██████╗ ███████╗██╗   ██╗ ██╗ ██████╗  ██╗██╗  ██╗
          ██╔══██╗██╔════╝██║   ██║███║██╔═████╗███║╚██╗██╔╝
          ██║  ██║█████╗  ██║   ██║╚██║██║██╔██║╚██║ ╚███╔╝
          ██║  ██║██╔══╝  ╚██╗ ██╔╝ ██║████╔╝██║ ██║ ██╔██╗
          ██████╔╝███████╗ ╚████╔╝  ██║╚██████╔╝ ██║██╔╝ ██╗
          ╚═════╝ ╚══════╝  ╚═══╝   ╚═╝ ╚═════╝  ╚═╝╚═╝  ╚═╝

جدول المحتويات

• ما هذا؟
• البدء السريع
• T3MP3ST — غرفة العمليات المدعومة بالذكاء الاصطناعي
• الأوامر الرئيسية
• مصفوفة الأدوات حسب المرحلة
• الأدوات حسب الفئة
• مثال على التقرير
• سير العمل
• التدريب دون لمس البرامج الحقيقية
• هيكل المشروع
• قواعد مهمة
• استكشاف الأخطاء وإصلاحها
• مصادر التعلم
• سجل التغييرات

ما هذا؟

مساحة عمل مبنية حول سير عمل مكافآت الثغرات الحقيقي على HackerOne: اختر برنامجًا، وثّق النطاق، وافحص ضمن الحدود، وسلسل النتائج، وقدّم تقريرًا بصيغة يقبلها المُثلّثون بسرعة. ترسانة اختبار الاختراق العامة التي تضم أكثر من 400 أداة ومختبر الأجهزة الافتراضية المحلي متاحة كدعم — وليست نقطة البداية.

┌─────────────────────────────────────────────────────────────────────┐
│                                                                     │
│  SCOPE                RECON/VULN              REPORT                │
│  ═════                ══════════              ══════                │
│                                                                     │
│  ┌───────────┐      ┌───────────────────┐    ┌───────────────┐      │
│  │programs/  │────▶  bugbounty-hunter   ───▶  report.md     │      │
│  │*.md       │      │      .sh          │    │ (H1 template) │      │
│  └───────────┘      └────────┬──────────┘    └───────┬───────┘      │
│  scope check                 │                       │              │
│  (blocks if not              ▼                       ▼              │
│   documented)       ┌─────────────┐         ┌──────────────┐        │
│                     │auto-scanner │         │  Hacktivity  │        │
│                     │ (arsenal)   │         │  dedup check │        │
│                     └─────────────┘         └──────────────┘        │
│                                                                     │
└─────────────────────────────────────────────────────────────────────┘

البدء السريع

1. الأذونات

cd bugbounty-lab101
chmod +x bugbounty/*.sh auto-scanner/*.sh
# If the repository was cloned without submodules:
git submodule update --init --recursive

2. توثيق نطاق البرنامج

cd bugbounty
./bugbounty-hunter.sh new program-name
# Edit ../programs/program-name.md with the EXACT scope from the H1 policy

3. التحقق من النطاق والفحص

./bugbounty-hunter.sh scope target.com     # must say "Scope OK" before proceeding
./bugbounty-hunter.sh full target.com       # recon -> vuln -> brute -> secrets -> api -> report

4. التقرير

./bugbounty-hunter.sh report target.com
# Complete bugbounty/reports/target.com/report-YYYYMMDD.md with the H1 template

قبل التقديم، اقرأ docs/hackerone-workflow.md (إزالة التكرار في Hacktivity، جودة التقرير، خطوات ما بعد التقديم).

T3MP3ST — غرفة العمليات المدعومة بالذكاء الاصطناعي

يدمج هذا المختبر T3MP3ST كمحرك الأمن الهجومي الخاص به — وهو إطار متعدد الوكلاء يحوّل وكيل البرمجة بالذكاء الاصطناعي الخاص بك إلى صيّاد ثغرات يوم الصفر.

الإعداد

# 1. Clone T3MP3ST into the lab (it's .gitignored, separate repo)
git clone https://github.com/DevCop95/T3MP3ST t3mp3st
cd t3mp3st && npm install && cd ..

# 2. Configure API keys
cp t3mp3st/.env.example t3mp3st/.env
# Edit t3mp3st/.env with your LLM provider key(s)

# 3. Start the server
./start-server.sh
# War Room → http://127.0.0.1:3333/ui/

ما الذي يوفره T3MP3ST

الوضع بدون مفاتيح

يعمل T3MP3ST بدون مفاتيح API من خلال ربط وكيل الذكاء الاصطناعي المحلي الخاص بك (Claude Code، Codex، Hermes). في واجهة War Room، افتح الإعدادات واربط وكيلك — ثم صِف الأهداف بلغة إنجليزية بسيطة.

الأوامر الرئيسية

جميع أوامر الفحص النشط في bugbounty-hunter.sh تتحقق من النطاق مقابل programs/*.md قبل لمس الهدف. تكامل Shodan CTL السلبي اختياري ويستخدم الوحدة الفرعية المثبّتة vendor/shodan_reconsx عندما لا يكون recons101x مثبتًا. يتم تصفية أسماء المضيفين الخاصة به حسب النطاق قبل أي فحص HTTP.

مصفوفة الأدوات حسب المرحلة