BugHunter

صيد ثغرات المكافآت مدعوم بالذكاء الاصطناعي — من الاستطلاع إلى التقرير، من داخل الطرفية.
إعداد مجاني · بدء سريع · الأوامر · ما الذي يكتشفه · التثبيت · الأسئلة الشائعة

BUGHUNTER — خط أنابيب أتمتة صيد الثغرات

مدعوم من AwareXone.com — _{وكيلك الذكي ضد عمليات الاحتيال والنصب}

💜 مفتوح للرعاية

BugHunter مفتوح للرعاية. دعمك يمول ميزات جديدة ويُبقي وضع الاستخدام المستقل المجاني متاحاً للجميع. يحصل الرعاة على شعار ورابط هنا في ملف README، بالإضافة إلى ذكر في كل إصدار.

هل تريد رعايتنا؟ تواصل عبر AwareXone.com أو أرسل بريداً إلكترونياً إلى [email protected].

ما هذه الأداة؟

مجموعة أدوات احترافية لصيد ثغرات برامج المكافآت تعمل مع اشتراك Claude أو بدونه. أعطها هدفاً — فتتولى الاستطلاع، واختبار الثغرات، والتحقق من النتائج عبر بوابة صارمة، وتكتب تقارير جاهزة للتقديم إلى HackerOne وBugcrowd وIntigriti وImmunefi.

إنها تتذكر كل شيء. الأنماط المكتشفة على هدف واحد تفيد في الهدف التالي. وتستأنف الجلسات من حيث توقفت.

تعمل كإضافة Claude Code أو كأداة واجهة أوامر مستقلة تماماً (bughunter) مدعومة بمزوّدي ذكاء اصطناعي مجانيين.

وضع الاستخدام المستقل — لا يتطلب اشتراكاً

لم تعد بحاجة إلى Claude Code أو Claude Pro أو أي اشتراك ذكاء اصطناعي مدفوع.

ثبّت مرة واحدة، واستخدم أمر bughunter من أي طرفية على جهازك:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

أعد تشغيل نفس الأمر بعد سحب التحديثات. يكتشف المُثبِّت الأمر المُدار النشط `bughunter` ويُحدِّثه، بما في ذلك التثبيتات الأقدم تحت `/usr/local/bin` أو `~/.local/bin`، مع الحفاظ على إعدادات المزوِّد المحفوظة لديك في `~/.bughunter/config.json`.

لإلغاء تثبيت الأمر المستقل مع الاحتفاظ بإعداداته:```bash
./uninstall.sh --agent standalone

استخدم --purge-config لحذف ~/.bughunter/config.json أيضاً. برنامج إلغاء التثبيت يدعم أيضاً أهداف claude وopencode وpi وcodex وagents وall.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### مزودو الذكاء الاصطناعي المجاني (اكتشاف تلقائي، أولوية للمجاني)

| المزود | التكلفة | الخصوصية | السرعة | ابدأ |
|:---|:---|:---|:---|:---|
| **Ollama** | مجاني 100% · يعمل محليًا | كاملة — تبقى على جهازك | سريع | `ollama pull qwen2.5:14b` |
| **Groq** | يتوفر مستوى مجاني | سحابي | سريع جدًا | [console.groq.com](https://console.groq.com) → احصل على مفتاح API |
| **DeepSeek** | رخيص جدًا (v4-flash / v4-pro) | سحابي | سريع | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | مدفوع | سحابي | سريع | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | مدفوع | سحابي | سريع | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | مدفوع | سحابي | سريع | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | اشتراك / ادفع حسب الاستخدام | سحابي | سريع | [openrouter.ai/keys](https://openrouter.ai/keys) → احصل على مفتاح API |
| **OrcaRouter** | اشتراك / ادفع حسب الاستخدام | سحابي | سريع | [orcarouter.ai](https://www.orcarouter.ai) → احصل على مفتاح API |

يكتشف BugHunter المزودين تلقائيًا بهذا الترتيب: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

بدّل المزودين أو اختر نموذج Ollama مثبتًا في أي وقت: `bughunter setup`.
يمكن أيضًا أن يكون الإعداد غير تفاعلي تمامًا:```bash
bughunter setup --provider ollama --model qwen2.5:14b

للتجاوز لمرة واحدة، ضع الخيار قبل الأمر:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### إعداد بدون تكلفة وغير متصل بالكامل```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

إعداد Groq (سحابة مجانية، الخيار الأسرع)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## بدء سريع

**الخيار أ — مستقل (بدون اشتراك، يعمل للجميع)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

الخيار B — إضافة Claude Code (تتطلب Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

The input content for this chunk is empty. There is no source text provided to translate.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

الخيار C — دع Claude يقوم بتثبيته (Claude Code فقط)

افتح الطرفية، شغّل claude، ثم الصق:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## الأوامر

### سير العمل الأساسي

| الأمر | ماذا يفعل |
|:---|:---|
| `/recon target.com` | تعداد النطاقات الفرعية · فحص المضيفات الحية · زحف الروابط · مسح nuclei |
| `/hunt target.com` | يختبر IDOR · تجاوز المصادقة · SSRF · XSS · SQLi · ثغرات المنطق والمزيد |
| `/validate` | بوابة الأسئلة السبعة — تستبعد النتائج الضعيفة قبل أن تضيّع وقتك في الإبلاغ |
| `/report` | يُنشئ تقريرًا لـ H1 · Bugcrowd · Intigriti · Immunefi خلال 60 ثانية |
| `/autopilot target.com` | حلقة كاملة ذاتية — النطاق ← الاستطلاع ← الصيد ← التحقق ← الإبلاغ |

### الاستطلاع والتعداد

| الأمر | ماذا يفعل |
|:---|:---|
| `/surface target.com` | سطح هجوم مُرتّب من بيانات الاستطلاع + الذاكرة |
| `/scope-aggregate <program>` | جميع الأصول داخل النطاق عبر H1 · Bugcrowd · Intigriti · YWH · Immunefi |
| `/cloud-recon --keyword <name>` | دلاء S3 · Azure · GCP العامة + عناوين IP أصلية تتجاوز CloudFlare |
| `/param-discover <url>` | معاملات HTTP مخفية عبر Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | بيانات اعتماد مسرّبة في المصدر أو حزم JS أو منظمة GitHub |
| `/takeover --recon <dir>` | مرشحون للاستيلاء على النطاق الفرعي عبر dnsReaper · subjack |
| `/scan-cves <host>` | مسح nuclei مركّز للثغرات العالية/الحرجة + فحص log4j اختياري |
| `/bypass-403 <url>` | حيل ترويسات · أساليب · ترميز ضد 403/401 |
| `/portscan <host>` | منافذ مفتوحة + خدمات غير ويب (Redis · Docker API · قواعد بيانات · RDP) عبر naabu/smap |
| `/screenshot -l urls.txt` | لقطات شاشة للمضيفات الحية في معرض HTML — فرز + أدلة إثبات المفهوم |

### الماسحات (ويب + LLM)

| الأمر | ماذا يفعل |
|:---|:---|
| `/cors <url>` | إعداد CORS خاطئ — انعكاس الأصل · null · ببيانات اعتماد |
| `/crlf <url>` | CRLF / تقسيم الاستجابة + حقن ترويسة المضيف |
| `/nosqli <url>` | حقن NoSQL (تجاوز العوامل · توقيت `$where`) |
| `/jwt-scan <token>` | مجموعة أدوات JWT دون اتصال — alg:none · RS256→HS256 · كسر السر |
| `/oob <target>` | مستمع خارج النطاق (interactsh) لـ SSRF/XXE/SQLi العمياء |
| `/sast <path>` | حزم Semgrep الأمنية على JS/المصدر المُجلَب ← نقاط ضعف مُرتّبة |
| `/domxss <url>` | يؤكد DOM XSS في Chromium بدون واجهة رسومية — يُبلّغ فقط عند تنفيذ الحمولة |
| `/llm-redteam <endpoint>` | مرجع الفريق الأحمر لـ LLM — حقن الأوامر · كسر القيود · تسريب البيانات |

### العقود الذكية (Web3)

| الأمر | ماذا يفعل |
|:---|:---|
| `/web3-audit <contract.sol>` | تدقيق عقود ذكية في 10 فئات مع قالب إثبات مفهوم Foundry |
| `/token-scan <contract>` | ماسح سحب البساط — صلاحية الصك · قفل LP · مصيدة العسل · منحنى الترابط |

### الجلسة والأدوات المساعدة

| الأمر | ماذا يفعل |
|:---|:---|
| `/pickup target.com` | استئناف من آخر جلسة — النقاط غير المختبرة أولًا |
| `/intel target.com` | CVEs + تقارير مُعلنة ذات صلة بهذا الهدف |
| `/chain` | ثغرة A مكتشفة ← يجد الثغرات B وC المترابطة معها |
| `/scope <asset>` | يتحقق مما إذا كان النطاق أو الرابط داخل النطاق قبل اختباره |
| `/triage` | فحص سريع للمتابعة أو الإيقاف خلال دقيقتين |
| `/remember` | يسجّل الاكتشاف أو التقنية الحالية في ذاكرة الصيد |
| `/memory-gc` | فحص أو تدوير ملفات ذاكرة الصيد JSONL (حد أقصى 10 ميجابايت، 3 نسخ احتياطية) |
| `/arsenal [tool]` | يعرض الأدوات الخارجية المثبتة أو يطبع تلميح تثبيت |

---

## ما يكتشفه

<details>
<summary><b>26 فئة من ثغرات Web2</b></summary>
<br>

| الثغرة | الدفع النموذجي |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| تجاوز المصادقة | $1K – $10K |
| XSS (مخزنة / منعكسة / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| المنطق التجاري | $500 – $10K |
| حالات السباق | $500 – $5K |
| حقن SQL | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| رفع ملفات → RCE | $500 – $10K |
| تجاوز مصادقة GraphQL | $1K – $10K |
| حقن LLM / الأوامر | $500 – $10K |
| سوء إعداد API (الإسناد الجماعي · JWT · CORS) | $500 – $5K |
| الاستيلاء على الحسابات | $1K – $20K |
| SSTI | $2K – $10K |
| الاستيلاء على النطاق الفرعي | $200 – $5K |
| كشف السحابة / البنية التحتية | $500 – $20K |
| تهريب طلبات HTTP | $5K – $30K |
| تسميم ذاكرة التخزين المؤقت | $1K – $10K |
| تجاوز MFA / 2FA | $1K – $10K |
| هجوم SAML / SSO | $2K – $20K |
| كشف الأخطاء / نقاط التصحيح | $200 – $5K |
| حقن CSS | $500 – $5K |
| LFI → RCE | $1K – $15K |
| إزالة التسلسل غير الآمنة | $5K – $30K |
| ارتباك التبعيات / سلسلة التوريد | $1K – $20K |
| Padding Oracle / سوء استخدام التشفير | $2K – $20K |

</details>

<details>
<summary><b>10 فئات من ثغرات Web3 / العقود الذكية</b></summary>
<br>

| الثغرة | الدفع النموذجي |
|:---|:---|
| عدم تزامن المحاسبة | $50K – $2M |
| التحكم في الوصول | $50K – $2M |
| مسار كود غير مكتمل | $50K – $2M |
| Off-By-One | $10K – $100K |
| التلاعب بـ Oracle | $100K – $2M |
| تضخم أسهم ERC4626 | $50K – $500K |
| إعادة الدخول | $10K – $500K |
| هجوم القرض الفوري | $100K – $2M |
| إعادة استخدام التوقيع | $10K – $200K |
| الوكيل / الترقية | $50K – $2M |

</details>

---

## وكلاء الذكاء الاصطناعي

تسعة متخصصين، كلٌّ منها مبني لمهمة واحدة:

| الوكيل | الدور |
|:---|:---|
| `recon-agent` | تعداد النطاقات الفرعية · اكتشاف المضيفات الحية · زحف الروابط |
| `report-writer` | تقارير تركّز على الأثر أولًا — تُقبل وتُدفع، لا تُرفض |
| `validator` | يشغّل بوابة الأسئلة السبعة — يستبعد النتائج الضعيفة |
| `web3-auditor` | تدقيق العقود الذكية عبر 10 فئات ثغرات |
| `chain-builder` | ثغرة A ← يجد الثغرات B وC المترابطة معها |
| `autopilot` | حلقة صيد كاملة مع نقاط توقف أمان |
| `recon-ranker` | يرتّب سطح الهجوم حسب الأهداف الأعلى قيمة أولًا |
| `token-auditor` | فحص أمان وسحب بساط للعملات الميمية / الرموز |
| `credential-hunter` | توليد قوائم كلمات ← OSINT ← فحص الاختراق ← رش (توقف صارم قبل الرش) |

---

## كيف يعمل

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

كل أداة في خط الأنابيب تعمل شرطياً بناءً على كونها مثبتة — الأدوات المفقودة يتم تخطيها، وليست أخطاء. رؤوس المصادقة (Auth headers) التي تُضبط مرة واحدة تنتقل تلقائياً عبر httpx · katana · ffuf · nuclei · dalfox.

هيكل المشروع

انقر لتوسيع الشجرة الكاملة

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

التثبيت

المتطلبات الأساسية:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**أدوات الفحص** (تُثبّت subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox وغيرها):```bash
chmod +x install_tools.sh && ./install_tools.sh

أمر bughunter المستقل (بدون اشتراك، يعمل بدون Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**مهارات الذكاء الاصطناعي + الأوامر** في Claude Code:```bash
chmod +x install.sh && ./install.sh

أغلفة الوكلاء الأخرى:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**اختياري: مفتاح Chaos API** (تغطية أفضل للنطاقات الفرعية)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

القواعد

سبع قواعد تعمل في كل جلسة، بدون استثناءات:

المساهمة

PRs مرحب بها. الأكثر قيمة:

وحدات الماسح الضوئي الجديدة أو تقنيات الكشف
إضافات الحمولات إلى skills/security-arsenal/SKILL.md
تحسينات المنهجية المدعومة بتقارير مدفوعة
دعم المنصات (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## المستخدمون

<p align="center"><i>الفرق والباحثون الذين يستخدمون BugHunter في سير عملهم.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/51077/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>وكيل ذكاء اصطناعي ضد الاحتيال والخداع</sub>
    </td>
    <td align="center" width="200">
      <a href="ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="أضف فريقك"/>
      </a>
      <br/><sub>افتح طلب سحب من سطر واحد</sub>
    </td>
  </tr>
</table>

<p align="center">
  هل تستخدم BugHunter في فريقك أو برنامجك أو سير عملك؟ <b><a href="ADOPTERS.md">أضف نفسك</a></b> — طلب سحب سريع إلى <code>ADOPTERS.md</code>، أو افتح <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">مشكلة</a>. الإدخالات الحقيقية والقابلة للتحقق فقط.
</p>

---

## سجل النجوم

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="مخطط سجل النجوم" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## الدعم

إذا كان BugHunter يساعدك في عمليات الصيد، فيمكنك تمويل المزيد منها:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/51077/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="اشترِ لي قهوة" height="50"/>
  </a>
</p>

---

## الشكر

شكرًا لكل من ساهم في BugHunter. انقر على أي صورة رمزية لفتح ملفه الشخصي على GitHub.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/51077/3c71ec4e8d747afbf17f2422c15a990e89b1e4c711129890ae2c2ddc0cf33b11/c28f708717c97d5e9032426d44661d39e54cbb0ea831351e3da7862fa89b0266-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/51077/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/51077/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/51077/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/51077/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/51077/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/51077/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/51077/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/51077/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/51077/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/51077/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/51077/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/51077/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/51077/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/51077/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/51077/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/51077/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/51077/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/51077/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/51077/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/51077/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/51077/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/51077/d32053d974d60dcec5ad625a665f0d22dbbddbc152b6d1184ad7b3774f0839e0/85e958d2288223e9020199c1ab154ead84e0e2170b64e9c21ce4ea15d6830014-display-v1.webp" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>صُنع بواسطة صيادي الثغرات، ومن أجل صيادي الثغرات.</b><br>
  <sub>رخصة MIT · للاختبارات الأمنية المصرح بها فقط. اختبر دائمًا ضمن نطاق برنامج مكافآت الثغرات المعتمد.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/51077/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>مدعوم بواسطة <a href="https://awarexone.com"><b>AwareXone.com</b></a> · وكيل الذكاء الاصطناعي الخاص بك ضد الاحتيال والخداع</sub>
</p>

1	اقرأ النطاق الكامل أولاً	اختبر فقط ما يأذن به البرنامج
2	أخطاء حقيقية فقط	"هل يستطيع المهاجم فعل هذا الآن؟" — إذا لا، توقف
3	اقتل النتائج الضعيفة	فحص 30 ثانية يوفر ساعات من الإبلاغ الضائع
4	لا تخرج أبداً عن النطاق	طلب واحد خاطئ قد يؤدي إلى حظرك
5	قاعدة 5 دقائق	لا تقدم بعد 5 دقائق؟ انتقل
6	تحقق قبل التقرير	`/validate` قبل قضاء 30 دقيقة في الكتابة
7	الأثر أولاً	اختبر الأخطاء ذات العواقب الأسوأ أولاً

الأكثر شعبية

Agentic-Bug-Hunter