BugHunter

KI-gestützte Bug-Bounty-Jagd — vom Recon zum Bericht, in deinem Terminal.
Kostenlose Einrichtung · Schnellstart · Befehle · Was es findet · Installation · FAQ

BUGHUNTER — Bug-Bounty-Automatisierungspipeline

Unterstützt von AwareXone.com — _{Dein KI-Agent gegen Scams & Betrug}

💜 Offen für Sponsoring

BugHunter ist offen für Sponsoring. Deine Unterstützung finanziert neue Funktionen und hält den kostenlosen Standalone-Modus für alle am Laufen. Sponsoren erhalten ein Logo und einen Link direkt hier in der README sowie eine Erwähnung in jedem Release.

Möchtest du sponsern? Wende dich an AwareXone.com oder sende eine E-Mail an [email protected].

Was ist das?

Ein professionelles Bug-Bounty-Toolkit, das mit oder ohne Claude-Abo funktioniert. Gib ihm ein Ziel — es übernimmt Recon, testet auf Schwachstellen, validiert Ergebnisse durch ein strenges Gate und schreibt einreichungsfertige Berichte für HackerOne, Bugcrowd, Intigriti und Immunefi.

Es merkt sich alles. Muster, die bei einem Ziel gefunden wurden, fließen in das nächste ein. Sitzungen werden dort fortgesetzt, wo sie aufgehört haben.

Funktioniert als Claude Code-Plugin oder als vollwertiges Standalone-CLI (bughunter), das von kostenlosen KI-Anbietern betrieben wird.

Standalone-Modus — Kein Abo erforderlich

Du brauchst weder Claude Code, Claude Pro noch ein bezahltes KI-Abo mehr.

Einmal installieren und den bughunter-Befehl in jedem Terminal auf deinem Rechner verwenden:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

Führen Sie denselben Befehl erneut aus, nachdem Sie Updates abgerufen haben. Der Installer erkennt und aktualisiert den aktiven verwalteten `bughunter`-Befehl, einschließlich älterer Installationen unter `/usr/local/bin` oder `~/.local/bin`, während Ihre gespeicherte Provider-Konfiguration in `~/.bughunter/config.json` erhalten bleibt.

Um den eigenständigen Befehl zu deinstallieren und dabei seine Konfiguration zu behalten:```bash
./uninstall.sh --agent standalone

Verwenden Sie --purge-config, um auch ~/.bughunter/config.json zu löschen. Der Deinstaller unterstützt auch die Ziele claude, opencode, pi, codex, agents und all.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### Kostenlose KI-Anbieter (automatisch erkannt, zuerst kostenlos)

| Provider | Kosten | Datenschutz | Geschwindigkeit | Erste Schritte |
|:---|:---|:---|:---|:---|
| **Ollama** | 100 % kostenlos · läuft lokal | Vollständig — bleibt auf deinem Rechner | Schnell | `ollama pull qwen2.5:14b` |
| **Groq** | Kostenlose Stufe verfügbar | Cloud | Sehr schnell | [console.groq.com](https://console.groq.com) → API-Schlüssel erhalten |
| **DeepSeek** | Sehr günstig (v4-flash / v4-pro) | Cloud | Schnell | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | Kostenpflichtig | Cloud | Schnell | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | Kostenpflichtig | Cloud | Schnell | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | Kostenpflichtig | Cloud | Schnell | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | Abonnement / nutzungsbasierte Zahlung | Cloud | Schnell | [openrouter.ai/keys](https://openrouter.ai/keys) → API-Schlüssel erhalten |
| **OrcaRouter** | Abonnement / nutzungsbasierte Zahlung | Cloud | Schnell | [orcarouter.ai](https://www.orcarouter.ai) → API-Schlüssel erhalten |

BugHunter erkennt Anbieter automatisch in dieser Reihenfolge: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

Wechsle jederzeit den Anbieter oder wähle ein installiertes Ollama-Modell: `bughunter setup`.
Das Setup kann auch vollständig nicht-interaktiv erfolgen:```bash
bughunter setup --provider ollama --model qwen2.5:14b

Für eine einmalige Überschreibung setzen Sie die Option vor den Befehl:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### Kostenloses vollständig offline Setup```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Groq-Einrichtung (kostenlose Cloud, schnellste Option)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## Schnellstart

**Option A — eigenständig (kein Abonnement, funktioniert für alle)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

Option B — Claude-Code-Plugin (erfordert Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

No content was provided to translate. The input section is empty.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

Option C — lass Claude es installieren (nur für Claude Code)

Öffne dein Terminal, führe claude aus und füge dann Folgendes ein:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## Befehle

### Kern-Workflow

| Befehl | Was er tut |
|:---|:---|
| `/recon target.com` | Subdomain-Enum · Live-Host-Probing · URL-Crawl · Nuclei-Sweep |
| `/hunt target.com` | Testet IDOR · Auth-Bypass · SSRF · XSS · SQLi · Logikfehler und mehr |
| `/validate` | 7-Fragen-Gate – eliminiert schwache Findings, bevor du Zeit mit Reporting verschwendest |
| `/report` | Erstellt in 60 s einen Submission für H1 · Bugcrowd · Intigriti · Immunefi |
| `/autopilot target.com` | Vollständiger autonomer Loop – Scope → Recon → Hunt → Validate → Report |

### Recon & Enumeration

| Befehl | Was er tut |
|:---|:---|
| `/surface target.com` | Rangfolge der Angriffsfläche aus Recon-Daten + Memory |
| `/scope-aggregate <program>` | Alle In-Scope-Assets über H1 · Bugcrowd · Intigriti · YWH · Immunefi |
| `/cloud-recon --keyword <name>` | Öffentliche S3- · Azure- · GCP-Buckets + CloudFlare-Bypass-Origin-IPs |
| `/param-discover <url>` | Versteckte HTTP-Parameter per Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | Geleakte Zugangsdaten in Source, JS-Bundles oder einer GitHub-Org |
| `/takeover --recon <dir>` | Subdomain-Takeover-Kandidaten per dnsReaper · subjack |
| `/scan-cves <host>` | Fokussierter Nuclei-Sweep nach High/Critical + optional log4j-scan |
| `/bypass-403 <url>` | Header- · Methoden- · Encoding-Tricks gegen 403/401 |
| `/portscan <host>` | Offene Ports + Nicht-Web-Dienste (Redis · Docker API · DBs · RDP) per naabu/smap |
| `/screenshot -l urls.txt` | Erstellt Screenshots von Live-Hosts in einer HTML-Galerie – Triage + PoC-Beweise |


### Scanner (Web + LLM)

| Befehl | Was er tut |
|:---|:---|
| `/cors <url>` | CORS-Fehlkonfiguration – Origin-Reflection · null · credentialed |
| `/crlf <url>` | CRLF / Response-Splitting + Host-Header-Injection |
| `/nosqli <url>` | NoSQL-Injection (Operator-Bypass · `$where`-Timing) |
| `/jwt-scan <token>` | Offline-JWT-Toolkit – alg:none · RS256→HS256 · Secret-Crack |
| `/oob <target>` | Out-of-Band-Listener (interactsh) für blindes SSRF/XXE/SQLi |
| `/sast <path>` | Semgrep-Security-Packs über geholtes JS/Source → gerankte Sinks |
| `/domxss <url>` | Bestätigt DOM-XSS in Headless-Chromium – meldet nur, wenn das Payload ausgeführt wird |
| `/llm-redteam <endpoint>` | LLM-Red-Team-Corpus – Prompt-Injection · Jailbreak · Exfil |

### Smart Contract (Web3)

| Befehl | Was er tut |
|:---|:---|
| `/web3-audit <contract.sol>` | Smart-Contract-Audit über 10 Klassen mit Foundry-PoC-Vorlage |
| `/token-scan <contract>` | Rug-Pull-Scanner – Mint-Autorität · LP-Lock · Honeypot · Bonding Curve |

### Session & Dienstprogramme

| Befehl | Was er tut |
|:---|:---|
| `/pickup target.com` | Setzt von der letzten Session fort – zuerst ungetestete Endpunkte |
| `/intel target.com` | CVEs + offengelegte Reports, die für dieses Ziel relevant sind |
| `/chain` | Bug A gefunden → findet Bugs B und C, die sich damit verketten lassen |
| `/scope <asset>` | Prüft, ob eine Domain oder URL in Scope ist, bevor du sie testest |
| `/triage` | Schneller 2-Minuten-Go/No-Go-Check |
| `/remember` | Protokolliert das aktuelle Finding oder die Technik im Hunt-Memory |
| `/memory-gc` | Untersucht oder rotiert Hunt-Memory-JSONL-Dateien (10-MB-Grenze, 3 Backups) |
| `/arsenal [tool]` | Listet installierte externe Tools auf oder zeigt einen Installationshinweis |

---

## Was es findet

<details>
<summary><b>26 Web2-Schwachstellenklassen</b></summary>
<br>

| Schwachstelle | Typische Auszahlung |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Auth-Bypass | $1K – $10K |
| XSS (Stored / Reflected / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Business-Logik | $500 – $10K |
| Race Conditions | $500 – $5K |
| SQL Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| File Upload → RCE | $500 – $10K |
| GraphQL-Auth-Bypass | $1K – $10K |
| LLM / Prompt Injection | $500 – $10K |
| API-Fehlkonfiguration (Mass Assignment · JWT · CORS) | $500 – $5K |
| Account-Übernahme | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain-Übernahme | $200 – $5K |
| Cloud-/Infra-Exposition | $500 – $20K |
| HTTP Request Smuggling | $5K – $30K |
| Cache Poisoning | $1K – $10K |
| MFA / 2FA Bypass | $1K – $10K |
| SAML-/SSO-Angriff | $2K – $20K |
| Fehler-Offenlegung / Debug-Endpunkte | $200 – $5K |
| CSS Injection | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Unsicheres Deserialisieren | $5K – $30K |
| Dependency Confusion / Supply Chain | $1K – $20K |
| Padding-Oracle / Krypto-Fehlgebrauch | $2K – $20K |

</details>

<details>
<summary><b>10 Web3-/Smart-Contract-Bug-Klassen</b></summary>
<br>

| Schwachstelle | Typische Auszahlung |
|:---|:---|
| Accounting-Desync | $50K – $2M |
| Zugriffskontrolle | $50K – $2M |
| Unvollständiger Codepfad | $50K – $2M |
| Off-By-One | $10K – $100K |
| Oracle-Manipulation | $100K – $2M |
| ERC4626 Share Inflation | $50K – $500K |
| Reentrancy | $10K – $500K |
| Flash-Loan-Angriff | $100K – $2M |
| Signatur-Replay | $10K – $200K |
| Proxy / Upgrade | $50K – $2M |

</details>

---

## KI-Agenten

Neun Spezialisten, jeder für genau eine Aufgabe gebaut:

| Agent | Rolle |
|:---|:---|
| `recon-agent` | Subdomain-Enum · Live-Host-Discovery · URL-Crawl |
| `report-writer` | Impact-first-Reports, die bezahlt werden, nicht als N/A abgestempelt |
| `validator` | Führt das 7-Fragen-Gate aus – eliminiert schwache Findings |
| `web3-auditor` | Smart-Contract-Audit über 10 Bug-Klassen |
| `chain-builder` | Bug A → findet Bugs B und C, die sich damit verketten lassen |
| `autopilot` | Vollständiger Hunt-Loop mit Sicherheits-Checkpoints |
| `recon-ranker` | Rankt die Angriffsfläche – zuerst die Ziele mit dem höchsten Wert |
| `token-auditor` | Meme-Coin-/Token-Rug-Pull- und Sicherheits-Scan |
| `credential-hunter` | Wordlist-Gen → OSINT → Breach-Check → Spray (Hard-Stop vor dem Spray) |

---

## So funktioniert es

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

Jedes Tool in der Pipeline ist davon abhängig, ob es installiert ist — fehlende Tools werden übersprungen, nicht als Fehler gewertet. Einmal gesetzte Auth-Header werden automatisch an httpx · katana · ffuf · nuclei · dalfox weitergegeben.

Projektstruktur

Klicken, um den vollständigen Baum zu erweitern

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

Installation

Voraussetzungen:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**Scanning-Tools** (installiert subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox und mehr):```bash
chmod +x install_tools.sh && ./install_tools.sh

Eigenständiger bughunter-Befehl (kein Abonnement, funktioniert ohne Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**KI-Fähigkeiten + Befehle** in Claude Code:```bash
chmod +x install.sh && ./install.sh

Andere Agenten-Harnesses:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**Optional: Chaos API key** (bessere Subdomain-Abdeckung)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

Regeln

Sieben Regeln gelten in jeder Sitzung, keine Ausnahmen:

Mitwirken

PRs willkommen. Am wertvollsten:

Neue Scanner-Module oder Erkennungstechniken
Payload-Ergänzungen zu skills/security-arsenal/SKILL.md
Methodik-Verbesserungen, die durch bezahlte Berichte gestützt werden
Plattform-Support (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## Eingesetzt von

<p align="center"><i>Teams und Forscher, die BugHunter in ihrem Workflow einsetzen.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/51067/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>KI-Agent gegen Scams &amp; Betrug</sub>
    </td>
    <td align="center" width="200">
      <a href="ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="Team hinzufügen"/>
      </a>
      <br/><sub>Öffne einen einzeiligen PR</sub>
    </td>
  </tr>
</table>

<p align="center">
  Nutzt du BugHunter in deinem Team, Programm oder Workflow? <b><a href="ADOPTERS.md">Füge dich hinzu</a></b> — ein schneller PR an <code>ADOPTERS.md</code>, oder öffne ein <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">Issue</a>. Nur echte, verifizierbare Einträge.
</p>

---

## Star-Historie

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="Diagramm der Star-Historie" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## Unterstützung

Wenn BugHunter dir bei deinen Hunts hilft, kannst du weitere davon finanzieren:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/51067/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## Danksagung

Danke an alle, die zu BugHunter beigetragen haben. Klicke auf einen Avatar, um das jeweilige GitHub-Profil zu öffnen.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/51067/3c71ec4e8d747afbf17f2422c15a990e89b1e4c711129890ae2c2ddc0cf33b11/c28f708717c97d5e9032426d44661d39e54cbb0ea831351e3da7862fa89b0266-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/51067/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/51067/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/51067/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/51067/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/51067/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/51067/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/51067/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/51067/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/51067/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/51067/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/51067/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/51067/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/51067/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/51067/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/51067/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/51067/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/51067/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/51067/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/51067/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/51067/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/51067/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/51067/d32053d974d60dcec5ad625a665f0d22dbbddbc152b6d1184ad7b3774f0839e0/85e958d2288223e9020199c1ab154ead84e0e2170b64e9c21ce4ea15d6830014-display-v1.webp" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>Von Bug-Huntern für Bug-Hunter gebaut.</b><br>
  <sub>MIT License · Nur für autorisierte Sicherheitstests. Teste immer im Rahmen eines genehmigten Bug-Bounty-Programms.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/51067/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>Unterstützt von <a href="https://awarexone.com"><b>AwareXone.com</b></a> · Dein KI-Agent gegen Scams &amp; Betrug</sub>
</p>

1	Zuerst den vollständigen Scope lesen	Nur testen, was das Programm autorisiert
2	Nur echte Bugs	"Kann ein Angreifer das JETZT SOFORT tun?" — wenn nein, aufhören
3	Schwache Befunde verwerfen	Ein 30-Sekunden-Check spart Stunden verschwendeter Berichterstattung
4	Niemals den Scope verlassen	Eine falsche Anfrage kann zu einem Bann führen
5	5-Minuten-Regel	Keine Fortschritte nach 5 Minuten? Weitergehen
6	Vor dem Bericht validieren	`/validate` bevor du 30 Minuten mit Schreiben verbringst
7	Impact zuerst	Teste zuerst die Fehler mit den schlimmsten Konsequenzen

bug-hunter

Beliebteste