囲として、直近の変更を中心に見る「差分」と全体を見る「全体」の2種類を用意しています。 なぜAIによるペネトレーションテストが必要か PRレビューは差分を読むので、変更の中に入った問題を見つけるのは得意です。一方で、実際に動かさないとわからない問題もあります。 代表的なのは認可の不備です。たとえば「有料のChapterを買っていない人が本文を取得できないか」「Publicationを抜けた人が非公開の内容を見られないか」といった問題は、実際にユーザーを用意してリクエストを送らないと確かめにくいです。複数の変更が組み合わさって初めて起きる問題や、レスポンスヘッダーやリダイレクトのようにコードを読むだけでは気づきにくい問題もあります。 こうした問題は、外部の診断を定期的に受けるのが一般的だと思います。ただ、毎週のように受けるのは現実的ではありません。そこで、AIエージェントに実際にHTTPリクエストを送らせ、毎週自動で試験することにしました。 AIエージェントには試験用のユーザーとデータの組み合わせを順に試させています。OpenCodeの上で動くAIエージェントは、次のツールを使えます。 curlでは、ユーザーごとの認可を1件ずつ確認します。 nucleiでは、Zenn向けに自作したテンプレートで、開発用APIの露出やセキュリティヘッダーの不足などを確認します。 projectdiscovery/nuclei OWASP ZAPでは、spiderとactive scanで広く確認します。 zaproxy.org Playwrightでは、ヘッドレスブラウザでXSSやopen redirectを確認します。 playwright.dev ペネトレーションテストでもオープンウェイトモデルを使う ペネトレーションテストのAIエージェントにも、Fireworks AI上のオープンウェイトモデルを使っています。コストのほかにもう1つ理由があります。米国のクローズドモデルと比べて、セーフガードがゆるいことです。 ペネトレーションテストでは、AIエージェントに攻撃者と同じ操作をさせます。米国のクローズドモデルでは、こうした操作を断られることがあります。実際、このペネトレーションテストの仕組みを作る作業そのものを、手元のClaude Codeに断られたことがありました。 だからこそ攻撃する側に使われているのだと思いますが、防御する側も使わない手はありません。 Dockerでサンドボックスとネットワーク隔離を実現 AIエージェントに攻撃者役をやらせるとなると、エージェント自身が暴走したときのことを考える必要があります。認証情報を持ち出す、テスト対象以外を攻撃する、といったケースです。 プロンプトで「テスト対象以外にリクエストしないでください」と指示することはできます。ですが、プロンプトの指示はあくまでお願いです。そこで、DockerでAIが到達できる宛先そのものを絞ることにしました。 コンテナごとにネットワークだけを持つコンテナを用意してnetwork namespaceを共有させ、そのコンテナのiptablesでデフォルト拒否にしたうえで必要な宛先とポートだけを許可することで、ネットワーク境界を作っています。AIエージェントから外への通信はAIゲートウェイのコンテナを経由する経路だけで、その先も許可したAIプロバイダーのAPIに限っています。以下はイメージを伝えるために簡略化した例です。 services: ai-agent-network: image: firewall cap_add: [NET_ADMIN] # firewallを設定するコンテナだけが持つ healthcheck: test: ["CMD", "test", "-f", "/run/network-ready"] ai-agent: image: ai-agent network_mode: service:ai-agent-network cap_drop: [ALL] security_opt: ["no-new-privileges:true"] depends_on: ai-agent-network: condition: service_healthy 実際に処理を行うコンテナにはcapabilityを渡さないので、AIエージェントが自分でfirewallを書き換えることはできません。 AIエージェントが通信できる先は、試験対象のローカル起動のAppサーバーとAIゲートウェイだけです。AIゲートウェイは、LLMのAPIへのリクエストを中継する、Node.jsで書いた小さなプロキシです。LLMのAPIキーはゲートウェイだけが持ち、AIエージェントにはダミーの値を渡しています。DBに直接つないだり、外部にデータを送ったりはできません。 Web検索もこのゲートウェイを経由します。OpenAI APIのWeb検索ツールだけを許可し、検索語にURLや長いトークンのような文字列が含まれる場合は拒否しています。コードや内部の情報を検索語に含めないよう、プロンプトでも指示しています。 このサンドボックスとネットワーク隔離は、前述のPRレビューでも共通です。PRレビューではアプリを起動しないので、AIエージェントが通信できる先はAIゲートウェイだけになります。 ほかにも、エージェントが実行しようとするコマンドをAIの分類器で審査しています。こちらは後ほど詳しく紹介します。 GCSやBigQueryはOSSエミュレータを活用 試験対象は本番環境ではなく、GitHub Actionsのrunner上に立ち上げたZennです。 ZennのbackendはGoogle Cloud StorageやBigQuery、Stripeなどの外部サービスとつながっています。これらはOSSのエミュレーターに置き換えています。 fsouza/fake-gcs-server goccy/bigquery-emulator stripe/stripe-mock こうすることで本物の外部サービスに一切つながない状態で試験できます。AIが有料のAPIを叩いてしまう心配もありません。 もともとローカルの開発環境で使っていたものなので、そのほかにペネトレーションテスト用に改修したものはほとんどありません。開発環境をDockerで整えているプロダクトなら同じように流用できると思います。 サンドボックスとAIの分類器で多重にガード ここまで、Dockerのサンドボックスとネットワーク隔離の話をしてきました。ただ、（以前の自分であればそういう考え方自体しなかったのですが）サンドボックスが絶対に安全とも言い切れなくなってきました。 2026年7月、OpenAIのモデルが評価用のサンドボックスを脱出したという事例が公表されました。 openai.com 今回の構成でも設定の漏れやミドルウェアの未知の脆弱性が絶対にないとは言い切れません。 そこで、サンドボックス環境の整備だけでなく、AIの分類器によるチェックも用いた多重ガードの仕組みにしています。Claude CodeのAuto modeやCodex CLIのAuto-reviewのようなものであるとお考えください。 claude.com alignment.openai.com ZennのAIレビューとペネトレーションテストではOpenCodeを使っています。OpenCodeはベンダーフリーなAIコーディングエージェントであるため、オープンウェイトモデルの使用と相性が良いと感じています。 OpenCodeには --auto という起動オプションがありますが、自分が調べた範囲ではこれはClaude Codeの --dangerously-skip-permissions 相当の設定でした。現状、分類器を使った自動承認の仕組みはOpenCode本体にないと思われます。幸い、OpenCodeにはプラグイン機構があるため、自動承認プラグインを自作することで対応できました。これは別途OSSとしても公開しています。 dyoshikawa/opencode-auto-approval-plugin 分類器にJev/Clef/OpenAI Decisions APIといったDecisionモデルを使うこともできます。興味があれば見てみてください。 もちろんオープンウェイトモデルも（no censorを謳っているモデルでもない限り）明らかにペネトレーションテストの範囲を超えたクラッキングのような指示は拒否するはずですが、ペネトレーションテストの文脈を与えたAIは通常の開発作業時のコンテキストと比べると暴走しやすいのではないかという懸念を持っています。どこかの層が破られる前提で考え、慎重を期するに越したことはないと思います。 ペネトレーションテストの実行環境もGitHub Actionsに ペネトレーションテストの実行環境にもGitHub Actionsを選びました。すでにCIで使っていてチームが使い慣れている点、また、簡単な設定変更だけでログを最大400日まで残せるのも嬉しい点です。 docs.github.com 一応ペネトレーションテストをするにあたりGitHubの規約も確認したのですが、試験の対象はrunnerの中で立ち上げた自分たちのアプリだけで、外部のサービスには一切リクエストを送らない構成にしているため、規約上も問題ないと判断しています。 docs.github.com 検出結果への対応と次回ペネトレーションテストの改善のサイクルを回す ペネトレーションテストは回して終わりではなく、結果への対応こそが重要です。 診断結果はPrivateリポジトリのIssueとして投稿されるようになっています。 週次検査の診断結果Issue このIssueは、手元のコーディングエージェントのSkillで片付けています。Skillは週次検査のIssueをすべて読み、同じ指摘をまとめたうえで、指摘ごとに今のコードでも成立するかを確かめます。偽陽性や修正済みのものはここで落とします。対応が必要なものはAI Coding Agentに指示を出して修正していきます。 そして、未検証で終わった試験や脆弱性診断ツール実行の失敗がないかを見て、次回の検査の改善点を洗い、それもコーディングエージェントで修正をします。 おわりに 以上、ZennでのAIによるセキュリティチェックの取り組みを紹介しました。 まずはPRごとのAIレビューで、変更に入った問題を見つけます。さらにAIエージェントに毎週ペネトレーションテストをさせ、動かして初めてわかる問題を見つけます。AIの暴走はDockerのネットワーク隔離とAIの分類器で多重に抑え、外部サービスはOSSのエミュレーターに置き換えています。実行はGitHub Actionsで行い、結果への対応と検査の改善のサイクルを回しています。 どれもGitHub ActionsとDocker、OSSのツールの組み合わせなので、ローカルの開発環境をDockerで動かしているプロダクトなら、比較的手軽に始められると思います。いきなりペネトレーションテストまでやらなくても、まずはPRごとのAIレビューから始めるのもおすすめです。 今後は試験する範囲を広げつつ、継続して検出精度を上げていきたいと考えています。何かひとつでも参考になることがあれば幸いです。

WAFっていいな。簡単なペネトレ全部防げそう root@dev-bot:~# nmap example.com Starting Nmap 7.95 ( https://nmap.org ) at 2026-11-03 13:22 UTC Nmap scan report for nmap example.com (104.21.20.26) Host is up (0.0046s latency). Other addresses for nmap example.com (not scanned): 172.67.190.251 2606:4700:3037::6815:141a 2606:4700:3035::ac43:befb Not shown: 998 filtered tcp ports (no-response) PORT STATE SERVICE 80/tcp open http 443/tcp open https Nmap done: 1 IP address (1 host up) scanned in 4.74 seconds curl -I example.com #--- HTTP/1.1 200 OK Date: Tue, 03 Nov 2026 13:24:38 GMT Content-Type: text/html Connection: keep-alive CF-Cache-Status: HIT Cache-Control: public, max-age=0, must-revalidate Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=Pbe8W5nVe0oNQVKN8w0qKmjlbI...略"}]} Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800} Server: cloudflare CF-RAY: a54bb34f3c92d472-NRT alt-svc: h3=":443"; ma=86400 何のページがあるのかわからない..そんなときはこれ。 zenn.dev note.com github.com/matteo741/Gobuster/blob/main/wordlist.… sudo apt update && sudo apt install -y gobuster dirb #gobuster --help gobuster dir -u http://study-hack-come.com -w /usr/share/wordlists/dirb/common.txt wordlist1.txtにワードのリストをはりつけ。 gobuster dir -u https://example.com -w wordlist1.txt 結果 =============================================================== Gobuster v3.6 by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart) =============================================================== [+] Url: https://example.com [+] Method: GET [+] Threads: 10 [+] Wordlist: wordlist1.txt [+] Negative Status codes: 404 [+] User Agent: gobuster/3.6 [+] Timeout: 10s =============================================================== Starting gobuster in directory enumeration mode =============================================================== /robots.txt (Status: 200) [Size: 1248] /wp-config.php (Status: 403) [Size: 4917] /admin (Status: 401) [Size: 27] /index (Status: 307) [Size: 0] [--> /] Progress: 1828 / 1829 (99.95%) =============================================================== Finished =============================================================== gobuster dir -u https://example.com -w wordlist1.txt -x php,html,txt -o gobuster-basic.txt 結果 # gobuster-basic.txtからでも確認できる。 =============================================================== Gobuster v3.6 by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart) =============================================================== [+] Url: https://example.com [+] Method: GET [+] Threads: 10 [+] Wordlist: wordlist1.txt [+] Negative Status codes: 404 [+] User Agent: gobuster/3.6 [+] Extensions: php,html,txt [+] Timeout: 10s =============================================================== Starting gobuster in directory enumeration mode =============================================================== /robots.txt (Status: 200) [Size: 1248] /wp-config.php (Status: 403) [Size: 4917] /wp-config.php.html (Status: 403) [Size: 4917] /wp-config.php.php (Status: 403) [Size: 4917] /wp-config.php.txt (Status: 403) [Size: 4917] /admin (Status: 401) [Size: 27] /index.html (Status: 307) [Size: 0] [--> /] /index (Status: 307) [Size: 0] [--> /] Progress: 7312 / 7316 (99.95%) =============================================================== Finished =============================================================== robots.txtを確認する。 検索エンジンのクローラーにここは検索結果に載せるなと指示する設定ファイル curl -s https://example.com/robots.txt 特になにもなかった。 # As a condition of accessing this website, you agree to abide by the following # content signals: # (a) If a content-signal = yes, you may collect content for the corresponding # use. # (b) If a content-signal = no, you may not collect content for the # corresponding use. # (c) If the website operator does not include a content signal for a # corresponding use, the website operator neither grants nor restricts # permission via content signal with respect to the corresponding use. # The content signals and their meanings are: # search: building a search index and providing search results (e.g., returning # hyperlinks and short excerpts from your website's contents). Search does not # include providing AI-generated search summaries. # ai-input: inputting content into one or more AI models (e.g., retrieval # augmented generation, grounding, or other real-time taking of content for # generative AI search answers). # ai-train: training or fine-tuning AI models. # ANY RESTRICTIONS EXPRESSED VIA CONTENT SIGNALS ARE EXPRESS RESERVATIONS OF # RIGHTS UNDER ARTICLE 4 OF THE EUROPEAN UNION DIRECTIVE 2019/790 ON COPYRIGHT # AND RELATED RIGHTS IN THE DIGITAL SINGLE MARKET. WordPress専用スキャンを試す cubepath.com sudo apt update sudo apt install curl unzip jq NUCLEI_VERSION=$(curl -fsSL https://api.github.com/repos/projectdiscovery/nuclei/releases/latest | jq -r .tag_name | sed 's/^v//') echo "$NUCLEI_VERSION" cd "$(mktemp -d)" curl -fsSLO "https://github.com/projectdiscovery/nuclei/releases/download/v${NUCLEI_VERSION}/nuclei_${NUCLEI_VERSION}_linux_amd64.zip" curl -fsSLO "https://github.com/projectdiscovery/nuclei/releases/download/v${NUCLEI_VERSION}/nuclei_${NUCLEI_VERSION}_checksums.txt" sha256sum --check --ignore-missing "nuclei_${NUCLEI_VERSION}_checksums.txt" # nuclei_3.11.1_linux_amd64.zip: OK を期待 unzip nuclei_*_linux_amd64.zip nuclei sudo install -m 0755 nuclei /usr/local/bin/nuclei nuclei -version #バージョン表示を確認 テンプレートをダウンロードする nuclei -update-templates ファイルを確認 ls /root/nuclei-templates #--- CODE_OF_CONDUCT.md TEMPLATES-STATS.md headless CONTRIBUTING.md TOP-10.md helpers LICENSE.md cloud http PULL_REQUEST_TEMPLATE.md code javascript README_CN.md contributors.json network README_JA.md cves.json profiles README_KR.md cves.json-checksum.txt ssl TEMPLATE-CREATION-GUIDE.md dast templates-checksum.txt TEMPLATE-REVIEW-GUIDE.md dns workflows TEMPLATES-STATS.json file 試しに実行 nuclei -u https://example.com -severity high,critical -rate-limit 50 -stats 結果 [INF] Scan completed in 3m. 0 matches found. [INF] HTTP connections: 5911 total, 1894 new, 4017 reused (68.0%) [0:03:06] | Templates: 4457 | Hosts: 1 | RPS: 57 | Matched: 0 | Errors: 22 | Requests: 10615/10782 (98%) なにもなしと。 本題のwordpress topscoder/nuclei-wordfence-cve export GITHUB_TEMPLATE_REPO=topscoder/nuclei-wordfence-cve nuclei -update-templates 期待する結果 [INF] No new updates found for nuclei templates [INF] Repo topscoder/nuclei-wordfence-cve cloned successfully at /root/nuclei-templates/github/topscoder/nuclei-wordfence-cve 早速試す nuclei -t github/topscoder/nuclei-wordfence-cve -u https://example.com -o results.jsonl # Deepl # 特定の CVE に関連する脆弱性をスキャンするには # nuclei -t github/topscoder/nuclei-wordfence-cve -template-id cve-2023-32961 -u https://target.com # 重大なものだけスキャン # nuclei -t github/topscoder/nuclei-wordfence-cve -severity critical -u https://target.com # WordPress コアの脆弱性のみをスキャンするには、次のコマンドを実行します。 # nuclei -t github/topscoder/nuclei-wordfence-cve -tags wp-core -u https://target.com # WordPress プラグインの脆弱性のみをスキャンするには、次のコマンドを実行してください： # nuclei -t github/topscoder/nuclei-wordfence-cve -tags wp-plugin -u https://target.com nuclei -t github/topscoder/nuclei-wordfence-cve -tags wp-plugin -u https://target.com nuclei -t github/topscoder/nuclei-wordfence-cve -tags wp-plugin -u rico-diary.com jqを使って深刻度ごとに表示 jq -r '.info.severity' results.jsonl | sort | uniq -c CMSeekを試す WebサイトのCMS検出・脆弱性スキャンツール Tuhinshubhra/CMSeeK sudo apt update sudo apt install git python3 python3-pip -y git clone https://github.com/Tuhinshubhra/CMSeeK cd CMSeeK curl -LsSf https://astral.sh/uv/install.sh | sh source ~/.bashrc #source ~/.bashrc uv venv && source .venv/bin/activate uv pip install -r requirements.txt 試す python3 cmseek.py -u example.com Niktoを試す omomuki-tech.com sudo apt update sudo apt install -y perl libxml-parser-perl　libxml-writer-perl git clone https://github.com/sullo/nikto.git cd nikto/program perl nikto.pl -Version 試す perl nikto.pl -h https://example.com -ssl # 80の時は perl nikto.pl -h http://example.com 保存形式 # テキスト形式で保存 perl nikto.pl -h http://example.com -o scan_result.txt -Format txt # HTML形式で保存 perl nikto.pl -h http://example.com -o scan_result.html -Format htm # CSV形式で保存 perl nikto.pl -h http://example.com -o scan_result.csv -Format csv # XML形式で保存 perl nikto.pl -h http://example.com -o scan_result.xml -Format xml # JSON形式で保存 perl nikto.pl -h http://example.com -o scan_result.json -Format json 結果をみる。 - Nikto v2.6.1/ + Target Host: example.com + Target Port: 443 + GET /: An alt-svc header was found which is advertising HTTP/3. The endpoint is: ':443'. Nikto cannot test HTTP/3 over QUIC. See: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/alt-svc: + GET /: Cloudflare detected via cf-ray header. Recommend proxying via Burp or mitmproxy to avoid TLS fingerprint blocks. See: https://github.com/sullo/nikto/wiki/Using-a-Proxy: + SSL Info: Subject: /CN=example.com CN: example.com SAN: example.com, www.example.com, *.www.example.com Ciphers: TLS_AES_256_GCM_SHA384 Issuer: /C=US/O=Google Trust Services/CN=WE1 + GET /: cloudflare - Cloudflare detected via banner. Recommend proxying via Burp or mitmproxy to avoid TLS fingerprint blocks if not already proxying. SSL/TLS証明書検索 platform.censys.io

「悪用の報告なし」の脆弱性が CVE 公開 13 日後に試されていた ― TEN Framework の CVE-2026-85688 はじめに 前回の記事（ハニーポットに来る「AI 関連」の攻撃）では、「AI クローラ」を名乗る通信の 6 割が探査で、少数の Google Cloud の IP が十数種類の AI クローラの名前を使い回している、と書きました。 その探査の中身を細かく見ていたところ、見慣れないパスがありました。 POST /api/designer/v1/file-content {"file_path":"/proc/self/environ"} 調べると、TEN Framework という AI エージェント（音声対話など）を作るためのフレームワークの、開発用ツールの脆弱性（CVE-2026-85688）を狙ったものでした。この脆弱性は 2026 年 9 月 4 日に CVE として公開され、私が調べた時点の公開情報では「悪用の報告なし」とされていました。しかも、2026 年 10 月 30 日時点で修正版はまだ出ていません。 結論を先に書くと、次の 3 つです。 この脆弱性への探索は、CVE の公開から 13 日後（9 月 17 日）にはハニーポットに来ていた。 1 か月で 707 件、送信元は 51 個の IP で、すべて Google Cloud の IP でした。 狙いはファイルの「読み出し」で、読もうとしたのは 2 つだけ ── プロセスの環境変数（/proc/self/environ）と .env。つまり秘密情報（API キーなど）です。 これは単独の攻撃ではなく、前回の「AI クローラを名乗る探査」の語彙リストの 1 行だった。 同じ IP たちは同じ期間に約 11.8 万件の要求を送っていて、TEN を狙ったものはその 0.6% でした。 ! 調べたのは、インターネット上の VPS に置いた T-Pot 1 台の記録だけです。観測点は 1 つで、「世の中全体でこうなっている」とは言えません。ハニーポットなので、攻撃が「成功」したかどうかも分かりません。言えること・言えないことは、最後にまとめます。 攻撃元の IP は [.] で無害化しています。自分の観測点（IP・ドメイン）は伏せています。 調査は Claude Code と一緒に進めました。攻撃元への接続はしていません。 TEN Framework と CVE-2026-85688 TEN Framework は、リアルタイムの音声・映像を扱う AI エージェントを作るためのオープンソースのフレームワークです。その中に、TMAN Designer という、エージェントの構成をブラウザで編集する開発用ツールがあります。 公式の手順では、TMAN Designer は起動すると次のように表示します。 Starting server at 0.0.0.0 すべてのネットワークインターフェース（0.0.0.0）の 49483 番で待ち受けるのが初期設定です。 CVE-2026-85688 は、この TMAN Designer のファイルの中身を読み書きする API（/api/designer/v1/file-content）に認証が無いという脆弱性です（VulnCheck の公開情報による）。 項目 内容 対象 TEN Framework 0.11.71 以前の TMAN Designer（公開情報の記載）。⚠実際には最新の 0.11.74 でも同じ（下記） 内容 認証なしで任意のファイルを読める（POST）・書ける（PUT） 影響 読み出し＝秘密情報の漏えい。書き込み＝authorized_keys や cron を書き換えてのコード実行につながる 深刻度 CVSS v4.0 で 9.3（Critical） 報告 2026-06-12（GitHub の issue #2187・中身は誰でも読める） CVE の公開 2026-09-04 修正版 なし（2026-10-30 時点） 修正版は、まだ出ていない 公開情報の対象は「0.11.71 以前」ですが、GitHub で確かめると、その後に出た 0.11.72（9 月 18 日）・0.11.73（9 月 22 日）・0.11.74（10 月 21 日）でも、開発中の main ブランチでも、問題のコードは 0.11.71 とまったく同じでした。ファイルを読む処理は、送られてきたパスをそのまま開きます。 // core/src/ten_manager/src/designer/file_content/mod.rs（0.11.74・main とも同じ） match fs::read_to_string(&file_path) { // 送られてきたパスをそのまま読む ... match fs::write(file_path, content) { // 送られてきたパスにそのまま書く 報告した issue は 2026 年 6 月 12 日に作られたまま open で、コメントもありません。つまり、脆弱性の中身（どのファイルの何行目か）は 6 月から誰でも読める状態で、CVE が出たのは 9 月、修正はまだ、という順番です。 開発用ツールなので、本来はインターネットに出すものではありません。ただ、初期設定がすべてのインターフェースで待ち受けるので、クラウドの VM などで起動すると、そのまま外から届いてしまうことがあります。 何が来ていたか ハニーポットのうち、HTTPS を受ける Web のハニーポット（H0neytr4p）の記録を数えました。期間は 8 月 1 日から 10 月 29 日です。 項目 値 件数 707 件（すべて POST＝読み出し） 最初 2026-09-17 10:47（CVE の公開の 13 日後） 最後 2026-10-15 送信元 51 IP・すべて Google LLC の AS 名乗った User-Agent 41 種類（すべて AI のクローラ・アシスタントや検索エンジンの名前） 本文 {"file_path":"/proc/self/environ"} が 362 件・{"file_path":".env"} が 345 件。この 2 つだけ 日ごとの件数は、山が何回かあります。 日付 件数 09-17〜09-23 31 09-24 78 09-25〜09-27 32 09-28 196 09-29 58 09-30〜10-09 75 10-10 147 10-11〜10-12 12 10-13 74 10-14〜10-15 4 計 707 最初の 2 件は、こういう形でした（1 秒違いの同じ IP です）。 09-17 10:47:10 136[.]109[.]234[.]57 UA: PanguBot/1.0 {"file_path":"/proc/self/environ"} 09-17 10:47:11 136[.]109[.]234[.]57 UA: DeepSeekBot/1.0 {"file_path":".env"} 1 秒の間に、名乗る名前が Huawei Cloud のクローラから DeepSeek のクローラに変わっています。 前回の記事で書いた「名前の使い回し」そのものです。 名乗った名前は、Claude-SearchBot・Claude-User・ClaudeBot・ChatGPT-User・GPTBot・OAI-SearchBot・GrokBot・PerplexityBot・Perplexity-User・DeepSeekBot・Qwenbot・KimiBot・MoonshotBot・MistralAI-User・Meta-ExternalAgent・Googlebot・Google-Extended・Bytespider・Amazonbot・CCBot など 41 種類で、多くは 20〜30 件ずつ、特定の名前に偏っていませんでした。本物のクローラが、他人のサーバの /proc/self/environ を POST で読みに来ることはありません。 なぜ「環境変数」と「.env」なのか AI エージェントを動かすサーバには、LLM や音声認識など、外部サービスの API キーがたくさん置かれます。そうしたキーは、環境変数や .env で渡す作りが一般的です。 /proc/self/environ は、そのプロセスの環境変数がそのまま入っているファイルです。ファイルの読み出しの脆弱性があれば、1 回の要求で API キーをまとめて取れる可能性があります。書き込み（コード実行）まで試さず、読み出しの 2 つだけに絞っているのは、「鍵を取る」ことが目的の探査だからだと考えています（推測です）。 同じ IP たちは、ほかに何をしていたか TEN を狙った 51 個の IP が、同じ期間（9 月 15 日〜10 月 16 日）に送ってきた要求をすべて数えると、117,772 件ありました。TEN を狙ったものは 707 件で、0.6% にすぎません。 上位のパスを分類すると、こうなります。 種類 例 AI／ML 系アプリのファイル読み出し・コード実行 /read-document・/feast/read-document（Feast＝ML の特徴量ストア・CVE-2026-23536）、/api/v1/node-load-method/customMCP（Flowise）、/api/v1/validate/code（Langflow）、/api/designer/v1/file-content（TEN） 開発用サーバの穴 /@fs/…/.env?raw??（Vite）、/_debugbar/open・/telescope/requests（Laravel）、/actuator/*（Spring Boot）、/debug/vars（Go）、/functionRouter 秘密ファイルそのもの .env の亜種（.env.bak・.env.prod など）、.npmrc、firebase-adminsdk.json、/@fs/home/ubuntu/.aws/credentials?raw?? 古い既知の脆弱性 PHP-CGI の引数注入（/php-cgi/php-cgi.exe?%AD…） Feast の /read-document（1,344 件）も、本文は TEN とまったく同じ 2 種類（/proc/self/environ と .env）で、すべて Google Cloud の IP からでした。 つまり、TEN の脆弱性は「AI アプリや開発ツールで、ファイルを読める穴」を集めた語彙リストに、公開から 2 週間たたずに加えられた、と見るのが自然です。 初期ポートは狙われていなかった TMAN Designer の初期ポートは 49483 です。もし TEN を専門に狙う攻撃者なら、このポートを探しに来るはずです。 ところが、ハニーポットに届いた 49483 番への接続は、8 月以降で 465 件・27 IP で、月別では 8 月 294 → 9 月 113 → 10 月 58 と、公開後にむしろ減っていました。ふだんのポートスキャンの一部にすぎません。 TEN を狙った 707 件は、すべて HTTPS（443 番）で、すべてドメイン名あてでした。IP アドレスを直接指定した要求は 0 件です。 この探査は「TEN が動いているサーバ」を探しているのではなく、「ドメイン名の Web サーバ」に、手持ちの語彙リストを順に投げているのだと思います。リバースプロキシの裏に開発用ツールをそのまま置いていれば、初期ポートを閉じていても届いてしまいます。 世間の報道との関係 「AI クローラを名乗って認証情報を探す」動きは、2026 年の夏から秋にかけて、何社かが報告しています。 報告 時期 内容 GreyNoise 2026-07-28〜08-23 AI 関連の 13 の名前を名乗る scanner・824 IP・/.env・/.aws/credentials Fastly「AI Bot Cosplay」 2026-09-23（1 日分） 約 630 万件・約 1 万 IP。約 1,600 IP が 94% を占め、ほぼ全部が 1 つのパブリッククラウドから。大半の IP が約 12 種の AI ボット名を回す・96 語の共通の語彙・/@fs/.env（Vite） Cequence（Hackread の記事） 2026-09 下旬〜10 下旬 数秒で別の会社のボット名に切り替える・1 日 300 を超えるクラウドの IP 私の観測とは、1 つのクラウドからの IP・名前の回し方・語彙（.env・Vite の /@fs/）がよく一致します。Fastly のデータの日付（9 月 23 日）は、前回の記事で書いた「9 月下旬から、1 つの IP が多数の名前を使い回すようになった」時期とも重なります。 ただし、どの報告も「どの脆弱性の語彙が入っていたか」の細かいところや、IP などの痕跡は公開していません。TEN Framework の脆弱性が狙われていたことは、私が探した範囲では報じられていませんでした。 CVE-2026-85688 そのものについても、2026 年 10 月 30 日時点で、米 CISA の「悪用が確認された脆弱性」の一覧（KEV・10 月 28 日版）には載っておらず、脆弱性の情報サイトでも「悪用は未確認」とされています。今後 30 日に悪用される確率の推定（EPSS）は 2.6%（10 月 29 日時点・全 CVE の上位 15% ほど）でした。 一方で、脆弱性スキャナ Nuclei の公式テンプレート集には、この脆弱性を調べるテンプレートが 10 月 19 日に加わっています。中身を見ると、送るのは {"file_path":"/etc/passwd"} で、「読めるかどうか」を確かめるだけのものです。 Nuclei の公式テンプレート ハニーポットに来た要求 送る本文 /etc/passwd（読めるかの確認） /proc/self/environ と .env（秘密情報） 時期 10 月 19 日に追加 9 月 17 日から つまり、ハニーポットに来たものは「公開の検査テンプレートで調べた」ものではありません。検査テンプレートが公開される 1 か月前から、最初から鍵を取る本文で試していたことになります。 帰属について：言えること・言えないこと 言えること 2026-09-17 から 10-15 まで、/api/designer/v1/file-content に /proc/self/environ と .env を読む POST が 707 件届いた。 送信元の 51 IP は、記録の時点ですべて Google LLC の AS だった。 同じ IP たちは、AI／ML 系アプリ・開発用サーバ・秘密ファイルを狙う要求を、合計 11.8 万件送っていた。 名乗った User-Agent は 41 種類の AI クローラ・検索エンジンの名前で、1 秒で変わることもあった。 言えないこと 攻撃が成功するかどうか。 ハニーポットは TEN Framework を動かしていません。届いたのは「試み」です。 誰がやっているか。 クラウドの IP は借りて返せるので、その時点の借り手が誰かは分かりません。「Google がやっている」という意味ではありません。 名乗った名前が本物かどうか。 各社が公開している IP の範囲とは照合していません（ただ、本物のクローラが他人の環境変数を POST で読みに来ることは無いので、名前の偽装とみています）。 報道された活動と同じ攻撃者かどうか。 手口と時期は似ていますが、痕跡が公開されていないので照合できません。 「世の中で悪用されていない」かどうか。 公開情報に「悪用の報告なし」とあっても、それは「報告されていない」だけです。今回の観測も、悪用の成功ではなく、試みの観測です。 守る側として、できること TMAN Designer のような開発用ツールを、インターネットに出さない。 初期設定は 0.0.0.0 なので、起動するときに待ち受けるアドレスを 127.0.0.1 に絞るか、ファイアウォールで閉じます。 リバースプロキシの裏に置かない。 今回の探査は初期ポートではなく、ドメイン名の 443 番に来ていました。「ポートを閉じているから大丈夫」とは限りません。 TEN Framework を使っているなら、版を上げても直らないことに注意します（2026 年 10 月 30 日時点で修正版は無し）。TMAN Designer は使うときだけ起動し、待ち受けるアドレスを絞ります。--ip オプションで指定できます（初期値は 0.0.0.0）。tman designer --ip 127.0.0.1 離れた場所から使うなら、SSH のポート転送などで 127.0.0.1 に入ります。修正版が出たかは、GitHub の issue #2187 とリリースで確認してください。 秘密情報が漏れる前提で考える。 ファイルを読める穴が 1 つあれば、/proc/self/environ と .env から API キーがまとめて取れます。キーの権限を必要最小限にして、使っていないキーは消しておきます。 ログで探す。 POST /api/designer/v1/file-content、本文に file_path があるもの、/proc/self/environ を含む要求は、ほぼ確実に探査です。 「AI クローラ」の名前だけで信用しない。 名前は簡単に偽装されます。許可するなら、各社が公開している IP の範囲と照合します。 IoC 攻撃元の IP（すべて Google LLC の AS・記録した時点のもの・上位 10 件）。 IP 件数 34[.]182[.]241[.]223 237 34[.]81[.]77[.]104 139 34[.]181[.]212[.]238 95 35[.]200[.]96[.]9 42 35[.]199[.]105[.]97 40 34[.]142[.]169[.]208 14 34[.]159[.]14[.]111 14 34[.]159[.]229[.]182 10 34[.]159[.]147[.]231 8 136[.]109[.]234[.]57 4 要求の形。 POST /api/designer/v1/file-content Content-Type: application/json {"file_path":"/proc/self/environ"} {"file_path":".env"} 同じ本文が /read-document・/feast/read-document（Feast）にも送られていました。 おわりに 「悪用の報告なし」と書かれ、修正版も出ていない脆弱性に、ハニーポットには CVE の公開から 2 週間たたずに探索が来ていました。ただ、それは TEN Framework を専門に狙う誰かではなく、AI クローラを名乗る大規模な探査が、語彙リストに 1 行足しただけでした。 AI アプリや AI エージェントの基盤は、新しい脆弱性が次々に公開されています。そして、その基盤には API キーが集まっています。ファイルを読める穴は、そのまま「鍵を集める穴」になるので、探す側は新しい穴をすぐに語彙リストへ加えてくるのだと思います。 開発用ツールは外に出さない。出してしまったら、「ポートが違うから」「誰も知らないツールだから」は安全の理由にならない ── というのが、今回の観測から言えることです。 出典 CVE-2026-85688（VulnCheck）: vulncheck.com TEN Framework の GitHub issue #2187（2026-06-12 報告・open）: ten-framework#2187 TEN Framework のリリース一覧（0.11.72〜0.11.74）: github.com/TEN-framework/ten-framework/releases 問題のコード（0.11.74）: github.com/TEN-framework/ten-framework/blob/0.11.… TEN Designer の使い方（Agora のドキュメント・初期ポート 49483）: docs.agora.io CISA KEV（10 月 28 日版）: cisa.gov EPSS（FIRST・2026-10-29）: api.first.org Nuclei の公式テンプレート: github.com/projectdiscovery/nuclei-templates/blob… Feast CVE-2026-23536（NVD）: nvd.nist.gov GreyNoise: greynoise.io Fastly「AI Bot Cosplay」: fastly.com Hackread（Cequence の調査）: hackread.com

cvENGINE: the most advanced external attack surface assessment you can get for free. hevnsnt/CVEngine It exists because of Black October. I wanted a self-hosted tool, built from the best open source tools there are, that answers one question: of all the vulns released every 30 minutes, do I have any of this exposed? Point it at a domain. cvENGINE auto-discovers every subdomain, IP, and open port, fingerprints every service, and matches what it finds against today’s exploited CVEs. Then an AI reproduces what it can with read-only checks and tells you which CVEs can actually hit you. One Docker Compose stack. Open source (GPL-3.0). Self-hosted. Bring your own AI keys, or run a local model. No license fee, no per-asset pricing, and nothing is sent to me. Under the hood: Discovery and scanning - bbot (Black Lantern Security): blacklanternsecurity/bbot - Nuclei and its templates (ProjectDiscovery): projectdiscovery/nuclei - naabu (ProjectDiscovery): projectdiscovery/naabu - nmap: nmap.org - WPScan: wpscan.com - node2shell scanner (Assetnote): assetnote/node2shell-scanner - MailFail (Black Hills Information Security): ACK-J/MailFail Exploitation intelligence behind the fire, smoke, and ice ratings - cve.now: cve.now - CISA KEV: cisa.gov - VulnCheck KEV: vulncheck.com - EPSS (FIRST): first.org - Exploit-DB: gitlab.com - Metasploit: rapid7/metasploit-framework Thank you to every maintainer who builds in the open. None of this exists without you.

7 Secret Termux GitHub Hacking Tools For Ethical Hackers 2026 📱 7 Secret Termux GitHub Hacking Tools For Android Hackers 2026 | Ethical Hacking on Android Most people install Termux, run nmap once, and stop there. The people who actually know what Termux is capable of are running tools that crawl web applications with JavaScript rendering, automatically find every URL a domain has ever had from public archives, hunt leaked API keys buried in GitHub commit histories, and run XSS attacks with more intelligence than most desktop scanners. These 7 tools are all on GitHub, all run on Android through Termux, and all used by bug bounty hunters, ethical hackers, and penetration testers in authorized security assessments worldwide. Whether you're studying for OSCP, CEH, building a mobile red team toolkit, or doing authorized bug bounty hunting from your Android phone — these 7 tools level up what Termux can do in 2026. 🔴 ALL 7 TOOLS: ✅ #1 — Dalfox (github.com/hahwul/dalfox) → Smart XSS scanner | Context-aware payload selection | DOM analysis | Blind XSS mode | Go-based, fast | Pipes with GAU for automated XSS discovery ✅ #2 — GAU (github.com/lc/gau) → Get All URLs — Wayback Machine, OTX, URLScan & Common Crawl | Historical URL discovery | Finds deleted endpoints & old admin panels | Pipes into Dalfox & other scanners ✅ #3 — Katana (github.com/projectdiscovery/katana) → Next-gen web crawler | Headless browser JS rendering | Finds hidden endpoints & API calls | Active + passive modes | By ProjectDiscovery | Feeds bug bounty scanners ✅ #4 — Photon (github.com/s0md3v/Photon) → OSINT web crawler | Extracts emails, links, API keys in JS files, subdomains & comments | Authorized recon intelligence gathering | Fast & lightweight ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) → All-in-one web recon & vulnerability scanner | IP, WHOIS, subdomains, ports, CMS detection, SQLi, XSS & header analysis | WordPress & Joomla vuln checks | Single menu interface ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) → Scans GitHub repos & commit history for leaked secrets | API keys, tokens, AWS credentials, passwords | Finds secrets deleted in later commits | Bug bounty goldmine ✅ #7 — XSStrike (github.com/s0md3v/XSStrike) → Most advanced XSS detection suite on GitHub | Context-specific payload generation | WAF detection & bypass | DOM XSS scanner | Fuzzer & crawler included 🔗 ALL GITHUB LINKS: → Dalfox: hahwul/dalfox → GAU: lc/gau → Katana: projectdiscovery/katana → Photon: s0md3v/Photon → Red Hawk: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrike: s0md3v/XSStrike 💼 Sponsorships & Business: sponsors.hackerslegacy.com 📚 Cybersecurity Blogs: hackerslegacy.com 📄 Support Us — PDF Guides: store.hackerslegacy.com ⚠️ DISCLAIMER: All tools are for authorized bug bounty programs, ethical security research, and penetration testing with explicit written permission only. Unauthorized use is illegal. Ethical use always. 📌 Which of these 7 is going on your phone first? Drop it in the comments! 🔔 Subscribe for weekly Termux tools, Android hacking, and ethical hacking content. Not sponsored. All tools free and open source. Authorized use only. #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [ar] 7 أدوات سرية على Termux من GitHub لاختراق الأخلاقي لعام 2026 📱 ٧ أدوات اختراق سرية لـ Termux وGitHub لمخترقي أندرويد ٢٠٢٦ | الاختراق الأخلاقي على أندرويد يكتفي معظم المستخدمين بتثبيت Termux وتشغيل nmap مرة واحدة. أما من يعرفون حقًا إمكانيات Termux، فيستخدمون أدواتٍ قادرة على فهرسة تطبيقات الويب باستخدام JavaScript، والعثور تلقائيًا على جميع عناوين URL التي استخدمها أي نطاق من الأرشيفات العامة، والبحث عن مفاتيح API المسربة المخفية في سجلات GitHub، وتنفيذ هجمات XSS بذكاء يفوق معظم برامج فحص سطح المكتب. هذه الأدوات السبع متوفرة جميعها على GitHub، وتعمل جميعها على أندرويد من خلال Termux، ويستخدمها باحثو الثغرات الأمنية، والمخترقون الأخلاقيون، ومختبرو الاختراق في تقييمات أمنية معتمدة حول العالم. هذه الأدوات السبع موجودة جميعها على GitHub، وتعمل جميعها على أندرويد من خلال Termux، ويستخدمها باحثو الثغرات الأمنية، والمخترقون الأخلاقيون، ومختبرو الاختراق في تقييمات أمنية معتمدة عالميًا. سواء كنت تستعد لاختبارات OSCP أو CEH، أو تُنشئ مجموعة أدوات فريق الهجوم الإلكتروني للأجهزة المحمولة، أو تُجري عمليات بحث عن الثغرات الأمنية المُصرّح بها من هاتفك الأندرويد، فإن هذه الأدوات السبع تُعزز إمكانيات Termux في عام 2026. 🔴 جميع الأدوات السبع: ✅ #1 — Dalfox (github.com/hahwul/dalfox) ← ماسح ذكي لهجمات XSS | اختيار الحمولة بناءً على السياق | تحليل DOM | وضع XSS الأعمى | سريع ومبني على لغة Go | يتكامل مع GAU لاكتشاف هجمات XSS تلقائيًا ✅ #2 — GAU (github.com/lc/gau) ← الحصول على جميع عناوين URL — Wayback Machine وOTX وURLScan وCommon Crawl | اكتشاف عناوين URL التاريخية | العثور على نقاط النهاية المحذوفة ولوحات التحكم القديمة | يتكامل مع Dalfox وماسحات أخرى ✅ #3 — Katana (github.com/projectdiscovery/katana) ← جيل جديد من برامج زحف الويب | عرض جافا سكريبت في المتصفح بدون واجهة رسومية | يكشف عن نقاط النهاية المخفية واستدعاءات واجهة برمجة التطبيقات | وضعان: نشط وسلبي | من تطوير ProjectDiscovery | يغذي ماسحات مكافآت الثغرات ✅ #4 — Photon (github.com/s0md3v/Photon) ← زاحف ويب مفتوح المصدر | يستخرج رسائل البريد الإلكتروني والروابط ومفاتيح واجهة برمجة التطبيقات من ملفات جافا سكريبت والنطاقات الفرعية والتعليقات | جمع معلومات استخباراتية مُصرّح به | سريع وخفيف الوزن ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) ← ماسح شامل لاستطلاع الويب والثغرات الأمنية | كشف عناوين IP وWHOIS والنطاقات الفرعية والمنافذ وأنظمة إدارة المحتوى وثغرات SQLi وXSS وتحليل الترويسات | فحص ثغرات WordPress وJoomla | واجهة قائمة واحدة ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) ← يفحص مستودعات GitHub وسجل التغييرات بحثًا عن أسرار مُسرّبة | مفاتيح واجهة برمجة التطبيقات والرموز المميزة وبيانات اعتماد AWS وكلمات المرور | يكشف عن الأسرار المحذوفة في التحديثات اللاحقة | كنزٌ ثمينٌ من مكافآت اكتشاف الثغرات ✅ #7 — XSStrike (github.com/s0md3v/XSStrike) → أقوى مجموعة أدوات لكشف هجمات XSS على GitHub | توليد حمولات مُخصصة للسياق | كشف وتجاوز جدار حماية تطبيقات الويب | ماسح ضوئي لهجمات XSS في DOM | يتضمن البرنامج أدوات فحص واختبار الزحف 🔗 جميع روابط GitHub: → Dalfox: hahwul/dalfox → GAU: lc/gau → Katana: projectdiscovery/katana → Photon: s0md3v/Photon → Red Hawk: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrike: s0md3v/XSStrike 💼 الرعاية والتواصل التجاري: sponsors.hackerslegacy.com 📚 مدونات الأمن السيبراني: hackerslegacy.com 📄 ادعمنا - أدلة PDF: store.hackerslegacy.com ⚠️ تنويه: جميع الأدوات مخصصة لبرامج مكافآت اكتشاف الثغرات الأمنية المعتمدة، وأبحاث الأمن الأخلاقي، واختبارات الاختراق، وذلك بإذن كتابي صريح فقط. الاستخدام غير المصرح به غير قانوني. الاستخدام الأخلاقي هو الأساس. 📌 أي من هذه الأدوات السبع ستثبتها على هاتفك أولاً؟ شاركنا رأيك في التعليقات! 🔔 اشترك للحصول على محتوى أسبوعي حول أدوات Termux، واختراق أجهزة أندرويد، والاختراق الأخلاقي. غير مدعوم. جميع الأدوات مجانية ومفتوحة المصدر. الاستخدام المصرح به فقط. #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [bn] এথিক্যাল হ্যাকারদের জন্য ৭টি গোপন Termux গিটহাব হ্যাকিং টুলস ২০২৬ 📱 অ্যান্ড্রয়েড হ্যাকারদের জন্য ২০২৬ সালের ৭টি গোপন টার্মাক্স গিটহাব হ্যাকিং টুল | অ্যান্ড্রয়েডে এথিক্যাল হ্যাকিং বেশিরভাগ মানুষ টার্মাক্স ইনস্টল করে, একবার এনম্যাপ (nmap) চালায় এবং সেখানেই থেমে যায়। যারা আসলেই জানেন টার্মাক্স কী করতে সক্ষম, তারা এমন সব টুল ব্যবহার করেন যা জাভাস্ক্রিপ্ট রেন্ডারিং সহ ওয়েব অ্যাপ্লিকেশন ক্রল করে, পাবলিক আর্কাইভ থেকে একটি ডোমেইনের অতীতের সমস্ত ইউআরএল (URL) স্বয়ংক্রিয়ভাবে খুঁজে বের করে, গিটহাব কমিট হিস্টোরিতে চাপা পড়া ফাঁস হওয়া এপিআই কী (API key) অনুসন্ধান করে এবং বেশিরভাগ ডেস্কটপ স্ক্যানারের চেয়েও বেশি বুদ্ধিমত্তার সাথে এক্সএসএস (XSS) অ্যাটাক চালায়। এই ৭টি টুলই গিটহাবে রয়েছে, সবগুলোই টার্মাক্সের মাধ্যমে অ্যান্ড্রয়েডে চলে এবং বিশ্বজুড়ে অনুমোদিত নিরাপত্তা মূল্যায়নে বাগ বাউন্টি হান্টার, এথিক্যাল হ্যাকার এবং পেনিট্রেশন টেস্টাররা এগুলো ব্যবহার করেন। আপনি OSCP বা CEH-এর জন্য পড়াশোনা করুন, একটি মোবাইল রেড টিম টুলকিট তৈরি করুন, অথবা আপনার অ্যান্ড্রয়েড ফোন থেকে অনুমোদিত বাগ বাউন্টি হান্টিং করুন — এই ৭টি টুল ২০২৬ সালে Termux-এর সক্ষমতাকে এক নতুন স্তরে উন্নীত করবে। 🔴 সব ৭টি টুল: ✅ #১ — Dalfox (github.com/hahwul/dalfox) → স্মার্ট XSS স্ক্যানার | কনটেক্সট-অ্যাওয়্যার পেলোড সিলেকশন | DOM অ্যানালাইসিস | ব্লাইন্ড XSS মোড | Go-ভিত্তিক, দ্রুত | স্বয়ংক্রিয় XSS আবিষ্কারের জন্য GAU-এর সাথে পাইপিং ✅ #২ — GAU (github.com/lc/gau) → সমস্ত URL খুঁজে বের করে — Wayback Machine, OTX, URLScan এবং Common Crawl | ঐতিহাসিক URL আবিষ্কার | মুছে ফেলা এন্ডপয়েন্ট এবং পুরানো অ্যাডমিন প্যানেল খুঁজে বের করে | Dalfox এবং অন্যান্য স্ক্যানারের সাথে পাইপিং ✅ #৩ — Katana (github.com/projectdiscovery/katana) → নেক্সট-জেন ওয়েব ক্রলার | হেডলেস ব্রাউজার JS রেন্ডারিং | লুকানো এন্ডপয়েন্ট এবং এপিআই কল খুঁজে বের করে | অ্যাক্টিভ + প্যাসিভ মোড | প্রজেক্টডিসকভারি দ্বারা নির্মিত | বাগ বাউন্টি স্ক্যানারকে ডেটা সরবরাহ করে ✅ #৪ — ফোটন (github.com/s0md3v/Photon) → OSINT ওয়েব ক্রলার | JS ফাইল, সাবডোমেইন এবং কমেন্ট থেকে ইমেল, লিঙ্ক, এপিআই কী বের করে | অনুমোদিত রিকন ইন্টেলিজেন্স সংগ্রহ | দ্রুত এবং হালকা ✅ #৫ — রেড হক (github.com/Tuhinshubhra/RED_HAWK) → অল-ইন-ওয়ান ওয়েব রিকন এবং ভালনারেবিলিটি স্ক্যানার | আইপি, হু-ইজ, সাবডোমেইন, পোর্ট, সিএমএস ডিটেকশন, SQLi, XSS এবং হেডার বিশ্লেষণ | ওয়ার্ডপ্রেস এবং জুমলা ভালনারেবিলিটি চেক | সিঙ্গেল মেনু ইন্টারফেস ✅ #৬ — ট্রাফলহগ (github.com/trufflesecurity/trufflehog) → ফাঁস হওয়া সিক্রেটের জন্য গিটহাব রিপো এবং কমিট হিস্ট্রি স্ক্যান করে | এপিআই কী, টোকেন, AWS ক্রেডেনশিয়াল, পাসওয়ার্ড | পরবর্তী কমিটে মুছে ফেলা সিক্রেট খুঁজে বের করে | বাগ বাউন্টির সোনার খনি ✅ #৭ — XSStrike (github.com/s0md3v/XSStrike) → গিটহাবের সবচেয়ে উন্নত XSS সনাক্তকরণ স্যুট | প্রেক্ষাপট-নির্দিষ্ট পেলোড তৈরি | WAF সনাক্তকরণ ও বাইপাস | DOM XSS স্ক্যানার | ফাজার ও ক্রলার অন্তর্ভুক্ত 🔗 সমস্ত গিটহাব লিঙ্ক: → ডালফক্স: hahwul/dalfox → জিএইউ: lc/gau → কাটানা: projectdiscovery/katana → ফোটন: s0md3v/Photon → রেড হক: Tuhinshubhra/RED_HAWK → ট্রাফলহগ: trufflesecurity/trufflehog → এক্সএসস্ট্রাইক: s0md3v/XSStrike 💼 পৃষ্ঠপোষকতা ও ব্যবসায়িক যোগাযোগ: sponsors.hackerslegacy.com 📚 সাইবারসিকিউরিটি ব্লগ: hackerslegacy.com 📄 আমাদের সমর্থন করুন — পিডিএফ গাইড: store.hackerslegacy.com ⚠️ সতর্কীকরণ: সমস্ত টুল শুধুমাত্র সুস্পষ্ট লিখিত অনুমতি সাপেক্ষে অনুমোদিত বাগ বাউন্টি প্রোগ্রাম, নৈতিক নিরাপত্তা গবেষণা এবং পেনিট্রেশন টেস্টিং-এর জন্য ব্যবহার্য। অনুমতি ছাড়া ব্যবহার অবৈধ। সর্বদা নৈতিক ব্যবহার আবশ্যক। 📌 এই ৭টির মধ্যে কোনটি আপনি প্রথমে আপনার ফোনে ব্যবহার করবেন? কমেন্টে জানান! 🔔 সাপ্তাহিক Termux টুল, অ্যান্ড্রয়েড হ্যাকিং এবং এথিক্যাল হ্যাকিং কন্টেন্টের জন্য সাবস্ক্রাইব করুন। কোনো স্পনসরড পোস্ট নয়। সমস্ত টুল বিনামূল্যে এবং ওপেন সোর্স। শুধুমাত্র অনুমোদিত ব্যবহার। #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [de-DE] 7 geheime Termux GitHub-Hacking-Tools für Ethical Hacker 2026 📱 7 geheime Termux-GitHub-Hacking-Tools für Android-Hacker 2026 | Ethisches Hacking auf Android Die meisten installieren Termux, führen einmal nmap aus und belassen es dabei. Diejenigen, die das volle Potenzial von Termux ausschöpfen, nutzen Tools, die Webanwendungen mit JavaScript-Rendering durchsuchen, automatisch alle URLs einer Domain aus öffentlichen Archiven finden, in GitHub-Commit-Verläufen versteckte API-Schlüssel aufspüren und XSS-Angriffe mit mehr Intelligenz als die meisten Desktop-Scanner durchführen. Diese 7 Tools sind alle auf GitHub verfügbar, laufen alle unter Android über Termux und werden von Bug-Bounty-Jägern, ethischen Hackern und Penetrationstestern weltweit in autorisierten Sicherheitsprüfungen eingesetzt. Egal, ob du für OSCP oder CEH lernst, ein mobiles Red-Team-Toolkit entwickelst oder autorisierte Bug-Bounty-Jagd mit deinem Android-Smartphone betreibst – diese 7 Tools erweitern die Möglichkeiten von Termux bis 2026. 🔴 ALLE 7 TOOLS: ✅ #1 — Dalfox (github.com/hahwul/dalfox) → Intelligenter XSS-Scanner | Kontextabhängige Payload-Auswahl | DOM-Analyse | Blind-XSS-Modus | Go-basiert, schnell | Integration mit GAU für die automatisierte XSS-Erkennung ✅ #2 — GAU (github.com/lc/gau) → Alle URLs abrufen – Wayback Machine, OTX, URLScan & Common Crawl | Historische URL-Erkennung | Findet gelöschte Endpunkte und alte Admin-Panels | Integration mit Dalfox und anderen Scannern ✅ #3 — Katana (github.com/projectdiscovery/katana) → Webcrawler der nächsten Generation | Headless-Browser-JS-Rendering | Findet versteckte Endpunkte und API-Aufrufe | Aktiver und passiver Modus | Von ProjectDiscovery | Liefert Daten an Bug-Bounty-Scanner ✅ #4 — Photon (github.com/s0md3v/Photon) → OSINT-Webcrawler | Extrahiert E-Mails, Links und API-Schlüssel aus JS-Dateien, Subdomains und Kommentaren | Autorisierte Informationsbeschaffung | Schnell und ressourcenschonend ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) → All-in-One-Web-Reconnaissance- und Schwachstellenscanner | IP-, WHOIS-, Subdomain-, Port- und CMS-Erkennung, SQLi-, XSS- und Header-Analyse | WordPress- und Joomla-Schwachstellenprüfung | Benutzeroberfläche mit einfacher Menüführung ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) → Durchsucht GitHub-Repos und Commit-Historie nach geleakten Geheimnissen | API-Schlüssel, Tokens, AWS-Zugangsdaten, Passwörter | Findet in späteren Commits gelöschte Geheimnisse | Bug-Bounty-Goldgrube ✅ #7 — XSStrike (github.com/s0md3v/XSStrike) → Die fortschrittlichste XSS-Erkennungssuite auf GitHub | Kontextspezifische Payload-Generierung | WAF-Erkennung & -Umgehung | DOM-XSS-Scanner | Fuzzer & Crawler enthalten 🔗 ALLE GITHUB-LINKS: → Dalfox: hahwul/dalfox → GAU: lc/gau → Katana: projectdiscovery/katana → Photon: s0md3v/Photon → Red Hawk: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrike: s0md3v/XSStrike 💼 Sponsoring & Geschäftliches: sponsors.hackerslegacy.com 📚 Cybersecurity-Blogs: hackerslegacy.com 📄 Unterstütze uns – PDF-Anleitungen: store.hackerslegacy.com ⚠️ HINWEIS: Alle Tools sind ausschließlich für autorisierte Bug-Bounty-Programme, ethische Sicherheitsforschung und Penetrationstests mit ausdrücklicher schriftlicher Genehmigung bestimmt. Unautorisierte Nutzung ist illegal. Ethische Nutzung ist immer geboten. 📌 Welches dieser 7 Tools kommt als erstes auf dein Handy? Schreib es in die Kommentare! 🔔 Abonniere unseren Kanal für wöchentliche Inhalte zu Termux-Tools, Android-Hacking und ethischem Hacking. Nicht gesponsert. Alle Tools sind kostenlos und Open Source. Nur autorisierte Nutzung. #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [es-US] 7 herramientas de hacking secretas de GitHub para Termux para hackers éticos 2026 📱 7 Herramientas Secretas de Hacking en GitHub con Termux para Hackers de Android (2026) | Hacking Ético en Android La mayoría instala Termux, ejecuta nmap una vez y ahí se queda. Quienes realmente conocen el potencial de Termux utilizan herramientas que rastrean aplicaciones web con renderizado JavaScript, encuentran automáticamente todas las URL de un dominio en archivos públicos, buscan claves API filtradas ocultas en el historial de commits de GitHub y realizan ataques XSS con mayor inteligencia que la mayoría de los escáneres de escritorio. Estas 7 herramientas están en GitHub, se ejecutan en Android a través de Termux y son utilizadas por cazadores de recompensas por errores, hackers éticos y pentesters en evaluaciones de seguridad autorizadas en todo el mundo. Ya sea que estés estudiando para OSCP, CEH, creando un kit de herramientas para equipos rojos móviles o realizando búsquedas de recompensas por errores autorizadas desde tu teléfono Android, estas 7 herramientas llevan Termux a otro nivel en 2026. 🔴 LAS 7 HERRAMIENTAS: ✅ #1 — Dalfox (github.com/hahwul/dalfox) → Escáner XSS inteligente | Selección de payloads con reconocimiento de contexto | Análisis DOM | Modo XSS ciego | Basado en Go, rápido | Se integra con GAU para la detección automatizada de XSS ✅ #2 — GAU (github.com/lc/gau) → Obtiene todas las URL: Wayback Machine, OTX, URLScan y Common Crawl | Descubrimiento de URL históricas | Encuentra endpoints eliminados y paneles de administración antiguos | Se integra con Dalfox y otros escáneres ✅ #3 — Katana (github.com/projectdiscovery/katana) → Rastreador web de última generación | Renderizado de JavaScript en navegador sin interfaz gráfica | Encuentra endpoints y llamadas a API ocultas | Modos activo y pasivo | Desarrollado por ProjectDiscovery | Alimenta escáneres de recompensas por detección de errores ✅ #4 — Photon (github.com/s0md3v/Photon) → Rastreador web OSINT | Extrae correos electrónicos, enlaces, claves API en archivos JS, subdominios y comentarios | Recopilación de inteligencia de reconocimiento autorizada | Rápido y ligero ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) → Escáner de reconocimiento web y vulnerabilidades todo en uno | IP, WHOIS, subdominios, puertos, detección de CMS, SQLi, XSS y análisis de encabezados | Verificación de vulnerabilidades en WordPress y Joomla | Interfaz de menú único ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) → Escanea repositorios de GitHub e historial de confirmaciones en busca de secretos filtrados | Claves API, tokens, credenciales de AWS, contraseñas | Encuentra secretos eliminados en confirmaciones posteriores | Mina de oro de recompensas por errores ✅ #7 — XSStrike (github.com/s0md3v/XSStrike) → El conjunto de herramientas de detección de XSS más avanzado en GitHub | Generación de payloads específicos del contexto | Detección y evasión de WAF | Escáner XSS del DOM | Fuzzer y rastreador incluidos 🔗 TODOS LOS ENLACES DE GITHUB: → Dalfox: hahwul/dalfox → GAU: lc/gau → Katana: projectdiscovery/katana → Photon: s0md3v/Photon → Red Hawk: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrike: s0md3v/XSStrike 💼 Patrocinios y negocios: sponsors.hackerslegacy.com 📚 Blogs de ciberseguridad: hackerslegacy.com 📄 Apóyanos: Guías en PDF: store.hackerslegacy.com ⚠️ AVISO: Todas las herramientas son solo para programas autorizados de recompensas por detección de errores, investigación ética de seguridad y pruebas de penetración con autorización explícita por escrito. El uso no autorizado es ilegal. Uso ético siempre. 📌 ¿Cuál de estas 7 herramientas instalarás primero en tu teléfono? ¡Cuéntanos en los comentarios! 🔔 Suscríbete para recibir contenido semanal sobre herramientas de Termux, hacking de Android y hacking ético. Sin patrocinio. Todas las herramientas son gratuitas y de código abierto. Solo para uso autorizado. #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [fr-FR] 7 outils de piratage GitHub secrets sur Termux pour les hackers éthiques en 2026 📱 7 outils secrets Termux pour le piratage GitHub sur Android (2026) | Piratage éthique sur Android La plupart des utilisateurs installent Termux, lancent nmap une seule fois et s'arrêtent là. Ceux qui maîtrisent réellement les capacités de Termux utilisent des outils capables d'explorer les applications web avec rendu JavaScript, de retrouver automatiquement toutes les URL d'un domaine dans les archives publiques, de dénicher les clés API divulguées enfouies dans l'historique des commits GitHub et de mener des attaques XSS avec une intelligence supérieure à celle de la plupart des scanners de bureau. Ces 7 outils sont tous disponibles sur GitHub, fonctionnent sur Android via Termux et sont utilisés par les chasseurs de bugs, les hackers éthiques et les testeurs d'intrusion lors d'audits de sécurité autorisés à travers le monde. Que vous prépariez les certifications OSCP et CEH, développiez une boîte à outils de test d'intrusion mobile ou pratiquiez la chasse aux bugs autorisée depuis votre téléphone Android, ces 7 outils optimisent les capacités de Termux en 2026. 🔴 LES 7 OUTILS : ✅ N° 1 — Dalfox (github.com/hahwul/dalfox) → Scanner XSS intelligent | Sélection de la charge utile contextuelle | Analyse DOM | Mode XSS aveugle | Basé sur Go, rapide | Intégration avec GAU pour la découverte automatisée de XSS ✅ N° 2 — GAU (github.com/lc/gau) → Récupération de toutes les URL — Wayback Machine, OTX, URLScan et Common Crawl | Découverte d'URL historiques | Détection des points de terminaison supprimés et des anciens panneaux d'administration | Intégration avec Dalfox et d'autres scanners ✅ N° 3 — Katana (github.com/projectdiscovery/katana) → Robot d'exploration web nouvelle génération | Rendu JS sans interface graphique | Détecte les points de terminaison et les appels API cachés | Modes actif et passif | Par ProjectDiscovery | Alimente les scanners de primes aux bogues ✅ #4 — Photon (github.com/s0md3v/Photon) → Robot d'exploration web OSINT | Extrait les e-mails, les liens et les clés API dans les fichiers JS, les sous-domaines et les commentaires | Collecte de renseignements autorisée | Rapide et léger ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) → Scanner de vulnérabilités et de reconnaissance web tout-en-un | Détection d'IP, WHOIS, de sous-domaines, de ports, de CMS, d'injections SQL, de XSS et d'en-têtes | Vérification des vulnérabilités WordPress et Joomla | Interface à menu unique ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) → Analyse les dépôts GitHub et l'historique des commits à la recherche de secrets divulgués | Clés API, jetons, identifiants AWS, mots de passe | Détecte les secrets supprimés dans les commits ultérieurs | La mine d'or des programmes de primes aux bogues ✅ #7 — XSStrike (github.com/s0md3v/XSStrike) → La suite de détection XSS la plus avancée sur GitHub | Génération de payloads contextuels | Détection et contournement des WAF | Scanner XSS DOM | Fuzzer et crawler inclus 🔗 TOUS LES LIENS GITHUB : → Dalfox : hahwul/dalfox → GAU : lc/gau → Katana : projectdiscovery/katana → Photon : s0md3v/Photon → Red Hawk : Tuhinshubhra/RED_HAWK → TruffleHog : trufflesecurity/trufflehog → XSStrike : s0md3v/XSStrike 💼 Partenariats et partenariats : sponsors.hackerslegacy.com 📚 Blogs sur la cybersécurité : hackerslegacy.com 📄 Soutenez-nous — Guides PDF : store.hackerslegacy.com ⚠️ AVERTISSEMENT : Tous les outils sont destinés exclusivement aux programmes de chasse aux bugs autorisés, à la recherche en sécurité éthique et aux tests d'intrusion, avec autorisation écrite explicite. Toute utilisation non autorisée est illégale. Privilégiez toujours une utilisation éthique. 📌 Lequel de ces 7 outils installerez-vous en premier sur votre téléphone ? Dites-le-nous en commentaire ! 🔔 Abonnez-vous pour recevoir chaque semaine des contenus sur les outils Termux, le hacking Android et le hacking éthique. Non sponsorisé. Tous les outils sont gratuits et open source. Utilisation autorisée uniquement. #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [hi] एथिकल हैकर्स के लिए 7 गुप्त Termux GitHub हैकिंग टूल्स 2026 📱 एंड्रॉइड हैकर्स के लिए 7 गुप्त टर्मक्स गिटहब हैकिंग टूल्स 2026 | एंड्रॉइड पर एथिकल हैकिंग अधिकांश लोग टर्मक्स इंस्टॉल करते हैं, एक बार nmap चलाते हैं और वहीं रुक जाते हैं। जो लोग वास्तव में टर्मक्स की क्षमताओं को जानते हैं, वे ऐसे टूल्स का उपयोग कर रहे हैं जो जावास्क्रिप्ट रेंडरिंग वाले वेब एप्लिकेशन को क्रॉल करते हैं, सार्वजनिक आर्काइव से किसी डोमेन के सभी यूआरएल को स्वचालित रूप से खोजते हैं, गिटहब कमिट हिस्ट्री में छिपी हुई लीक हुई एपीआई कुंजी का पता लगाते हैं, और अधिकांश डेस्कटॉप स्कैनर्स की तुलना में अधिक बुद्धिमत्ता के साथ XSS हमले करते हैं। ये 7 टूल्स सभी गिटहब पर उपलब्ध हैं, सभी टर्मक्स के माध्यम से एंड्रॉइड पर चलते हैं, और दुनिया भर में अधिकृत सुरक्षा मूल्यांकन में बग बाउंटी हंटर्स, एथिकल हैकर्स और पेनिट्रेशन टेस्टर्स द्वारा उपयोग किए जाते हैं। चाहे आप OSCP या CEH की तैयारी कर रहे हों, मोबाइल रेड टीम टूलकिट बना रहे हों, या अपने Android फ़ोन से अधिकृत बग बाउंटी हंटिंग कर रहे हों — ये 7 टूल Termux की क्षमताओं को 2026 में और भी उन्नत बना देंगे। 🔴 सभी 7 टूल: ✅ #1 — Dalfox (github.com/hahwul/dalfox) → स्मार्ट XSS स्कैनर | संदर्भ-आधारित पेलोड चयन | DOM विश्लेषण | ब्लाइंड XSS मोड | Go-आधारित, तेज़ | स्वचालित XSS खोज के लिए GAU के साथ पाइपिंग ✅ #2 — GAU (github.com/lc/gau) → सभी URL प्राप्त करें — Wayback Machine, OTX, URLScan और Common Crawl | ऐतिहासिक URL खोज | हटाए गए एंडपॉइंट और पुराने एडमिन पैनल खोजता है | Dalfox और अन्य स्कैनर्स में पाइपिंग ✅ #3 — Katana (github.com/projectdiscovery/katana) → अगली पीढ़ी का वेब क्रॉलर | हेडलेस ब्राउज़र JS रेंडरिंग | छिपे हुए एंडपॉइंट्स और API कॉल्स का पता लगाता है | सक्रिय + निष्क्रिय मोड | प्रोजेक्टडिस्कवरी द्वारा | बग बाउंटी स्कैनर्स को फ़ीड करता है ✅ #4 — फोटॉन (github.com/s0md3v/Photon) → OSINT वेब क्रॉलर | JS फ़ाइलों, सबडोमेन और टिप्पणियों में ईमेल, लिंक, API कुंजी निकालता है | अधिकृत रिकॉन इंटेलिजेंस संग्रह | तेज़ और हल्का ✅ #5 — रेड हॉक (github.com/Tuhinshubhra/RED_HAWK) → ऑल-इन-वन वेब रिकॉन और वल्नरेबिलिटी स्कैनर | IP, WHOIS, सबडोमेन, पोर्ट, CMS डिटेक्शन, SQLi, XSS और हेडर विश्लेषण | वर्डप्रेस और जूमला वल्नरेबिलिटी जांच | सिंगल मेनू इंटरफ़ेस ✅ #6 — ट्रफलहॉग (github.com/trufflesecurity/trufflehog) → लीक हुए सीक्रेट्स के लिए GitHub रिपॉजिटरी और कमिट हिस्ट्री को स्कैन करता है | API कुंजी, टोकन, AWS क्रेडेंशियल, पासवर्ड | बाद के कमिट में हटाए गए गुप्त कोड ढूंढता है | बग बाउंटी का खजाना ✅ #7 — XSStrike (github.com/s0md3v/XSStrike) → GitHub पर सबसे उन्नत XSS डिटेक्शन सूट | संदर्भ-विशिष्ट पेलोड जनरेशन | WAF डिटेक्शन और बाईपास | DOM XSS स्कैनर | फ़ज़र और क्रॉलर शामिल हैं 🔗 सभी GitHub लिंक: → Dalfox: hahwul/dalfox → GAU: lc/gau → Katana: projectdiscovery/katana → Photon: s0md3v/Photon → Red Hawk: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrike: s0md3v/XSStrike 💼 प्रायोजन और व्यवसाय: sponsors.hackerslegacy.com 📚 साइबर सुरक्षा ब्लॉग: hackerslegacy.com 📄 हमारा समर्थन करें — PDF गाइड: store.hackerslegacy.com ⚠️ अस्वीकरण: सभी उपकरण केवल अधिकृत बग बाउंटी प्रोग्राम, नैतिक सुरक्षा अनुसंधान और स्पष्ट लिखित अनुमति के साथ पेनिट्रेशन टेस्टिंग के लिए हैं। अनाधिकृत उपयोग अवैध है। हमेशा नैतिक उपयोग करें। 📌 इन 7 में से कौन सा टूल आप सबसे पहले अपने फोन में इंस्टॉल करेंगे? कमेंट में बताएं! 🔔 टर्मक्स टूल्स, एंड्रॉइड हैकिंग और नैतिक हैकिंग से संबंधित साप्ताहिक सामग्री के लिए सब्सक्राइब करें। प्रायोजित नहीं। सभी उपकरण निःशुल्क और ओपन सोर्स हैं। केवल अधिकृत उपयोग। #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [id] 7 Tools Hacking GitHub Termux Rahasia Untuk Ethical Hacker 2026 📱 7 Alat Rahasia Termux untuk Hacking GitHub bagi Peretas Android 2026 | Peretasan Etis di Android Sebagian besar orang menginstal Termux, menjalankan nmap sekali, dan berhenti di situ. Orang-orang yang benar-benar tahu kemampuan Termux menjalankan alat-alat yang merayapi aplikasi web dengan rendering JavaScript, secara otomatis menemukan setiap URL yang pernah dimiliki suatu domain dari arsip publik, memburu kunci API yang bocor yang terkubur dalam riwayat commit GitHub, dan menjalankan serangan XSS dengan kecerdasan lebih tinggi daripada kebanyakan pemindai desktop. Ketujuh alat ini semuanya ada di GitHub, semuanya berjalan di Android melalui Termux, dan semuanya digunakan oleh pemburu bug bounty, peretas etis, dan penguji penetrasi dalam penilaian keamanan resmi di seluruh dunia. Baik Anda sedang belajar untuk OSCP, CEH, membangun perangkat tim merah seluler, atau melakukan perburuan bug bounty resmi dari ponsel Android Anda — 7 alat ini meningkatkan kemampuan Termux di tahun 2026. 🔴 SEMUA 7 ALAT: ✅ #1 — Dalfox (github.com/hahwul/dalfox) → Pemindai XSS cerdas | Pemilihan payload yang peka konteks | Analisis DOM | Mode XSS buta | Berbasis Go, cepat | Pipes dengan GAU untuk penemuan XSS otomatis ✅ #2 — GAU (github.com/lc/gau) → Dapatkan Semua URL — Wayback Machine, OTX, URLScan & Common Crawl | Penemuan URL historis | Menemukan endpoint yang dihapus & panel admin lama | Terhubung ke Dalfox & pemindai lainnya ✅ #3 — Katana (github.com/projectdiscovery/katana) → Perayap web generasi berikutnya | Rendering JS browser tanpa antarmuka grafis | Menemukan titik akhir tersembunyi & panggilan API | Mode aktif + pasif | Oleh ProjectDiscovery | Memberi umpan ke pemindai bug bounty ✅ #4 — Photon (github.com/s0md3v/Photon) → Perayap web OSINT | Mengekstrak email, tautan, kunci API dalam file JS, subdomain & komentar | Pengumpulan intelijen pengintaian resmi | Cepat & ringan ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) → Pemindai pengintaian web & kerentanan all-in-one | Deteksi IP, WHOIS, subdomain, port, CMS, SQLi, XSS & analisis header | Pemeriksaan kerentanan WordPress & Joomla | Antarmuka menu tunggal ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) → Memindai repositori GitHub & riwayat commit untuk rahasia yang bocor | Kunci API, token, kredensial AWS, kata sandi | Menemukan rahasia yang dihapus dalam commit selanjutnya | Tambang emas bug bounty ✅ #7 — XSStrike (github.com/s0md3v/XSStrike) → Rangkaian deteksi XSS paling canggih di GitHub | Pembuatan payload spesifik konteks | Deteksi & bypass WAF | Pemindai XSS DOM | Fuzzer & crawler disertakan 🔗 SEMUA LINK GITHUB: → Dalfox: hahwul/dalfox → GAU: lc/gau → Katana: projectdiscovery/katana → Photon: s0md3v/Photon → Red Hawk: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrike: s0md3v/XSStrike 💼 Sponsor & Bisnis: sponsors.hackerslegacy.com 📚 Blog Keamanan Siber: hackerslegacy.com 📄 Dukung Kami — Panduan PDF: store.hackerslegacy.com ⚠️ PENAFIAN: Semua alat hanya untuk program bug bounty resmi, riset keamanan etis, dan pengujian penetrasi dengan izin tertulis yang jelas. Penggunaan tanpa izin adalah ilegal. Selalu gunakan secara etis. 📌 Manakah dari 7 alat ini yang akan Anda pasang di ponsel Anda terlebih dahulu? Tulis di kolom komentar! 🔔 Berlangganan untuk mendapatkan konten mingguan tentang alat Termux, peretasan Android, dan peretasan etis. Tidak disponsori. Semua alat gratis dan open source. Hanya untuk penggunaan resmi. #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [it] 7 Strumenti di hacking segreti su GitHub per Termux per Ethical Hacker 2026 📱 7 Strumenti segreti di Termux per l'hacking di GitHub per hacker Android 2026 | Hacking etico su Android Molti installano Termux, eseguono nmap una volta e si fermano lì. Chi invece conosce davvero le potenzialità di Termux utilizza strumenti in grado di analizzare applicazioni web con rendering JavaScript, trovare automaticamente ogni URL mai posseduto da un dominio negli archivi pubblici, scovare chiavi API trapelate nascoste nella cronologia dei commit di GitHub ed eseguire attacchi XSS con un livello di intelligenza superiore a quello della maggior parte degli scanner per desktop. Questi 7 strumenti sono tutti disponibili su GitHub, funzionano tutti su Android tramite Termux e sono utilizzati da bug bounty hunter, hacker etici e penetration tester in valutazioni di sicurezza autorizzate in tutto il mondo. Che tu stia studiando per la certificazione OSCP o CEH, creando un toolkit per red team mobile o partecipando a programmi di bug bounty autorizzati dal tuo telefono Android, questi 7 strumenti portano Termux a un livello superiore nel 2026. 🔴 TUTTI E 7 GLI STRUMENTI: ✅ #1 — Dalfox (github.com/hahwul/dalfox) → Scanner XSS intelligente | Selezione del payload contestuale | Analisi del DOM | Modalità XSS cieca | Basato su Go, veloce | Integrato con GAU per il rilevamento automatico di XSS ✅ #2 — GAU (github.com/lc/gau) → Ottieni tutti gli URL — Wayback Machine, OTX, URLScan e Common Crawl | Rilevamento URL storici | Trova endpoint eliminati e vecchi pannelli di amministrazione | Integrato con Dalfox e altri scanner ✅ #3 — Katana (github.com/projectdiscovery/katana) → Web crawler di nuova generazione | Rendering JS in browser headless | Trova endpoint nascosti e chiamate API | Modalità attiva e passiva | Sviluppato da ProjectDiscovery | Alimenta gli scanner di bug bounty ✅ #4 — Photon (github.com/s0md3v/Photon) → Web crawler OSINT | Estrae email, link e chiavi API da file JS, sottodomini e commenti | Raccolta di informazioni di ricognizione autorizzata | Veloce e leggero ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) → Scanner web completo per ricognizione e vulnerabilità | Rilevamento di IP, WHOIS, sottodomini, porte, CMS, SQLi, XSS e analisi delle intestazioni | Verifica delle vulnerabilità di WordPress e Joomla | Interfaccia a menu singolo ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) → Scansiona repository GitHub e cronologia dei commit alla ricerca di segreti trapelati | Chiavi API, token, credenziali AWS, password | Trova segreti cancellati nei commit successivi | Miniera d'oro per il bug bounty ✅ #7 — XSStrike (github.com/s0md3v/XSStrike) → La suite di rilevamento XSS più avanzata su GitHub | Generazione di payload specifici per il contesto | Rilevamento e bypass del WAF | Scanner XSS DOM | Fuzzer e crawler inclusi 🔗 TUTTI I LINK GITHUB: → Dalfox: hahwul/dalfox → GAU: lc/gau → Katana: projectdiscovery/katana → Photon: s0md3v/Photon → Red Hawk: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrike: s0md3v/XSStrike 💼 Sponsorizzazioni e collaborazioni commerciali: sponsors.hackerslegacy.com 📚 Blog sulla sicurezza informatica: hackerslegacy.com 📄 Supportaci — PDF Guide: store.hackerslegacy.com ⚠️ AVVISO: Tutti gli strumenti sono destinati esclusivamente a programmi di bug bounty autorizzati, ricerca etica sulla sicurezza e penetration testing con esplicita autorizzazione scritta. L'uso non autorizzato è illegale. L'uso etico è obbligatorio. 📌 Quale di questi 7 installerai per primo sul tuo telefono? Scrivilo nei commenti! 🔔 Iscriviti per ricevere contenuti settimanali su strumenti Termux, hacking Android e hacking etico. Non sponsorizzato. Tutti gli strumenti sono gratuiti e open source. Solo per uso autorizzato. #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [iw] 7 כלי האקינג סודיים מ-GitHub ל-Termux עבור האקרים אתיים 2026 📱 7 כלי פריצה סודיים של Termux ב-GitHub עבור האקרים לאנדרואיד 2026 | פריצה אתית באנדרואיד רוב האנשים מתקינים את Termux, מפעילים nmap פעם אחת ועוצרים שם. האנשים שבאמת יודעים למה Termux מסוגלת הם כלים שסורקים יישומי אינטרנט עם רינדור JavaScript, מוצאים אוטומטית כל כתובת URL שהייתה אי פעם לדומיין מארכיונים ציבוריים, צדים מפתחות API שדלפו הקבורים בהיסטוריית commit של GitHub, ומפעילים התקפות XSS בתבונה רבה יותר מרוב סורקי שולחן העבודה. 7 הכלים הללו נמצאים כולם ב-GitHub, כולם פועלים באנדרואיד דרך Termux, וכולם משמשים ציידי ראשי באגים, האקרים אתיים ובודקי חדירה בהערכות אבטחה מורשים ברחבי העולם. בין אם אתם לומדים ל-OSCP, CEH, בונים ערכת כלים לצוות אדום נייד, או מבצעים ציד באגים מורשה מטלפון האנדרואיד שלכם - 7 הכלים האלה מעלים את מה ש-Termux יכול לעשות בשנת 2026. 🔴 כל 7 הכלים: ✅ #1 — Dalfox (github.com/hahwul/dalfox) → סורק XSS חכם | בחירת מטען מודעת להקשר | ניתוח DOM | מצב XSS עיוור | מבוסס GO, מהיר | העברת קוד עם GAU לגילוי XSS אוטומטי ✅ #2 — GAU (github.com/lc/gau) → קבל את כל כתובות ה-URL — Wayback Machine, OTX, URLScan וסריקה משותפת | גילוי כתובות URL היסטוריות | מציאת נקודות קצה שנמחקו ופאנלים ישנים של ניהול | העברת קוד ל-Dalfox ולסורקים אחרים ✅ #3 — Katana (github.com/projectdiscovery/katana) → סורק אינטרנט מהדור הבא | רינדור JS של דפדפן ללא ראש | מציאת נקודות קצה נסתרות וקריאות API | מצבים פעילים + פסיביים | מאת ProjectDiscovery | הזנת סורקי באגים ✅ #4 — Photon (github.com/s0md3v/Photon) → סורק רשת OSINT | מחלץ מיילים, קישורים, מפתחות API בקבצי JS, תת-דומיינים ותגובות | איסוף מודיעין גילוי מורשה | מהיר וקל משקל ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) → סורק גילוי ופגיעויות הכל-באחד | IP, WHOIS, תת-דומיינים, פורטים, זיהוי CMS, SQLi, XSS וניתוח כותרות | בדיקות פגיעויות בוורדפרס וג'ומלה | ממשק תפריט יחיד ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) → סורק היסטוריית קומיטים ומאגרים של GitHub עבור סודות שדלפו | מפתחות API, טוקנים, אישורי AWS, סיסמאות | מוצא סודות שנמחקו בקומיטים מאוחרים יותר | מכרה זהב של באגים באונטי ✅ #7 — XSStrice (github.com/s0md3v/XSStrice) → חבילת זיהוי XSS המתקדמת ביותר ב-GitHub | יצירת מטען ספציפי להקשר | זיהוי ועקיפת WAF | סורק DOM XSS | כלולים Fuzzer ו-crawler 🔗 כל הקישורים ל-GITHUB: → Dalfox: hahwul/dalfox → GAU: lc/gau → Katana: projectdiscovery/katana → Photon: s0md3v/Photon → Red Hawk: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrice: s0md3v/XSStrice 💼 חסויות ועסקים: sponsors.hackerslegacy.com 📚 בלוגים של אבטחת סייבר: hackerslegacy.com 📄 תמכו בנו — מדריכי PDF: store.hackerslegacy.com ⚠️ הצהרת אחריות: כל הכלים מיועדים לתוכניות באגים מורשות, מחקר אבטחה אתי ובדיקות חדירה עם הוראות כתובות מפורשות רק באישור. שימוש לא מורשה אינו חוקי. תמיד שימוש אתי. 📌 איזה מבין 7 אלה מופעל על הטלפון שלך ראשון? כתבו בתגובות! 🔔 הירשמו לקבלת תוכן שבועי על כלי Termux, פריצה לאנדרואיד ותוכן פריצה אתית. לא ממומן. כל הכלים בחינם ובקוד פתוח. שימוש מורשה בלבד. #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [ja] エシカルハッカーのためのTermux GitHubハッキングツール7選【2026年版】 📱 AndroidハッカーのためのTermuxとGitHubを使った秘密のハッキングツール7選（2026年版）｜Androidにおける倫理的ハッキング 多くの人はTermuxをインストールし、nmapを一度実行したらそこで止まってしまいます。しかし、Termuxの真の能力を理解している人たちは、JavaScriptレンダリングされたWebアプリケーションをクロールしたり、公開アーカイブからドメインの過去のすべてのURLを自動的に検索したり、GitHubのコミット履歴に埋もれたAPIキーを探し出したり、ほとんどのデスクトップスキャナーよりも高度なXSS攻撃を実行したりするツールを活用しています。 これらの7つのツールはすべてGitHub上にあり、すべてTermuxを介してAndroid上で動作し、世界中のバグバウンティハンター、倫理的ハッカー、ペネトレーションテスターが、公認のセキュリティ評価で使用しています。 OSCPやCEHの勉強をしている方、モバイルレッドチームツールキットを構築している方、Androidスマートフォンから認可されたバグバウンティハンティングを行っている方など、これらの7つのツールは、2026年のTermuxの可能性を大きく広げます。 🔴 7つのツールすべて： ✅ #1 — Dalfox (github.com/hahwul/dalfox) → スマートXSSスキャナー | コンテキスト認識ペイロード選択 | DOM解析 | ブラインドXSSモード | Goベースで高速 | GAUと連携してXSSを自動検出 ✅ #2 — GAU (github.com/lc/gau) → すべてのURLを取得 — Wayback Machine、OTX、URLScan、Common Crawl | 履歴URL検出 | 削除されたエンドポイントと古い管理パネルを検出 | Dalfoxや他のスキャナーと連携 ✅ #3 — Katana (github.com/projectdiscovery/katana) → 次世代Webクローラー | ヘッドレスブラウザJSレンダリング | 隠されたエンドポイントとAPI呼び出しを検出 |アクティブモードとパッシブモード | ProjectDiscovery提供 | バグバウンティスキャナーに情報を提供 ✅ #4 — Photon (github.com/s0md3v/Photon) → OSINTウェブクローラー | JSファイル、サブドメイン、コメントからメールアドレス、リンク、APIキーを抽出 | 認証済み偵察情報収集 | 高速かつ軽量 ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) → オールインワンのウェブ偵察＆脆弱性スキャナー | IPアドレス、WHOIS情報、サブドメイン、ポート番号、CMS検出、SQLインジェクション、XSS、ヘッダー分析 | WordPressとJoomlaの脆弱性チェック | シングルメニューインターフェース ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) → GitHubリポジトリとコミット履歴をスキャンして漏洩したシークレットを検出 | APIキー、トークン、AWS認証情報、パスワード | 後続のコミットで削除されたシークレットも検出 |バグ報奨金の宝庫 ✅ #7 — XSStrike (github.com/s0md3v/XSStrike) → GitHub上で最も高度なXSS検出スイート | コンテキストに応じたペイロード生成 | WAF検出とバイパス | DOM XSSスキャナー |ファザーとクローラーが含まれています 🔗 すべてのGitHubリンク: → Dalfox: hahwul/dalfox → GAU: lc/gau → Katana: projectdiscovery/katana → Photon: s0md3v/Photon → Red Hawk: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrike: s0md3v/XSStrike 💼 スポンサーシップとビジネス: sponsors.hackerslegacy.com 📚 サイバーセキュリティブログ: hackerslegacy.com 📄 サポート — PDFガイド: store.hackerslegacy.com ⚠️ 免責事項: すべてのこれらのツールは、正式な書面による許可を得た上で、認可されたバグバウンティプログラム、倫理的なセキュリティ研究、およびペネトレーションテストにのみ使用できます。無断使用は違法です。常に倫理的な使用を心がけてください。 📌 これらの7つのうち、どれを最初にあなたのスマホにインストールしますか？コメント欄で教えてください！ 🔔 毎週配信されるTermuxツール、Androidハッキング、倫理的ハッキングに関するコンテンツを購読してください。 スポンサー提供ではありません。すべてのツールは無料かつオープンソースです。許可された使用のみ。 #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #Cyber​​Security [ko] 윤리적 해커를 위한 7가지 비밀 Termux GitHub 해킹 도구 2026 📱 안드로이드 해커를 위한 7가지 비밀 Termux GitHub 해킹 도구 (2026년) | 안드로이드 윤리적 해킹 대부분의 사람들은 Termux를 설치하고 nmap을 한 번 실행한 후 더 이상 활용하지 않습니다. 하지만 Termux의 진정한 잠재력을 아는 사람들은 JavaScript 렌더링을 사용하는 웹 애플리케이션을 크롤링하고, 공개 아카이브에서 특정 도메인이 이전에 사용했던 모든 URL을 자동으로 찾아내고, GitHub 커밋 기록에 숨겨진 유출된 API 키를 추적하고, 대부분의 데스크톱 스캐너보다 더 지능적인 XSS 공격을 실행하는 도구를 사용합니다. 이 7가지 도구는 모두 GitHub에서 찾을 수 있으며, Termux를 통해 안드로이드에서 실행되고, 전 세계의 버그 바운티 헌터, 윤리적 해커, 침투 테스터들이 공인 보안 평가에 활용하고 있습니다. OSCP, CEH 시험을 준비하든, 모바일 레드팀 툴킷을 구축하든, 안드로이드 폰으로 버그 바운티 헌팅을 하든, 이 7가지 도구는 2026년 Termux의 활용도를 한 단계 끌어올려 줍니다. 🔴 7가지 도구 모두 보기: ✅ #1 — Dalfox (github.com/hahwul/dalfox) → 스마트 XSS 스캐너 | 컨텍스트 인식 페이로드 선택 | DOM 분석 | 블라인드 XSS 모드 | Go 기반, 빠른 속도 | GAU와 연동하여 자동 XSS 탐지 ✅ #2 — GAU (github.com/lc/gau) → 모든 URL 가져오기 — Wayback Machine, OTX, URLScan 및 Common Crawl 활용 | 과거 URL 검색 | 삭제된 엔드포인트 및 이전 관리자 패널 찾기 | Dalfox 및 기타 스캐너와 연동 ✅ #3 — Katana (github.com/projectdiscovery/katana) → 차세대 웹 크롤러 | 헤드리스 브라우저 JS 렌더링 | 숨겨진 엔드포인트 및 API 호출 찾기 | 능동 및 수동 모드 지원 | ProjectDiscovery 제작 | 버그 바운티 스캐너에 피드 제공 ✅ #4 — Photon (github.com/s0md3v/Photon) → OSINT 웹 크롤러 | JS 파일, 서브도메인 및 댓글에서 이메일, 링크, API 키 추출 | 권한 있는 정찰 정보 수집 | 빠르고 가벼움 ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) → 올인원 웹 정찰 및 취약점 스캐너 | IP, WHOIS, 서브도메인, 포트, CMS 탐지, SQLi, XSS 및 헤더 분석 | WordPress 및 Joomla 취약점 검사 | 단일 메뉴 인터페이스 ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) → GitHub 리포지토리 및 커밋 기록에서 유출된 비밀 정보 검색 | API 키, 토큰, AWS 자격 증명, 비밀번호 | 이후 커밋에서 삭제된 비밀 정보 검색 | 버그 바운티 보물창고 ✅ #7 — XSStrike (github.com/s0md3v/XSStrike) → GitHub에서 가장 진보된 XSS 탐지 도구 모음 | 상황별 페이로드 생성 | WAF 탐지 및 우회 | DOM XSS 스캐너 | 퍼저 및 크롤러 포함 🔗 모든 깃허브 링크: → Dalfox: hahwul/dalfox → GAU: lc/gau → Katana: projectdiscovery/katana → Photon: s0md3v/Photon → Red Hawk: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrike: s0md3v/XSStrike 💼 후원 및 비즈니스: sponsors.hackerslegacy.com 📚 사이버 보안 블로그: hackerslegacy.com 📄 후원하기 — PDF 가이드: store.hackerslegacy.com ⚠️ 면책 조항: 모든 도구는 승인된 버그 바운티 프로그램, 윤리적 보안 연구 및 침투 테스트 용도로만 사용 가능하며, 명시적인 서면 허가를 받은 경우에만 사용할 수 있습니다. 무단 사용은 불법입니다. 항상 윤리적인 사용을 지향하세요. 📌 이 7가지 도구 중 어떤 것을 먼저 설치하시겠습니까? 댓글로 알려주세요! 🔔 매주 Termux 도구, Android 해킹 및 윤리적 해킹 관련 콘텐츠를 받아보시려면 구독하세요. 광고 아님. 모든 도구는 무료 오픈 소스입니다. 허가된 용도로만 사용하십시오. #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [ml] എത്തിക്കൽ ഹാക്കർമാർക്കായി 7 രഹസ്യ Termux GitHub ഹാക്കിംഗ് ടൂളുകൾ 2026 📱 ആൻഡ്രോയിഡ് ഹാക്കർമാർക്കുള്ള 7 രഹസ്യ ടെർമക്സ് ഗിറ്റ്ഹബ് ഹാക്കിംഗ് ടൂളുകൾ 2026 | ആൻഡ്രോയിഡിലെ എത്തിക്കൽ ഹാക്കിംഗ് മിക്ക ആളുകളും ടെർമക്സ് ഇൻസ്റ്റാൾ ചെയ്യുന്നു, ഒരിക്കൽ nmap പ്രവർത്തിപ്പിക്കുന്നു, അവിടെ നിർത്തുന്നു. ടെർമക്സിന് എന്താണ് കഴിവുള്ളതെന്ന് യഥാർത്ഥത്തിൽ അറിയുന്ന ആളുകൾ ജാവാസ്ക്രിപ്റ്റ് റെൻഡറിംഗ് ഉപയോഗിച്ച് വെബ് ആപ്ലിക്കേഷനുകൾ ക്രാൾ ചെയ്യുന്ന, പൊതു ആർക്കൈവുകളിൽ നിന്ന് ഒരു ഡൊമെയ്‌നിന് ഇതുവരെ ലഭിച്ചിട്ടുള്ള എല്ലാ URL-ഉം സ്വയമേവ കണ്ടെത്തുന്ന, GitHub കമ്മിറ്റ് ഹിസ്റ്ററിയിൽ കുഴിച്ചിട്ടിരിക്കുന്ന ചോർന്ന API കീകൾ വേട്ടയാടുന്ന, മിക്ക ഡെസ്‌ക്‌ടോപ്പ് സ്‌കാനറുകളേക്കാളും കൂടുതൽ ബുദ്ധിയോടെ XSS ആക്രമണങ്ങൾ നടത്തുന്ന ടൂളുകളാണ് പ്രവർത്തിപ്പിക്കുന്നത്. ഈ 7 ടൂളുകളും GitHub-ലാണ്, എല്ലാം ടെർമക്സ് വഴി ആൻഡ്രോയിഡിൽ പ്രവർത്തിക്കുന്നു, കൂടാതെ ലോകമെമ്പാടുമുള്ള അംഗീകൃത സുരക്ഷാ വിലയിരുത്തലുകളിൽ ബഗ് ബൗണ്ടി ഹണ്ടർമാർ, നൈതിക ഹാക്കർമാർ, പെനട്രേഷൻ ടെസ്റ്റർമാർ എന്നിവർ എല്ലാം ഉപയോഗിക്കുന്നു. നിങ്ങൾ OSCP, CEH എന്നിവയ്‌ക്കായി പഠിക്കുകയാണെങ്കിലും, ഒരു മൊബൈൽ റെഡ് ടീം ടൂൾകിറ്റ് നിർമ്മിക്കുകയാണെങ്കിലും, അല്ലെങ്കിൽ നിങ്ങളുടെ Android ഫോണിൽ നിന്ന് അംഗീകൃത ബഗ് ബൗണ്ടി ഹണ്ടിംഗ് നടത്തുകയാണെങ്കിലും - ഈ 7 ടൂളുകൾ 2026-ൽ Termux-ന് ചെയ്യാൻ കഴിയുന്നതിനേക്കാൾ മികച്ച നിലവാരം പുലർത്തുന്നു. 🔴 എല്ലാ 7 ടൂളുകളും: ✅ #1 — Dalfox (github.com/hahwul/dalfox) → സ്മാർട്ട് XSS സ്കാനർ | സന്ദർഭ-അവബോധമുള്ള പേലോഡ് തിരഞ്ഞെടുക്കൽ | DOM വിശകലനം | ബ്ലൈൻഡ് XSS മോഡ് | ഗോ-അധിഷ്ഠിതം, വേഗത | ഓട്ടോമേറ്റഡ് XSS കണ്ടെത്തലിനായി GAU ഉള്ള പൈപ്പുകൾ ✅ #2 — GAU (github.com/lc/gau) → എല്ലാ URL-കളും നേടുക — വേബാക്ക് മെഷീൻ, OTX, URLScan & Common Crawl | ചരിത്രപരമായ URL കണ്ടെത്തൽ | ഇല്ലാതാക്കിയ എൻഡ്‌പോയിന്റുകളും പഴയ അഡ്മിൻ പാനലുകളും കണ്ടെത്തുന്നു | Dalfox-ലേക്കും മറ്റ് സ്കാനറുകളിലേക്കും പൈപ്പുകൾ ✅ #3 — Katana (github.com/projectdiscovery/katana) → അടുത്ത തലമുറ വെബ് ക്രാളർ | ഹെഡ്‌ലെസ് ബ്രൗസർ JS റെൻഡറിംഗ് | മറഞ്ഞിരിക്കുന്ന എൻഡ്‌പോയിന്റുകളും API കോളുകളും കണ്ടെത്തുന്നു | സജീവ + നിഷ്ക്രിയ മോഡുകൾ | ProjectDiscovery വഴി | ബഗ് ബൗണ്ടി സ്കാനറുകൾ ഫീഡ് ചെയ്യുന്നു ✅ #4 — ഫോട്ടോൺ (github.com/s0md3v/Photon) → OSINT വെബ് ക്രാളർ | JS ഫയലുകളിലെയും സബ്ഡൊമെയ്‌നുകളിലെയും ഇമെയിലുകൾ, ലിങ്കുകൾ, API കീകൾ എന്നിവ എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യുന്നു, സബ്ഡൊമെയ്‌നുകളിലും കമന്റുകളിലും | അംഗീകൃത റീകൺ ഇന്റലിജൻസ് ശേഖരണം | വേഗതയേറിയതും ഭാരം കുറഞ്ഞതും ✅ #5 — റെഡ് ഹോക്ക് (github.com/Tuhinshubhra/RED_HAWK) → ഓൾ-ഇൻ-വൺ വെബ് റീകൺ & വൾനറബിലിറ്റി സ്കാനർ | IP, WHOIS, സബ്ഡൊമെയ്‌നുകൾ, പോർട്ടുകൾ, CMS ഡിറ്റക്ഷൻ, SQLi, XSS & ഹെഡർ വിശകലനം | വേർഡ്പ്രസ്സ് & ജൂംല വൾൺ ചെക്കുകൾ | സിംഗിൾ മെനു ഇന്റർഫേസ് ✅ #6 — TruffleHog (github.com/trufflesecurity/trufflehog) → ചോർന്ന രഹസ്യങ്ങൾക്കായി GitHub ശേഖരങ്ങളും കമ്മിറ്റ് ചരിത്രവും സ്കാൻ ചെയ്യുന്നു | API കീകൾ, ടോക്കണുകൾ, AWS ക്രെഡൻഷ്യലുകൾ, പാസ്‌വേഡുകൾ | പിന്നീടുള്ള കമ്മിറ്റുകളിൽ ഇല്ലാതാക്കിയ രഹസ്യങ്ങൾ കണ്ടെത്തുന്നു | ബഗ് ബൗണ്ടി ഗോൾഡ്‌മൈൻ ✅ #7 — XSSstrike (github.com/s0md3v/XSSstrike) → GitHub-ലെ ഏറ്റവും നൂതനമായ XSS ഡിറ്റക്ഷൻ സ്യൂട്ട് | സന്ദർഭ-നിർദ്ദിഷ്ട പേലോഡ് ജനറേഷൻ | WAF ഡിറ്റക്ഷനും ബൈപാസും | DOM XSS സ്കാനർ | ഫസ്സറും ക്രാളറും ഉൾപ്പെടുന്നു 🔗 എല്ലാ GITHUB ലിങ്കുകളും: → Dalfox: hahwul/dalfox → GAU: lc/gau → കറ്റാന: projectdiscovery/katana → ഫോട്ടോൺ: s0md3v/Photon → റെഡ് ഹോക്ക്: Tuhinshubhra/RED_HAWK → TruffleHog: trufflesecurity/trufflehog → XSStrike: s0md3v/XSStrike 💼 സ്പോൺസർഷിപ്പുകളും ബിസിനസ്സും: sponsors.hackerslegacy.com 📚 സൈബർ സുരക്ഷ ബ്ലോഗുകൾ: hackerslegacy.com 📄 ഞങ്ങളെ പിന്തുണയ്ക്കുക — PDF ഗൈഡുകൾ: store.hackerslegacy.com ⚠️ നിരാകരണം: എല്ലാ ഉപകരണങ്ങളും അംഗീകൃത ബഗ് ബൗണ്ടിക്ക് വേണ്ടിയുള്ളതാണ് പ്രോഗ്രാമുകൾ, നൈതിക സുരക്ഷാ ഗവേഷണം, പെനെട്രേഷൻ ടെസ്റ്റിംഗ് എന്നിവ വ്യക്തമായ രേഖാമൂലമുള്ള അനുമതിയോടെ മാത്രം. അനധികൃത ഉപയോഗം നിയമവിരുദ്ധമാണ്. നൈതിക ഉപയോഗം എപ്പോഴും. 📌 ഈ 7 എണ്ണത്തിൽ ഏതാണ് നിങ്ങളുടെ ഫോണിൽ ആദ്യം പോകുന്നത്? അഭിപ്രായങ്ങളിൽ ഇടുക! 🔔 പ്രതിവാര ടെർമക്സ് ടൂളുകൾ, ആൻഡ്രോയിഡ് ഹാക്കിംഗ്, നൈതിക ഹാക്കിംഗ് ഉള്ളടക്കം എന്നിവയ്ക്കായി സബ്‌സ്‌ക്രൈബുചെയ്യുക. സ്പോൺസർ ചെയ്തിട്ടില്ല. എല്ലാ ടൂളുകളും സൗജന്യവും ഓപ്പൺ സോഴ്‌സും. അംഗീകൃത ഉപയോഗം മാത്രം. #Termux #AndroidHacking #EthicalHacking #BugBounty #GitHub #HackingTools2026 #XSS #TruffleHog #Dalfox #CyberSecurity [nl-NL] 7 Geheime Termux GitHub Hacking Tools Voor Ethische Hackers 2026 📱 7 geheime Termux GitHub-hacktools voor Android-hackers in 2026 | Ethisch hacken op Android De meeste mensen installeren Termux, draaien nmap een keer en stoppen daar. De mensen die echt weten waartoe Termux in staat is, gebruiken tools die webapplicaties met JavaScript-rendering crawlen, automatisch elke URL vinden die een domein ooit heeft gehad in openbare archieven, gelekte API-sleutels opsporen die verborgen liggen in GitHub-commitgeschiedenissen en XSS-aanvallen uitvoeren die intelligenter zijn dan de meeste desktopscanners. Deze 7 tools zijn allemaal te vinden op GitHub, draaien allemaal op Android via Termux en worden allemaal gebruikt door bug bounty hunters, ethische hackers en penetratietesters bij geautoriseerde beveiligingsbeoordelingen wereldwijd. Of je nu studeert voor OSCP of CEH, een mobiele red team toolkit bouwt of geautoriseerde bug bounty hunting uitvoert vanaf je Android-telefoon — deze 7 tools tillen de mogelijkheden van Termux naar een hoger niveau in 2026. 🔴 ALLE 7 TOOLS: ✅ #1 — Dalfox (github.com/hahwul/dalfox) → Slimme XSS-scanner | Contextbewuste payloadselectie | DOM-analyse | Blinde XSS-modus | Op Go gebaseerd, snel | Kan worden gekoppeld aan GAU voor geautomatiseerde XSS-detectie ✅ #2 — GAU (github.com/lc/gau) → Get All URLs — Wayback Machine, OTX, URLScan & Common Crawl | Ontdekking van historische URL's | Vindt verwijderde endpoints en oude adminpanelen | Kan worden gekoppeld aan Dalfox en andere scanners ✅ #3 — Katana (github.com/projectdiscovery/katana) → Webcrawler van de volgende generatie | Headless browser JS-rendering | Vindt verborgen endpoints en API-aanroepen | Actieve + passieve modus | Door ProjectDiscovery | Voedt bug bounty scanners ✅ #4 — Photon (github.com/s0md3v/Photon) → OSINT-webcrawler | Extraheert e-mails, links, API-sleutels in JS-bestanden, subdomeinen en reacties | Verzamelt geautoriseerde inlichtingen via verkenning | Snel en lichtgewicht ✅ #5 — Red Hawk (github.com/Tuhinshubhra/RED_HAWK) → Alles-in-één webverkenning- en kwetsbaarheidsscanner | IP-, WHOIS-, subdomein-, poort- en CMS-detectie, SQLi-, XSS- en headeranalyse | Kwetsbaarheidscontroles voor WordPress en Joomla | E

本週 GitHub 開源實測（10/19–10/25）｜10 個專案真的好用嗎？ 本週 GitHub 開源實測（10/19–10/25）：這週用 Mac mini M4 Pro（12 核、64GB）實測了 10 個 GitHub 開源專案，每一個都真的裝起來跑過。 00:00 開場 00:17 1. 警報一直響，卻找不到原始碼？從程式成品找回修改線索｜Ghidra 01:41 2. 媽媽說差不多半夜？差1分鐘，命宮從寅移到丑｜紫微排盤實測 02:31 3. 兩個人各買一瓶牛奶？家人共用購物清單實測｜KitchenOwl 03:18 4. 小店交接怕漏單？六步驟重畫成流程圖，匯出標題怎麼保留｜Diagram Design 實測 04:15 5. AI 畫的流程圖字被切掉，檢查器說 OK？｜diagram-design 實測 05:21 6. AI找到失敗訂單，金額卻少了？2000筆紀錄怎麼查完整｜Context Mode 實測 06:29 7. 舊控制程式沒定時？讓 AI 先拆解，再補功能｜REA 實測 07:26 8. 錯字網址有人註冊了嗎？一次查12個｜dnsx 實測 08:25 9. 交接筆記刪錯，最新備份也沒了？選回舊版，100份找回｜restic 09:53 10. 報帳缺收據明細？五份只搜出三份，加兩個選項找齊｜fd 實測 10:48 結尾 🔗 專案連結 1. NationalSecurityAgency/ghidra：github.com/NationalSecurityAgency/ghidra%EF%BC%88… 2. Renhuai123/ziwei-doushu：github.com/Renhuai123/ziwei-doushu%EF%BC%88Shorts… 3. TomBursch/kitchenowl：github.com/TomBursch/kitchenowl%EF%BC%88Shorts%EF… 4. cathrynlavery/diagram-design：github.com/cathrynlavery/diagram-design%EF%BC%88S… 5. cathrynlavery/diagram-design：github.com/cathrynlavery/diagram-design%EF%BC%88S… 6. mksglu/context-mode：github.com/mksglu/context-mode%EF%BC%88Shorts%EF%… 7. morluto/rea：github.com/morluto/rea%EF%BC%88Shorts%EF%BC%9Ahtt… 8. projectdiscovery/dnsx：github.com/projectdiscovery/dnsx%EF%BC%88Shorts%E… 9. restic/restic：github.com/restic/restic%EF%BC%88Shorts%EF%BC%9Ah… 10. sharkdp/fd：github.com/sharkdp/fd%EF%BC%88Shorts%EF%BC%9Ahttp… 使用合成語音。數據取自 GitHub 公開頁面與實測紀錄。 #GitHub #開源 #實測

AI agent skills for PHP2Shell: what each one checks PHP2Shell (CVE-2026-109618 and CVE-2026-109619) is a pair of flaws in PHP itself. The PHP project fixed them on 21 October 2026 in PHP 8.2.35, 8.3.36, 8.4.27 and 8.5.12 (php.net advisory). Within two days, several teams published skills for coding and operations agents (Claude Code, Codex, Devin and others) that look for affected PHP and help update it. We read the skill files of the ones below. This post lists what each one inspects, how it decides whether a build has the fix, and whether it waits for your approval before it changes anything. Disclosure: we run php2shell.fyi, a passive checker for PHP2Shell. None of the tools below is ours. The question that matters most Some Linux distributions ship the fix under the old version number. Ubuntu 24.04 has the fix in php8.3 8.3.6-0ubuntu0.24.04.13 (USN-8948-1). RHEL 9 has it in php-8.0.30-8.el9_8.1 (RHSA-2026:87151). Chainguard has it in 8.4.26-r4. A tool that compares only the upstream number (8.3.6 is lower than 8.3.36) reports these fixed servers as vulnerable. An agent that trusts that answer may try to "fix" a server that is already fixed. So the first column we checked is: does the tool compare the full package version? The skills | Skill | Publisher | What it inspects | Full package version? | Changes | |---|---|---|---|---| | phpcheck-server | OpenAI | The PHP binary or Apache module that serves the site, its package, the OS, containers | Yes | Check only | | phpcheck-url | OpenAI | The Server and X-Powered-By headers of one URL | No, and it says so | Check only | | fix-php-vuln | Cognition | Repositories: Dockerfiles, CI, Helm, Terraform, Ansible, Chef, Puppet | Yes | Only after you pick the repos; then one pull request per repo | | php2shell | Chainguard | Chainguard and Wolfi images, SBOMs, Kubernetes workloads | Yes (apk revisions) | Each change needs approval | | php2shell-response | Iurii Rogulia (community) | Hosts, images, hosting accounts, repositories | Yes | Read-only unless you say otherwise | What the skill files say, in their own words: - OpenAI phpcheck-server: "Compare the full package revision against vendor guidance covering both CVEs. An older upstream version alone does not prove vulnerability." It also asks whether the web workers restarted after the update, and says: "Do not run exploit probes." - OpenAI phpcheck-url: "HTTP headers cannot tell whether the version contains a backported fix." Use it for a first look, not for a verdict. - Cognition fix-php-vuln: "Never compare php -v with upstream numbers to decide this." Discovery ends with: "Stop. Show the table and ask which repos to patch." - Chainguard php2shell: "Every change needs the user's explicit approval first". It also warns: "Never compare version strings as text (-r10 is newer than -r4)". - php2shell-response: "A distribution package may carry the fix under an older version number: check the vendor changelog or advisory, never compare version strings alone." Its mode: "Read-only unless the user says otherwise." Tools that compare only the upstream number These are useful, but read their "vulnerable" answer as a question, not a verdict, on Ubuntu, RHEL and Chainguard: - The ProjectDiscovery Nuclei template for CVE-2026-109618. Its version fallback marks a patch number below the fixed one as vulnerable, so 8.3.6-0ubuntu0.24.04.13 counts as vulnerable. It also marks every version below 8.2 as end of life. - The Assetnote scanner. When it sees no crash signal, it falls back to the X-Powered-By number with the same comparison. - Some community skills compare versions with sort -V on the upstream number only. Before you let an agent change a server - Give it read access first, and ask for a table: runtime, path, version, package, status. - Check that it reads the PHP that serves the site (PHP-FPM, the Apache module, LiteSpeed), not only php -v on the command line. - Ask it to show the restart step. Old PHP processes keep the old code until they stop. ps -eo pid,lstart,cmd | grep -i '[p]hp' shows when each one started. - Do not let it fetch or run public proof-of-concept code. Most public PHP2Shell "PoC" repositories are attack tools, and their code is not reviewed. We keep a read-first prompt, our own SKILL.md and this comparison up to date on php2shell.fyi. The fixed releases, the distribution builds and the mitigations are on php2shell.fyi, with a source for each fact.

🚨 PHP2Shell (CVE-2026-109618/CVE-2026-109619) Nuclei Template : github.com/projectdiscovery/nuclei-templates/blob… Reference: calif.io #hackwithautomation #php2shell t.co

Detect PHP-powered websites & IPs using the updated php-detect nuclei template Link : github.com/projectdiscovery/nuclei-templates/blob… t.co

I used local open-weight AI to avoid three phantom GitHub bounties I keep seeing bounty directories where a clean-looking $50 or $100 reward is still advertised even after the maintainer has closed the original task. For someone trying to earn their first real developer income, that is a dangerous trap: your code may pass, your PR may exist, and your dashboard may look great — but no person or payment process owes you money. I built SlothProof, a small, new, open-source, local-first AI tool that deliberately says no before an agent wastes days on the wrong bounty. - Try the working public report - Read the complete source and run the tests The three real issues I checked I ran the program against the original GitHub issue API, not an aggregator badge. | Original issue | What the first party actually says | Result | | --- | --- | --- | | Invidious #5957 | The advertised $50 alias bounty was closed by a maintainer after repetitive, unwanted submissions | SKIP_CLOSED | | Nuclei #6674 | A formerly advertised $100 bounty is closed/rewarded | SKIP_CLOSED | | Agent Bounties #1368 | The issue can appear open, but the underlying verification is unavailable/archived | SKIP_UNVERIFIABLE | Observed outcome: three listings excluded, zero new rewards received. I did not claim that filtering them earned me $250. It saved potential effort, which is not the same as a bank deposit. A surprisingly important design decision My original instinct was to feed each advertised task to an AI model and ask: "Is this worth doing?" That would be a bad architecture. A language model may find a closed bounty semantically exciting — especially if it mentions "funded", "verified" or a big prize. Instead, SlothProof makes the original source decisive: 1. Accept only a canonical public GitHub issue URL, with a strict parser; do not follow arbitrary user-supplied addresses. 2. Read the issue from GitHub's public REST API. 3. Classify closed, verifier-unavailable, and bond-required issues with deterministic checks. 4. Use an open-weight AI embedding model to add a separate advisory signal. It cannot override the source state. 5. Never convert a claimed bounty amount into income without an independent paid receipt. The actual open-weight model is Xenova/all-MiniLM-L6-v2, loaded locally through the open-source Transformers.js library. The demonstration did run real quantized inference on VM1; the public report contains the model name, top signal and similarity. No external closed-model API is needed once weights are cached. An example live invocation: npm ci --ignore-scripts --no-audit --no-fund npm test npm run scan -- --live \ invidious#5957 \ nuclei#6674 \ agent-bounties#1368 \ --output docs/report.json On the tested VM, the eight original deterministic regression tests all passed and the three public source issues produced the stop verdicts above. The online dashboard also loaded the first-party report correctly. Why open-weight AI is useful here "Slow and Steady" is a good design constraint. The semantic layer can flag terms related to a closed task, risky bond, or missing verifier. It is reproducible, swappable and locally inspectable — without delegating the financial decision to the model. The source checks still work when model loading fails, and the output explicitly reports whether AI inference really ran. The browser dashboard is static HTML, CSS and a local JSON fetch, with no analytics and no payment credentials. GitHub issue text is treated as untrusted data and inserted as text rather than executable HTML. There are important limitations. A fresh issue marked "open" might still be unfunded. A successful PR might never be merged. An approved sponsor payment may remain unpaid. Even a genuine USDC Transfer doesn't automatically prove a given invoice, buyer identity or obligation. SlothProof is a work-avoidance helper, not an escrow service. Does it make money? Not yet. The SlothProof project has zero customers, zero accepted paid contracts and zero received USDC at publication. Its underlying owner had separate historic transactions on other products, which I am not presenting as this project's sales. If someone has a list of public software bounties and wants a second look, contact me through the live project page for a conditional 2 USDC fixed-scope review of up to ten public issues. The work would begin only after the buyer confirms the scope, deliverables and lawful payout terms. This is an offer, not a previously paid job or an earnings guarantee. The most honest growth metric for this experiment is not the number of badges or repo stars. It is: did an independent buyer sign off and actually pay for a useful result? --- Disclosure: This project and article were prepared with substantial AI assistance for one actual human beneficial owner. It uses openly identified third-party open-weight model software; it is not a claim of manually written, AI-free engineering. This is an ordinary technical article, not an official contest submission or a claim of prize eligibility.