BugHunter

اصطياد مكافآت الثغرات مدعوم بالذكاء الاصطناعي — من الاستطلاع إلى التقرير، في طرفيتك.
الإعداد المجاني · بدء سريع · الأوامر · ماذا يكتشف · التثبيت · الأسئلة الشائعة

BUGHUNTER — Bug Bounty Automation Pipeline

مشغّل بواسطة AwareXone.com — _{وكيلك الذكي ضد الاحتيال والغش}

💜 مفتوح للرعاية

BugHunter مفتوح للرعاية. دعمك يمول ميزات جديدة ويُبقي وضع الاستخدام المستقل المجاني متاحًا للجميع. يحصل الرعاة على شعار ورابط هنا في ملف README، بالإضافة إلى ائتمان في كل إصدار.

ترغب في الرعاية؟ تواصل معنا عبر AwareXone.com أو أرسل بريدًا إلى [email protected].

ما هذا؟

مجموعة أدوات احترافية لاصطياد مكافآت الثغرات تعمل مع اشتراك Claude أو بدونه. أعطها هدفًا — تتولى الاستطلاع، وتختبر الثغرات الأمنية، وتتحقق من النتائج عبر بوابة صارمة، وتكتب تقارير جاهزة للتقديم إلى HackerOne وBugcrowd وIntigriti وImmunefi.

إنها تتذكر كل شيء. الأنماط المكتشفة في هدف واحد تُفيد الهدف التالي. وتستأنف الجلسات من حيث توقفت.

تعمل كإضافة Claude Code أو كواجهة أوامر مستقلة تمامًا (bughunter) مدعومة بموفري ذكاء اصطناعي مجانيين.

الوضع المستقل — لا يتطلب اشتراكًا

لم تعد بحاجة إلى Claude Code أو Claude Pro أو أي اشتراك مدفوع للذكاء الاصطناعي.

ثبّت مرة واحدة، واستخدم أمر bughunter من أي طرفية على جهازك:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

أعد تشغيل نفس الأمر بعد سحب التحديثات. يكتشف المثبّت الأمر المُدار النشط `bughunter` ويحدّثه، بما في ذلك التثبيتات الأقدم تحت `/usr/local/bin` أو `~/.local/bin`، مع الحفاظ على إعدادات المزوّد المحفوظة لديك في `~/.bughunter/config.json`.

لإلغاء تثبيت الأمر المستقل مع الاحتفاظ بإعداداته:```bash
./uninstall.sh --agent standalone

استخدم --purge-config لحذف ~/.bughunter/config.json أيضًا. يدعم مزيل التثبيت أيضًا أهداف claude وopencode وpi وcodex وagents وall.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### مزودو الذكاء الاصطناعي المجانيون (اكتشاف تلقائي، الأولوية للمجاني أولاً)

| المزود | التكلفة | الخصوصية | السرعة | ابدأ الآن |
|:---|:---|:---|:---|:---|
| **Ollama** | مجاني 100% · يعمل محلياً | كاملة — تبقى على جهازك | سريع | `ollama pull qwen2.5:14b` |
| **Groq** | توجد طبقة مجانية | سحابي | سريع جداً | [console.groq.com](https://console.groq.com) → احصل على مفتاح API |
| **DeepSeek** | رخيص جداً (v4-flash / v4-pro) | سحابي | سريع | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | مدفوع | سحابي | سريع | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | مدفوع | سحابي | سريع | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | مدفوع | سحابي | سريع | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | اشتراك / دفع حسب الاستخدام | سحابي | سريع | [openrouter.ai/keys](https://openrouter.ai/keys) → احصل على مفتاح API |
| **OrcaRouter** | اشتراك / دفع حسب الاستخدام | سحابي | سريع | [orcarouter.ai](https://www.orcarouter.ai) → احصل على مفتاح API |

يكتشف BugHunter المزودين تلقائياً بهذا الترتيب: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

بدّل المزود أو اختر نموذج Ollama مثبتاً في أي وقت: `bughunter setup`.
يمكن أيضاً أن يكون الإعداد غير تفاعلي بالكامل:```bash
bughunter setup --provider ollama --model qwen2.5:14b

لتجاوز لمرة واحدة، ضع الخيار قبل الأمر:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### إعداد دون اتصال بالكامل بدون أي تكلفة```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

إعداد Groq (سحابة مجانية، الخيار الأسرع)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## البداية السريعة

**الخيار أ — مستقل (بدون اشتراك، يعمل للجميع)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

الخيار B — إضافة Claude Code (تتطلب Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

Please provide the Markdown content to translate.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

الخيار C — دع Claude يقوم بتثبيته (Claude Code فقط)

افتح الطرفية، شغّل claude، ثم الصق:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## الأوامر

### سير العمل الأساسي

| الأمر | ماذا يفعل |
|:---|:---|
| `/recon target.com` | تعداد النطاقات الفرعية · فحص المضيفات الحية · زحف URLs · فحص nuclei |
| `/hunt target.com` | يختبر IDOR · تجاوز المصادقة · SSRF · XSS · SQLi · عيوب المنطق والمزيد |
| `/validate` | بوابة الأسئلة السبعة — تقضي على النتائج الضعيفة قبل إضاعة وقتك في الإبلاغ |
| `/report` | ينشئ تقريرًا لـ H1 · Bugcrowd · Intigriti · Immunefi خلال 60 ثانية |
| `/autopilot target.com` | دورة كاملة وتلقائية — النطاق ← الاستطلاع ← الصيد ← التحقق ← الإبلاغ |

### الاستطلاع والتعداد

| الأمر | ماذا يفعل |
|:---|:---|
| `/surface target.com` | سطح هجوم مرتب من بيانات الاستطلاع + الذاكرة |
| `/scope-aggregate <program>` | جميع الأصول ضمن النطاق عبر H1 · Bugcrowd · Intigriti · YWH · Immunefi |
| `/cloud-recon --keyword <name>` | دلاء S3 · Azure · GCP العامة + عناوين IP الأصلية لتجاوز CloudFlare |
| `/param-discover <url>` | باراميترات HTTP المخفية عبر Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | بيانات اعتماد مسربة في المصدر أو حزم JS أو منظمة GitHub |
| `/takeover --recon <dir>` | مرشحو الاستيلاء على النطاقات الفرعية عبر dnsReaper · subjack |
| `/scan-cves <host>` | فحص nuclei مركّز للثغرات العالية/الحرجة + log4j-scan اختياري |
| `/bypass-403 <url>` | حيل الترويسات · الطرق · الترميز لتجاوز 403/401 |
| `/portscan <host>` | المنافذ المفتوحة + الخدمات غير الويب (Redis · Docker API · قواعد البيانات · RDP) عبر naabu/smap |
| `/screenshot -l urls.txt` | لقطات شاشة للمضيفات الحية في معرض HTML — فرز أولويات + أدلة PoC |

### الماسحات (ويب + LLM)

| الأمر | ماذا يفعل |
|:---|:---|
| `/cors <url>` | سوء إعداد CORS — انعكاس الأصل · null · طلبات بالمصادقة |
| `/crlf <url>` | حقن CRLF / تقسيم الاستجابة + حقن ترويسة المضيف |
| `/nosqli <url>` | حقن NoSQL (تجاوز العوامل · توقيت `$where`) |
| `/jwt-scan <token>` | أدوات JWT دون اتصال — alg:none · RS256→HS256 · كسر السر |
| `/oob <target>` | مستمع خارج النطاق (interactsh) لـ SSRF/XXE/SQLi العمياء |
| `/sast <path>` | حزم أمان Semgrep على JS/المصدر المجلوب ← نقاط خطرة مرتبة |
| `/domxss <url>` | يؤكد DOM XSS في Chromium بدون واجهة — يُبلغ فقط عند تنفيذ الحمولة |
| `/llm-redteam <endpoint>` | مجموعة اختبارات Red Team لـ LLM — حقن الأوامر · كسر القيود · تسريب البيانات |

### العقود الذكية (Web3)

| الأمر | ماذا يفعل |
|:---|:---|
| `/web3-audit <contract.sol>` | تدقيق عقود ذكية عبر 10 فئات مع قالب Foundry لإثبات المفهوم PoC |
| `/token-scan <contract>` | ماسح سحب البساط — صلاحية سك العملات · قفل LP · honeypot · منحنى الارتباط |

### الجلسة والأدوات المساعدة

| الأمر | ماذا يفعل |
|:---|:---|
| `/pickup target.com` | استئناف من الجلسة الأخيرة — النقاط غير المختبرة أولًا |
| `/intel target.com` | CVEs + تقارير منشورة ذات صلة بهذا الهدف |
| `/chain` | عند العثور على ثغرة A ← يجد الثغرات B وC المتسلسلة معها |
| `/scope <asset>` | يتحقق مما إذا كان النطاق أو URL ضمن النطاق قبل اختباره |
| `/triage` | فحص سريع للمتابعة/الإيقاف خلال دقيقتين |
| `/remember` | يسجل النتيجة أو التقنية الحالية في ذاكرة الصيد |
| `/memory-gc` | فحص أو تدوير ملفات hunt-memory بصيغة JSONL (حد أقصى 10 ميجابايت، 3 نسخ احتياطية) |
| `/arsenal [tool]` | يعرض الأدوات الخارجية المثبتة أو يطبع تلميح تثبيت |

---

## ما يجده

<details>
<summary><b>26 فئة من ثغرات Web2</b></summary>
<br>

| الثغرة | الدفع المعتاد |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Auth Bypass | $1K – $10K |
| XSS (Stored / Reflected / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Business Logic | $500 – $10K |
| Race Conditions | $500 – $5K |
| SQL Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| File Upload → RCE | $500 – $10K |
| GraphQL Auth Bypass | $1K – $10K |
| LLM / Prompt Injection | $500 – $10K |
| API Misconfiguration (mass assignment · JWT · CORS) | $500 – $5K |
| Account Takeover | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain Takeover | $200 – $5K |
| Cloud / Infra Exposure | $500 – $20K |
| HTTP Request Smuggling | $5K – $30K |
| Cache Poisoning | $1K – $10K |
| MFA / 2FA Bypass | $1K – $10K |
| SAML / SSO Attack | $2K – $20K |
| Error Disclosure / Debug Endpoints | $200 – $5K |
| CSS Injection | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Insecure Deserialization | $5K – $30K |
| Dependency Confusion / Supply Chain | $1K – $20K |
| Padding Oracle / Crypto Misuse | $2K – $20K |

</details>

<details>
<summary><b>10 فئات من ثغرات Web3 / العقود الذكية</b></summary>
<br>

| الثغرة | الدفع المعتاد |
|:---|:---|
| Accounting Desync | $50K – $2M |
| Access Control | $50K – $2M |
| Incomplete Code Path | $50K – $2M |
| Off-By-One | $10K – $100K |
| Oracle Manipulation | $100K – $2M |
| ERC4626 Share Inflation | $50K – $500K |
| Reentrancy | $10K – $500K |
| Flash Loan Attack | $100K – $2M |
| Signature Replay | $10K – $200K |
| Proxy / Upgrade | $50K – $2M |

</details>

---

## وكلاء الذكاء الاصطناعي

تسعة متخصصين، كل واحد مبني لمهمة واحدة:

| الوكيل | الدور |
|:---|:---|
| `recon-agent` | تعداد النطاقات الفرعية · اكتشاف المضيفات الحية · زحف URLs |
| `report-writer` | تقارير تركز على الأثر وتُقبل للدفع، لا تُرفض كـ N/A |
| `validator` | يشغّل بوابة الأسئلة السبعة — يقضي على النتائج الضعيفة |
| `web3-auditor` | تدقيق العقود الذكية عبر 10 فئات ثغرات |
| `chain-builder` | ثغرة A ← يجد الثغرات B وC المتسلسلة معها |
| `autopilot` | دورة صيد كاملة مع نقاط تحقق أمان |
| `recon-ranker` | يرتب سطح الهجوم حسب الأهداف الأعلى قيمة أولًا |
| `token-auditor` | فحص سحب بساط وأمان لعملات Meme / التوكنات |
| `credential-hunter` | توليد قوائم الكلمات ← OSINT ← فحص التسريبات ← الرش (توقف صارم قبل الرش) |

---

## كيف يعمل

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

كل أداة في خط الأنابيب مشروطة بكونها مثبتة — الأدوات المفقودة يتم تخطيها، وليست أخطاءً. رؤوس المصادقة التي تُضبط مرة واحدة تنتقل تلقائياً عبر httpx · katana · ffuf · nuclei · dalfox.

هيكل المشروع

اضغط لعرض الشجرة الكاملة

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

التثبيت

المتطلبات الأساسية:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**أدوات الفحص** (تُثبّت subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox والمزيد):```bash
chmod +x install_tools.sh && ./install_tools.sh

أمر bughunter المستقل (بدون اشتراك، يعمل بدون Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**مهارات الذكاء الاصطناعي + الأوامر** في Claude Code:```bash
chmod +x install.sh && ./install.sh

أدوات ربط الوكلاء الأخرى:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**اختياري: مفتاح Chaos API** (تغطية أفضل للنطاقات الفرعية)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

القواعد

سبع قواعد تسري في كل جلسة، دون استثناء:

المساهمة

PRs مرحب بها. الأكثر قيمة:

وحدات ماسح ضوئي جديدة أو تقنيات اكتشاف
إضافات حمولات إلى skills/security-arsenal/SKILL.md
تحسينات المنهجية المدعومة بتقارير مدفوعة
دعم المنصات (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## المستخدمون

<p align="center"><i>الفرق والباحثون الذين يستخدمون BugHunter في سير عملهم.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>وكيل ذكاء اصطناعي ضد الاحتيال والغش</sub>
    </td>
    <td align="center" width="200">
      <a href="https://github.com/shuvonsec/claude-bug-bounty/blob/main/ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="أضف فريقك"/>
      </a>
      <br/><sub>افتح PR من سطر واحد</sub>
    </td>
  </tr>
</table>

<p align="center">
  هل تستخدم BugHunter في فريقك أو برنامجك أو سير عملك؟ <b><a href="https://github.com/shuvonsec/claude-bug-bounty/blob/main/ADOPTERS.md">أضف نفسك</a></b> — عبر PR سريع إلى <code>ADOPTERS.md</code>، أو افتح <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">issue</a>. الإدخالات الحقيقية القابلة للتحقق فقط.
</p>

---

## سجل النجوم

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="مخطط سجل النجوم" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## الدعم

إذا كان BugHunter يساعدك في عمليات الصيد، يمكنك تمويل المزيد منها:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/65/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## الشكر

شكرًا لكل من ساهم في BugHunter. انقر على أي صورة رمزية لفتح ملفهم الشخصي على GitHub.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/65/555bf676766d6ad77256e5461032b9ac846ae143d99bb854520f3598e82f16fe/980ffa5b0b13ba6743779c935339eeb05ee0ee40d28540bad640fd223caad68c-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/65/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/65/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/65/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/65/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/65/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/65/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/65/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/65/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/65/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/65/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/65/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/65/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/65/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/65/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/65/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/65/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/65/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/65/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/65/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/65/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/65/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://raw.githubusercontent.com/shuvonsec/claude-bug-bounty/HEAD/logo.png" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>صُنع بواسطة صيّادي الثغرات، من أجل صيّادي الثغرات.</b><br>
  <sub>رخصة MIT · للاختبارات الأمنية المصرّح بها فقط. اختبر دائمًا ضمن نطاق برنامج مكافآت الثغرات المعتمد.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>مدعوم بواسطة <a href="https://awarexone.com"><b>AwareXone.com</b></a> · وكيل الذكاء الاصطناعي الخاص بك لمكافحة الاحتيال والغش</sub>
</p>

1	اقرأ النطاق الكامل أولاً	اختبر فقط ما يأذن به مُنشئ البرنامج
2	الاختراقات الحقيقية فقط	"هل يمكن للمهاجم فعل هذا الآن؟" — إذا لا، توقف
3	اقتل النتائج الضعيفة	فحص لمدة 30 ثانية يوفر ساعات من التقارير المهدرة
4	لا تخرج عن النطاق أبدًا	طلب واحد خاطئ قد يؤدي إلى حظرك
5	قاعدة الخمس دقائق	لا تقدم بعد 5 دقائق؟ انتقل
6	تحقق قبل التقرير	`/validate` قبل قضاء 30 دقيقة في الكتابة
7	الأثر أولاً	اختبر الاختراقات ذات العواقب الأسوأ أولاً

الأكثر شعبية

claude-bug-bounty