BugHunter

صيد الثغرات الأمنية المدعوم بالذكاء الاصطناعي — من الاستطلاع إلى التقرير، داخل طرفيتك.
إعداد مجاني · بدء سريع · الأوامر · ماذا يكتشف · التثبيت · الأسئلة الشائعة

BUGHUNTER — خط أنابيب أتمتة صيد الثغرات

مقدَّم من AwareXone.com — _{وكيلك الذكي ضد الاحتيال والغش}

💜 مفتوح للرعاية

BugHunter مفتوح للرعاية. دعمك يمول ميزات جديدة ويبقي وضع الاستخدام المستقل المجاني متاحًا للجميع. يحصل الرعاة على شعار ورابط هنا في ملف README، بالإضافة إلى إشعار في كل إصدار.

ترغب في الرعاية؟ تواصل معنا على AwareXone.com أو عبر البريد [email protected].

ما هذا؟

أداة احترافية لصيد الثغرات الأمنية تعمل مع أو بدون اشتراك Claude. أعطِها هدفًا — فهي تتولى الاستطلاع، وتختبر الثغرات، وتتحقق من النتائج عبر بوابة صارمة، وتكتب تقارير جاهزة للتقديم إلى HackerOne وBugcrowd وIntigriti وImmunefi.

إنها تتذكر كل شيء. الأنماط المكتشفة على هدف واحد تُفيد الهدف التالي. وتستأنف الجلسات من حيث توقفت.

تعمل كإضافة Claude Code أو كأداة سطر أوامر مستقلة بالكامل (bughunter) مدعومة بمزوّدي ذكاء اصطناعي مجانيين.

الوضع المستقل — بدون اشتراك

لم تعد بحاجة إلى Claude Code أو Claude Pro أو أي اشتراك ذكاء اصطناعي مدفوع.

ثبّت مرة واحدة، واستخدم أمر bughunter من أي طرفية على جهازك:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

أعد تشغيل نفس الأمر بعد سحب التحديثات. يكتشف المثبّت
ويحدّث أمر `bughunter` المُدار النشط، بما في ذلك التثبيتات الأقدم
الموجودة تحت `/usr/local/bin` أو `~/.local/bin`، مع الحفاظ على إعدادات
المزوّد المحفوظة لديك في `~/.bughunter/config.json`.

لإلغاء تثبيت الأمر المستقل مع الاحتفاظ بإعداداته:```bash
./uninstall.sh --agent standalone

استخدم --purge-config لحذف ~/.bughunter/config.json أيضًا. تدعم أداة إلغاء التثبيت أيضًا الأهداف claude وopencode وpi وcodex وagents وall.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### مزودو الذكاء الاصطناعي المجانيون (اكتشاف تلقائي، الأولوية للمجاني)

| المزود | التكلفة | الخصوصية | السرعة | ابدأ الآن |
|:---|:---|:---|:---|:---|
| **Ollama** | مجاني 100% · يعمل محليًا | كامل — يبقى على جهازك | سريع | `ollama pull qwen2.5:14b` |
| **Groq** | تتوفر طبقة مجانية | سحابي | سريع جدًا | [console.groq.com](https://console.groq.com) → احصل على مفتاح API |
| **DeepSeek** | رخيص جدًا (v4-flash / v4-pro) | سحابي | سريع | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | مدفوع | سحابي | سريع | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | مدفوع | سحابي | سريع | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | مدفوع | سحابي | سريع | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | اشتراك / الدفع حسب الاستخدام | سحابي | سريع | [openrouter.ai/keys](https://openrouter.ai/keys) → احصل على مفتاح API |
| **OrcaRouter** | اشتراك / الدفع حسب الاستخدام | سحابي | سريع | [orcarouter.ai](https://www.orcarouter.ai) → احصل على مفتاح API |

يكتشف BugHunter المزودين تلقائيًا بهذا الترتيب: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

بدّل المزودين أو اختر نموذج Ollama مثبتًا في أي وقت: `bughunter setup`.
يمكن أيضًا أن يكون الإعداد غير تفاعلي بالكامل:```bash
bughunter setup --provider ollama --model qwen2.5:14b

لتطبيق تجاوز لمرة واحدة، ضع الخيار قبل الأمر:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### إعداد مجاني بالكامل دون اتصال بالإنترنت```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

إعداد Groq (سحابة مجانية، الخيار الأسرع)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## بدء سريع

**الخيار أ — مستقل (بدون اشتراك، يعمل للجميع)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

الخيار B — إضافة Claude Code (يتطلب Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

[No input content provided. Please paste the Markdown chunk to translate.]```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

الخيار C — دع Claude يقوم بتثبيته (خاص بـ Claude Code)

افتح الطرفية الخاصة بك، ثم شغّل claude، ثم الصق:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## الأوامر

### سير العمل الأساسي

| الأمر | الوظيفة |
|:---|:---|
| `/recon target.com` | تعداد النطاقات الفرعية · فحص المضيفات الحية · زحف عناوين URL · مسح nuclei |
| `/hunt target.com` | يختبر IDOR · تجاوز المصادقة · SSRF · XSS · SQLi · عيوب المنطق والمزيد |
| `/validate` | بوابة الأسئلة السبعة — يستبعد النتائج الضعيفة قبل أن تهدر وقتك في الإبلاغ |
| `/report` | يولّد تقريراً لـ H1 · Bugcrowd · Intigriti · Immunefi خلال 60 ثانية |
| `/autopilot target.com` | حلقة كاملة مستقلة — النطاق → الاستطلاع → الصيد → التحقق → التقرير |

### الاستطلاع والتعداد

| الأمر | الوظيفة |
|:---|:---|
| `/surface target.com` | سطح هجوم مرتّب من بيانات الاستطلاع + الذاكرة |
| `/scope-aggregate <program>` | جميع الأصول داخل النطاق عبر H1 · Bugcrowd · Intigriti · YWH · Immunefi |
| `/cloud-recon --keyword <name>` | دلاء S3 · Azure · GCP العامة + عناوين IP الأصلية متجاوزة CloudFlare |
| `/param-discover <url>` | معاملات HTTP المخفية عبر Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | بيانات اعتماد مسرّبة في المصدر أو حزم JS أو مؤسسة GitHub |
| `/takeover --recon <dir>` | مرشحو الاستيلاء على النطاقات الفرعية عبر dnsReaper · subjack |
| `/scan-cves <host>` | مسح nuclei مركّز للثغرات العالية/الحرجة + log4j-scan اختياري |
| `/bypass-403 <url>` | حيل الترويسات · الطرق · الترميز ضد 403/401 |
| `/portscan <host>` | المنافذ المفتوحة + الخدمات غير الويب (Redis · Docker API · قواعد البيانات · RDP) عبر naabu/smap |
| `/screenshot -l urls.txt` | يلتقط لقطات شاشة للمضيفات الحية في معرض HTML — الفرز + أدلة PoC |

### الماسحات (الويب + LLM)

| الأمر | الوظيفة |
|:---|:---|
| `/cors <url>` | سوء إعداد CORS — انعكاس الأصل · null · ببيانات اعتماد |
| `/crlf <url>` | CRLF / تقسيم الاستجابة + حقن ترويسة المضيف |
| `/nosqli <url>` | حقن NoSQL (تجاوز المعامل · توقيت `$where`) |
| `/jwt-scan <token>` | مجموعة أدوات JWT دون اتصال — alg:none · RS256→HS256 · كسر السر |
| `/oob <target>` | مستمع خارج النطاق (interactsh) لـ SSRF/XXE/SQLi العمياء |
| `/sast <path>` | حزم Semgrep الأمنية على JS/المصدر المجلوب → نقاط تسريب مرتبة |
| `/domxss <url>` | يؤكد DOM XSS في Chromium بدون واجهة — يبلّغ فقط عند تنفيذ الحمولة |
| `/llm-redteam <endpoint>` | مجموعة اختبارات الفريق الأحمر لـ LLM — حقن الأوامر · كسر القيود · تسريب البيانات |

### العقود الذكية (Web3)

| الأمر | الوظيفة |
|:---|:---|
| `/web3-audit <contract.sol>` | تدقيق عقود ذكية بعشر فئات مع قالب Foundry لـ PoC |
| `/token-scan <contract>` | ماسح سحب البساط — سلطة السك · قفل LP · honeypot · منحنى الربط |

### الجلسة والأدوات المساعدة

| الأمر | الوظيفة |
|:---|:---|
| `/pickup target.com` | استئناف من الجلسة الأخيرة — نقاط النهاية غير المختبرة أولاً |
| `/intel target.com` | CVEs + تقارير منشورة ذات صلة بهذا الهدف |
| `/chain` | العثور على ثغرة A → يعثر على الثغرات B و C المترابطة معها |
| `/scope <asset>` | يتحقق مما إذا كان النطاق أو الرابط ضمن النطاق المسموح قبل اختباره |
| `/triage` | فحص سريع للمتابعة/الإيقاف خلال دقيقتين |
| `/remember` | يسجّل النتيجة أو التقنية الحالية في ذاكرة الصيد |
| `/memory-gc` | فحص أو تدوير ملفات JSONL لذاكرة الصيد (حد 10 ميجابايت، 3 نسخ احتياطية) |
| `/arsenal [tool]` | يسرد الأدوات الخارجية المثبتة أو يطبع تلميح تثبيت |

---

## ما يكتشفه

<details>
<summary><b>26 فئة من ثغرات Web2</b></summary>
<br>

| الثغرة | المكافأة النموذجية |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| تجاوز المصادقة | $1K – $10K |
| XSS (مخزنة / منعكسة / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| المنطق التجاري | $500 – $10K |
| حالات السباق | $500 – $5K |
| حقن SQL | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| رفع ملف → RCE | $500 – $10K |
| تجاوز مصادقة GraphQL | $1K – $10K |
| حقن LLM / الأوامر | $500 – $10K |
| سوء إعداد API (التخصيص الجماعي · JWT · CORS) | $500 – $5K |
| الاستيلاء على الحساب | $1K – $20K |
| SSTI | $2K – $10K |
| الاستيلاء على النطاق الفرعي | $200 – $5K |
| كشف السحابة / البنية التحتية | $500 – $20K |
| تهريب طلبات HTTP | $5K – $30K |
| تسميم التخزين المؤقت | $1K – $10K |
| تجاوز MFA / 2FA | $1K – $10K |
| هجوم SAML / SSO | $2K – $20K |
| كشف الأخطاء / نقاط التصحيح | $200 – $5K |
| حقن CSS | $500 – $5K |
| LFI → RCE | $1K – $15K |
| إلغاء تسلسل غير آمن | $5K – $30K |
| الارتباك التبعي / سلسلة التوريد | $1K – $20K |
| Padding Oracle / سوء استخدام التشفير | $2K – $20K |

</details>

<details>
<summary><b>10 فئات من ثغرات Web3 / العقود الذكية</b></summary>
<br>

| الثغرة | المكافأة النموذجية |
|:---|:---|
| اختلال المحاسبة | $50K – $2M |
| التحكم في الوصول | $50K – $2M |
| مسار كود غير مكتمل | $50K – $2M |
| Off-By-One | $10K – $100K |
| التلاعب بـ Oracle | $100K – $2M |
| تضخم حصص ERC4626 | $50K – $500K |
| إعادة الدخول | $10K – $500K |
| هجوم القرض السريع | $100K – $2M |
| إعادة تشغيل التوقيع | $10K – $200K |
| البروكسي / الترقية | $50K – $2M |

</details>

---

## وكلاء الذكاء الاصطناعي

تسعة متخصصين، كلٌّ منهم مبني لمهمة واحدة:

| الوكيل | الدور |
|:---|:---|
| `recon-agent` | تعداد النطاقات الفرعية · اكتشاف المضيفات الحية · زحف عناوين URL |
| `report-writer` | تقارير تركّز على التأثير لتُقبل وتُدفع، لا أن تُرفض بـ N/A |
| `validator` | يشغّل بوابة الأسئلة السبعة — يستبعد النتائج الضعيفة |
| `web3-auditor` | تدقيق العقود الذكية عبر 10 فئات ثغرات |
| `chain-builder` | ثغرة A → يعثر على الثغرات B و C المترابطة معها |
| `autopilot` | حلقة صيد كاملة بنقاط توقف أمان |
| `recon-ranker` | يرتّب سطح الهجوم مبتدئاً بالأهداف الأعلى قيمة |
| `token-auditor` | فحص أمان وسحب البساط لعملات الميم / الرموز |
| `credential-hunter` | توليد قوائم الكلمات → OSINT → فحص الاختراق → رش كلمات المرور (توقف صارم قبل الرش) |

---

## كيف يعمل

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

كل أداة في خط الأنابيب تعمل فقط إذا كانت مثبتة — الأدوات المفقودة تُتخطى، ولا تُعد أخطاءً. ترويسات المصادقة التي تُضبط مرة واحدة تُمرَّر تلقائيًا عبر httpx · katana · ffuf · nuclei · dalfox.

هيكل المشروع

انقر لتوسيع الشجرة الكاملة

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

التثبيت

المتطلبات الأساسية:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**أدوات الفحص** (تُثبّت subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox والمزيد):```bash
chmod +x install_tools.sh && ./install_tools.sh

أمر bughunter المستقل (بدون اشتراك، يعمل بدون Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**مهارات الذكاء الاصطناعي + الأوامر** إلى Claude Code:```bash
chmod +x install.sh && ./install.sh

أدوات ربط الوكلاء الأخرى:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**اختياري: مفتاح Chaos API** (تغطية أفضل للنطاقات الفرعية)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

القواعد

سبع قواعد تعمل في كل جلسة، دون استثناءات:

المساهمة

نرحّب بطلبات السحب (PRs). الأكثر قيمة:

وحدات ماسح ضوئي جديدة أو تقنيات كشف
إضافات حمولات إلى skills/security-arsenal/SKILL.md
تحسينات المنهجية المدعومة بتقارير مدفوعة
دعم المنصات (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## المستخدمون

<p align="center"><i>الفرق والباحثون الذين يستخدمون BugHunter في سير عملهم.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/51067/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>وكيل ذكاء اصطناعي ضد عمليات الاحتيال والغش</sub>
    </td>
    <td align="center" width="200">
      <a href="ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="أضف فريقك"/>
      </a>
      <br/><sub>افتح PR من سطر واحد</sub>
    </td>
  </tr>
</table>

<p align="center">
  هل تستخدم BugHunter في فريقك أو برنامجك أو سير عملك؟ <b><a href="ADOPTERS.md">أضف نفسك</a></b> — عبر PR سريع إلى <code>ADOPTERS.md</code>، أو افتح <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">issue</a>. الإدخالات الحقيقية والقابلة للتحقق فقط.
</p>

---

## تاريخ النجوم

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="مخطط تاريخ النجوم" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## الدعم

إذا كان BugHunter يساعدك في مطارداتك، يمكنك تمويل المزيد منها:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/51067/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## الشكر

شكرًا لكل من ساهم في BugHunter. انقر على أي صورة رمزية لفتح ملفهم الشخصي على GitHub.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/51067/3c71ec4e8d747afbf17f2422c15a990e89b1e4c711129890ae2c2ddc0cf33b11/c28f708717c97d5e9032426d44661d39e54cbb0ea831351e3da7862fa89b0266-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/51067/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/51067/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/51067/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/51067/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/51067/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/51067/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/51067/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/51067/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/51067/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/51067/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/51067/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/51067/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/51067/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/51067/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/51067/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/51067/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/51067/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/51067/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/51067/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/51067/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/51067/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/51067/d32053d974d60dcec5ad625a665f0d22dbbddbc152b6d1184ad7b3774f0839e0/85e958d2288223e9020199c1ab154ead84e0e2170b64e9c21ce4ea15d6830014-display-v1.webp" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>صُنع بواسطة صيادي الثغرات، ومن أجل صيادي الثغرات.</b><br>
  <sub>رخصة MIT · للاختبارات الأمنية المصرح بها فقط. اختبر دائمًا ضمن نطاق برنامج مكافآت ثغرات معتمد.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/51067/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>مدعوم بواسطة <a href="https://awarexone.com"><b>AwareXone.com</b></a> · وكيل الذكاء الاصطناعي الخاص بك ضد عمليات الاحتيال والغش</sub>
</p>

1	اقرأ النطاق الكامل أولاً	اختبر فقط ما يصرّح به البرنامج
2	ثغرات حقيقية فقط	«هل يمكن للمهاجم فعل هذا الآن؟» — إذا لم يكن كذلك، توقف
3	اقضِ على النتائج الضعيفة	فحص يستغرق 30 ثانية يوفر ساعات من التقارير المهدرة
4	لا تخرج أبدًا عن النطاق	طلب خاطئ واحد قد يؤدي إلى حظرك
5	قاعدة الخمس دقائق	لا تقدم بعد 5 دقائق؟ انتقل إلى شيء آخر
6	تحقق قبل التقرير	نفّذ `/validate` قبل إنفاق 30 دقيقة في الكتابة
7	الأثر أولاً	اختبر الثغرات ذات العواقب الأسوأ أولاً

bug-hunter

الأكثر شعبية