BugHunter

صيد مكافآت الاختراق مدعوم بالذكاء الاصطناعي — من الاستطلاع إلى التقرير، داخل جهازك الطرفي.
إعداد مجاني · بدء سريع · الأوامر · ما يجده · التثبيت · الأسئلة الشائعة

BUGHUNTER — خط أنابيب أتمتة مكافآت الاختراق

مدعوم من AwareXone.com — _{وكيل الذكاء الاصطناعي الخاص بك ضد التصيد والاحتيال}

💜 مفتوح للرعاية

BugHunter مفتوح للرعاية. دعمكم يموّل ميزات جديدة ويُبقي الوضع المستقل المجاني متاحًا للجميع. يحصل الرعاة على شعار ورابط هنا في ملف README، بالإضافة إلى ذكر في كل إصدار.

ترغب في الرعاية؟ تواصل عبر AwareXone.com أو أرسل بريدًا إلى [email protected].

ما هذا؟

أداة احترافية لصيد مكافآت الاختراق تعمل مع أو بدون اشتراك Claude. امنحها هدفًا — تتولى الاستطلاع، وتختبر الثغرات، وتتحقق من النتائج عبر بوابة تحقق صارمة، وتكتب تقارير جاهزة للتقديم إلى HackerOne وBugcrowd وIntigriti وImmunefi.

إنها تتذكر كل شيء. الأنماط المكتشفة على هدف واحد تُفيد الهدف التالي. وتستأنف الجلسات من حيث توقفت.

تعمل كإضافة Claude Code أو كواجهة سطر أوامر مستقلة بالكامل (bughunter) مدعومة بمزوّدي الذكاء الاصطناعي المجانيين.

الوضع المستقل — بدون اشتراك

لم تعد بحاجة إلى Claude Code أو Claude Pro أو أي اشتراك مدفوع في الذكاء الاصطناعي.

ثبّته مرة واحدة، واستخدم أمر bughunter من أي جهاز طرفي على جهازك:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

أعد تشغيل نفس الأمر بعد سحب التحديثات. يكتشف المثبّت أمر
`bughunter` المُدار النشط ويحدّثه، بما في ذلك التثبيتات الأقدم تحت
`/usr/local/bin` أو `~/.local/bin`، مع الحفاظ على إعدادات المزوّد
المحفوظة في `~/.bughunter/config.json`.

لإلغاء تثبيت الأمر المستقل مع الحفاظ على إعداده:```bash
./uninstall.sh --agent standalone

استخدم --purge-config لحذف ~/.bughunter/config.json أيضًا. تدعم أداة إلغاء التثبيت أيضًا أهداف claude وopencode وpi وcodex وagents وall.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### مزودو الذكاء الاصطناعي المجاني (اكتشاف تلقائي، الأولوية للمجاني)

| المزود | التكلفة | الخصوصية | السرعة | ابدأ الآن |
|:---|:---|:---|:---|:---|
| **Ollama** | مجاني 100% · يعمل محليًا | كاملة — تبقى على جهازك | سريع | `ollama pull qwen2.5:14b` |
| **Groq** | تتوفر خطة مجانية | سحابي | سريع جدًا | [console.groq.com](https://console.groq.com) → احصل على مفتاح API |
| **DeepSeek** | رخيص جدًا (v4-flash / v4-pro) | سحابي | سريع | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | مدفوع | سحابي | سريع | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | مدفوع | سحابي | سريع | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | مدفوع | سحابي | سريع | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | اشتراك / الدفع حسب الاستخدام | سحابي | سريع | [openrouter.ai/keys](https://openrouter.ai/keys) → احصل على مفتاح API |
| **OrcaRouter** | اشتراك / الدفع حسب الاستخدام | سحابي | سريع | [orcarouter.ai](https://www.orcarouter.ai) → احصل على مفتاح API |

يكتشف BugHunter المزودين تلقائيًا بهذا الترتيب: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

يمكنك تبديل المزودين أو اختيار نموذج Ollama مثبت في أي وقت: `bughunter setup`.
يمكن أيضًا أن يكون الإعداد غير تفاعلي تمامًا:```bash
bughunter setup --provider ollama --model qwen2.5:14b

لتجاوز لمرة واحدة، ضع الخيار قبل الأمر:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### إعداد مجاني بالكامل دون اتصال```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

إعداد Groq (سحابة مجانية، الخيار الأسرع)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## البدء السريع

**الخيار أ — مستقل (بدون اشتراك، يعمل للجميع)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

الخيار B — إضافة Claude Code (يتطلب Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

I received no source content to translate — the chunk text appears to be empty. Please provide the actual Markdown content for chunk 19 and I'll translate it into Arabic immediately.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

الخيار C — دع Claude يقوم بتثبيته (Claude Code فقط)

افتح الطرفية، شغّل claude، ثم الصق:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## الأوامر

### سير العمل الأساسي

| الأمر | الوظيفة |
|:---|:---|
| `/recon target.com` | تعداد النطاقات الفرعية · فحص الأجهزة النشطة · زحف الروابط · مسح nuclei |
| `/hunt target.com` | يختبر IDOR · تجاوز المصادقة · SSRF · XSS · SQLi · عيوب المنطق والمزيد |
| `/validate` | بوابة الأسئلة السبعة — تقضي على النتائج الضعيفة قبل أن تضيّع وقتك في الإبلاغ |
| `/report` | يولّد إرسالًا إلى H1 · Bugcrowd · Intigriti · Immunefi خلال 60 ثانية |
| `/autopilot target.com` | حلقة كاملة ذاتية التشغيل — النطاق → الاستطلاع → الصيد → التحقق → الإبلاغ |

### الاستطلاع والتعداد

| الأمر | الوظيفة |
|:---|:---|
| `/surface target.com` | سطح هجوم مصنّف من بيانات الاستطلاع + الذاكرة |
| `/scope-aggregate <program>` | جميع الأصول ضمن النطاق عبر H1 · Bugcrowd · Intigriti · YWH · Immunefi |
| `/cloud-recon --keyword <name>` | حاويات S3 · Azure · GCP العامة + عناوين IP الأصلية لتجاوز CloudFlare |
| `/param-discover <url>` | اكتشاف معاملات HTTP المخفية عبر Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | بيانات اعتماد مسرّبة في المصدر أو حزم JS أو مؤسسة GitHub |
| `/takeover --recon <dir>` | مرشّحو اختطاف النطاقات الفرعية عبر dnsReaper · subjack |
| `/scan-cves <host>` | مسح nuclei مركّز للثغرات العالية/الحرجة + log4j-scan اختياري |
| `/bypass-403 <url>` | حيل الترويسات · الأساليب · الترميز ضد 403/401 |
| `/portscan <host>` | المنافذ المفتوحة + الخدمات غير الويب (Redis · Docker API · قواعد البيانات · RDP) عبر naabu/smap |
| `/screenshot -l urls.txt` | لقطات شاشة للأجهزة النشطة في معرض HTML — للفرز وأدلة PoC |

### الماسحات (الويب + LLM)

| الأمر | الوظيفة |
|:---|:---|
| `/cors <url>` | سوء تهيئة CORS — انعكاس الأصل · null · ببيانات الاعتماد |
| `/crlf <url>` | CRLF / تقسيم الاستجابة + حقن ترويسة المضيف |
| `/nosqli <url>` | حقن NoSQL (تجاوز المشغّلات · توقيت `$where`) |
| `/jwt-scan <token>` | مجموعة أدوات JWT دون اتصال — alg:none · RS256→HS256 · كسر السر |
| `/oob <target>` | مستمع خارج النطاق (interactsh) للثغرات العمياء SSRF/XXE/SQLi |
| `/sast <path>` | حزم Semgrep الأمنية على JS/المصدر المُجلب → نقاط sinks مصنّفة |
| `/domxss <url>` | يؤكد DOM XSS في Chromium بدون واجهة — يبلّغ فقط عند تنفيذ الحمولة |
| `/llm-redteam <endpoint>` | مجموعة اختبارات الفريق الأحمر لـ LLM — حقن المطالبات · كسر الحماية · تسريب البيانات |

### العقود الذكية (Web3)

| الأمر | الوظيفة |
|:---|:---|
| `/web3-audit <contract.sol>` | تدقيق العقود الذكية من 10 فئات مع قالب PoC لـ Foundry |
| `/token-scan <contract>` | ماسح سحب البساط — سلطة السك · قفل LP · honeypot · منحنى الربط |

### الجلسة والأدوات المساعدة

| الأمر | الوظيفة |
|:---|:---|
| `/pickup target.com` | الاستئناف من آخر جلسة — النقاط غير المختبرة أولًا |
| `/intel target.com` | CVEs + تقارير مُفصح عنها ذات صلة بهذا الهدف |
| `/chain` | عثور على ثغرة A → يجد الثغرتين B و C المترابطتين معها |
| `/scope <asset>` | يتحقق مما إذا كان النطاق أو الرابط ضمن النطاق قبل اختباره |
| `/triage` | فحص go/no-go سريع خلال دقيقتين |
| `/remember` | يسجّل النتيجة أو التقنية الحالية في ذاكرة الصيد |
| `/memory-gc` | فحص أو تدوير ملفات JSONL لذاكرة الصيد (حد أقصى 10 ميجابايت، 3 نسخ احتياطية) |
| `/arsenal [tool]` | يعرض الأدوات الخارجية المثبتة أو يطبع تلميح تثبيت |

---

## ما يكتشفه

<details>
<summary><b>26 فئة ثغرات ويب 2</b></summary>
<br>

| الثغرة | الدفع النموذجي |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| تجاوز المصادقة | $1K – $10K |
| XSS (مخزّنة / منعكسة / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| المنطق التجاري | $500 – $10K |
| حالات السباق | $500 – $5K |
| حقن SQL | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| رفع الملفات → RCE | $500 – $10K |
| تجاوز مصادقة GraphQL | $1K – $10K |
| حقن المطالبات / LLM | $500 – $10K |
| سوء تهيئة API (mass assignment · JWT · CORS) | $500 – $5K |
| الاستيلاء على الحساب | $1K – $20K |
| SSTI | $2K – $10K |
| اختطاف النطاق الفرعي | $200 – $5K |
| كشف السحابة / البنية التحتية | $500 – $20K |
| تهريب طلبات HTTP | $5K – $30K |
| تسميم ذاكرة التخزين المؤقت | $1K – $10K |
| تجاوز MFA / 2FA | $1K – $10K |
| هجمات SAML / SSO | $2K – $20K |
| كشف الأخطاء / نقاط نهاية التصحيح | $200 – $5K |
| حقن CSS | $500 – $5K |
| LFI → RCE | $1K – $15K |
| إلغاء التسلسل غير الآمن | $5K – $30K |
| Dependency Confusion / سلسلة التوريد | $1K – $20K |
| Padding Oracle / سوء استخدام التشفير | $2K – $20K |

</details>

<details>
<summary><b>10 فئات ثغرات Web3 / العقود الذكية</b></summary>
<br>

| الثغرة | الدفع النموذجي |
|:---|:---|
| اختلال مزامنة المحاسبة | $50K – $2M |
| التحكم في الوصول | $50K – $2M |
| مسار كود غير مكتمل | $50K – $2M |
| خطأ Off-By-One | $10K – $100K |
| التلاعب بالأوراكل | $100K – $2M |
| تضخم حصص ERC4626 | $50K – $500K |
| إعادة الدخول | $10K – $500K |
| هجوم القرض الفوري | $100K – $2M |
| إعادة استخدام التوقيع | $10K – $200K |
| البروكسي / الترقية | $50K – $2M |

</details>

---

## وكلاء الذكاء الاصطناعي

تسعة متخصصين، صُمم كل واحد منهم لمهمة واحدة:

| الوكيل | الدور |
|:---|:---|
| `recon-agent` | تعداد النطاقات الفرعية · اكتشاف الأجهزة النشطة · زحف الروابط |
| `report-writer` | تقارير تضع التأثير أولًا لتُقبل للدفع بدل أن تُرفض بـ N/A |
| `validator` | يشغّل بوابة الأسئلة السبعة — يقضي على النتائج الضعيفة |
| `web3-auditor` | تدقيق العقود الذكية عبر 10 فئات ثغرات |
| `chain-builder` | ثغرة A → يجد الثغرتين B و C المترابطتين معها |
| `autopilot` | حلقة صيد كاملة مع نقاط توقف للسلامة |
| `recon-ranker` | يرتّب سطح الهجوم مبتدئًا بالأهداف الأعلى قيمة |
| `token-auditor` | فحص أمان عملات الميم / التوكنات وكشف سحب البساط |
| `credential-hunter` | توليد قوائم الكلمات → OSINT → فحص الاختراقات → الرش (توقف إجباري قبل الرش) |

---

## كيف يعمل

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

كل أداة في خط الأنابيب تعمل فقط إذا كانت مثبتة — الأدوات المفقودة يتم تخطيها، وليست أخطاءً. تنتقل ترويسات المصادقة المضبوطة مرة واحدة تلقائيًا عبر httpx · katana · ffuf · nuclei · dalfox.

هيكل المشروع

انقر لتوسيع الشجرة الكاملة

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

التثبيت

المتطلبات الأساسية:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**أدوات الفحص** (يثبّت subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox والمزيد):```bash
chmod +x install_tools.sh && ./install_tools.sh

أمر bughunter المستقل (بدون اشتراك، يعمل بدون Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**مهارات الذكاء الاصطناعي + الأوامر** في Claude Code:```bash
chmod +x install.sh && ./install.sh

أطر عمل الوكلاء الأخرى:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**اختياري: مفتاح Chaos API** (تغطية أفضل للنطاقات الفرعية)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

القواعد

سبع قواعد تعمل في كل جلسة، دون استثناء:

المساهمة

طلبات السحب (PRs) مرحب بها. الأكثر قيمة:

وحدات الماسح الضوئي الجديدة أو تقنيات الكشف
إضافات الحمولات إلى skills/security-arsenal/SKILL.md
تحسينات المنهجية المدعومة بتقارير مدفوعة
دعم المنصات (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## المستخدمون

<p align="center"><i>فرق وباحثون يستخدمون BugHunter في سير عملهم.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/51066/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>وكيل ذكاء اصطناعي ضد الاحتيال والغش</sub>
    </td>
    <td align="center" width="200">
      <a href="ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="أضف فريقك"/>
      </a>
      <br/><sub>افتح طلب سحب (PR) من سطر واحد</sub>
    </td>
  </tr>
</table>

<p align="center">
  هل تستخدم BugHunter في فريقك أو برنامجك أو سير عملك؟ <b><a href="ADOPTERS.md">أضف نفسك</a></b> — طلب سحب سريع إلى <code>ADOPTERS.md</code>، أو افتح <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">issue</a>. الإدخالات الحقيقية القابلة للتحقق فقط.
</p>

---

## تاريخ النجوم

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="مخطط تاريخ النجوم" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## الدعم

إذا كان BugHunter يساعدك في صيدك للثغرات، يمكنك تمويل المزيد منها:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/51066/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## الشكر

شكرًا لكل من ساهم في BugHunter. انقر على أي صورة رمزية لفتح ملفهم الشخصي على GitHub.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/51066/3c71ec4e8d747afbf17f2422c15a990e89b1e4c711129890ae2c2ddc0cf33b11/c28f708717c97d5e9032426d44661d39e54cbb0ea831351e3da7862fa89b0266-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/51066/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/51066/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/51066/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/51066/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/51066/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/51066/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/51066/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/51066/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/51066/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/51066/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/51066/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/51066/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/51066/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/51066/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/51066/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/51066/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/51066/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/51066/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/51066/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/51066/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/51066/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/51066/d32053d974d60dcec5ad625a665f0d22dbbddbc152b6d1184ad7b3774f0839e0/85e958d2288223e9020199c1ab154ead84e0e2170b64e9c21ce4ea15d6830014-display-v1.webp" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>بُني بواسطة صائدي الثغرات، ولصيادي الثغرات.</b><br>
  <sub>رخصة MIT · للاختبارات الأمنية المصرح بها فقط. اختبر دائمًا ضمن نطاق برنامج مكافآت الثغرات المعتمد.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/51066/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>مدعوم بواسطة <a href="https://awarexone.com"><b>AwareXone.com</b></a> · وكيل الذكاء الاصطناعي الخاص بك ضد الاحتيال والغش</sub>
</p>

1	اقرأ النطاق الكامل أولاً	اختبر فقط ما يصرّح به البرنامج
2	ثغرات حقيقية فقط	"هل يمكن للمهاجم فعل هذا الآن؟" — إذا كان الجواب لا، توقف
3	تخلَّص من النتائج الضعيفة	فحص يستغرق 30 ثانية يوفر ساعات من التقارير المهدرة
4	لا تخرج عن النطاق أبدًا	طلب واحد خاطئ قد يؤدي إلى حظرك
5	قاعدة الخمس دقائق	لا تقدم بعد 5 دقائق؟ انتقل إلى شيء آخر
6	تحقق قبل إصدار التقرير	نفّذ `/validate` قبل قضاء 30 دقيقة في الكتابة
7	الأثر أولاً	اختبر الثغرات ذات العواقب الأسوأ أولاً

الأكثر شعبية

claude-bug-bounty