HackerOne 私有程序资产列表工具
h1passets List HackerOne private program assets 项目地址: https://gitcode.com/gh_mirrors/h1/h1passets
H1passets 是一个开源项目,使用 Python3 编写,旨在帮助用户获取 HackerOne 平台上私有程序的资产列表。
基础介绍
H1passets 项目通过利用 HackerOne 的 host-session cookie,自动化查询用户私有程序中的在范围和符合赏金资格的资产。该项目简单易用,能够将查询结果输出至标准输出,方便用户查看和管理。
主要编程语言:Python3
核心功能
- 自动化查询:通过 HackerOne 的 host-session cookie 自动获取私有程序资产。
- 分类筛选:支持按不同分类(如 url、mobile、android、apple、other、hardware)进行资产查询。
- 安全性:脚本处理用户的 HackerOne 私有数据,提醒用户谨慎处理。
- 命令行操作:通过命令行参数传递 token 和类别,简化操作流程。
最近更新的功能
- 增强的安全性提示:在脚本中增加了关于安全性处理 token 的提示,提醒用户注意数据安全。
- 命令行参数优化:优化了命令行参数的处理,使操作更加直观和易于理解。
- 代码结构优化:对代码进行了重构,提高了代码的可读性和维护性。
请注意,使用本脚本时,用户应当谨慎处理 HackerOne 的 session token,避免泄露敏感信息。建议将 token 存储在环境变量中,并通过环境变量传递给脚本,以增强安全性。
h1passets List HackerOne private program assets 项目地址: https://gitcode.com/gh_mirrors/h1/h1passets
创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考