BugHunter

KI-gestützte Bug-Bounty-Jagd – vom Recon bis zum Report, direkt im Terminal.
Kostenlose Einrichtung · Schnellstart · Befehle · Was es findet · Installation · FAQ

BUGHUNTER — Bug-Bounty-Automatisierungspipeline

Unterstützt von AwareXone.com — _{Dein KI-Agent gegen Scams & Betrug}

💜 Offen für Sponsoring

BugHunter ist offen für Sponsoring. Deine Unterstützung finanziert neue Funktionen und hält den kostenlosen Standalone-Modus für alle am Laufen. Sponsoren erhalten hier in der README ein Logo und einen Link sowie eine Nennung in jedem Release.

Möchtest du sponsern? Melde dich unter AwareXone.com oder per E-Mail an [email protected].

Was ist das?

Ein professionelles Bug-Bounty-Toolkit, das mit oder ohne Claude-Abonnement funktioniert. Gib ihm ein Ziel – es übernimmt Recon, testet auf Schwachstellen, validiert Ergebnisse durch ein strenges Gate und schreibt einreichungsfertige Berichte für HackerOne, Bugcrowd, Intigriti und Immunefi.

Es merkt sich alles. Muster, die bei einem Ziel gefunden wurden, fließen in das nächste ein. Sitzungen werden genau dort fortgesetzt, wo sie aufgehört haben.

Funktioniert als Claude Code-Plugin oder als vollständig eigenständige CLI (bughunter), unterstützt von kostenlosen KI-Anbietern.

Standalone-Modus – Kein Abonnement erforderlich

Du benötigst weder Claude Code, Claude Pro noch ein bezahltes KI-Abonnement.

Einmal installieren und den Befehl bughunter von jedem Terminal auf deinem Rechner aus verwenden:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

Führen Sie denselben Befehl erneut aus, nachdem Sie Updates abgerufen haben. Das Installationsprogramm erkennt und aktualisiert den aktiven verwalteten Befehl `bughunter`, einschließlich älterer Installationen unter `/usr/local/bin` oder `~/.local/bin`, während Ihre gespeicherte Provider-Konfiguration in `~/.bughunter/config.json` erhalten bleibt.

Um den eigenständigen Befehl zu deinstallieren und dabei seine Konfiguration zu behalten:```bash
./uninstall.sh --agent standalone

Verwenden Sie --purge-config, um auch ~/.bughunter/config.json zu löschen. Der Deinstaller unterstützt auch die Ziele claude, opencode, pi, codex, agents und all.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### Kostenlose KI-Anbieter (automatisch erkannt, kostenlose zuerst)

| Anbieter | Kosten | Datenschutz | Geschwindigkeit | Erste Schritte |
|:---|:---|:---|:---|:---|
| **Ollama** | 100 % kostenlos · läuft lokal | Vollständig — bleibt auf deinem Rechner | Schnell | `ollama pull qwen2.5:14b` |
| **Groq** | Kostenloser Tarif verfügbar | Cloud | Sehr schnell | [console.groq.com](https://console.groq.com) → API-Schlüssel holen |
| **DeepSeek** | Sehr günstig (v4-flash / v4-pro) | Cloud | Schnell | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | Kostenpflichtig | Cloud | Schnell | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | Kostenpflichtig | Cloud | Schnell | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | Kostenpflichtig | Cloud | Schnell | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | Abonnement / nutzungsbasiert | Cloud | Schnell | [openrouter.ai/keys](https://openrouter.ai/keys) → API-Schlüssel holen |
| **OrcaRouter** | Abonnement / nutzungsbasiert | Cloud | Schnell | [orcarouter.ai](https://www.orcarouter.ai) → API-Schlüssel holen |

BugHunter erkennt Anbieter automatisch in dieser Reihenfolge: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

Wechsle jederzeit den Anbieter oder wähle ein installiertes Ollama-Modell: `bughunter setup`.
Die Einrichtung kann auch vollständig nicht-interaktiv erfolgen:```bash
bughunter setup --provider ollama --model qwen2.5:14b

Für eine einmalige Überschreibung setzen Sie die Option vor den Befehl:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### Vollständig kostenlose Offline-Einrichtung```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Groq-Setup (kostenlose Cloud, schnellste Option)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## Schnellstart

**Option A — eigenständig (kein Abonnement, funktioniert für alle)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

Option B — Claude Code-Plugin (erfordert Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

Kein Eingabetext bereitgestellt. Bitte fügen Sie den zu übersetzenden Markdown-Inhalt ein.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

Option C — Claude es installieren lassen (nur Claude Code)

Öffne dein Terminal, führe claude aus und füge dann ein:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## Befehle

### Kern-Workflow

| Befehl | Was er tut |
|:---|:---|
| `/recon target.com` | Subdomain-Enum · Live-Host-Probing · URL-Crawl · nuclei-Sweep |
| `/hunt target.com` | Testet IDOR · Auth-Bypass · SSRF · XSS · SQLi · Logikfehler und mehr |
| `/validate` | 7-Fragen-Gate — tötet schwache Findings, bevor du Zeit mit Reporting verschwendest |
| `/report` | Erstellt einen H1- · Bugcrowd- · Intigriti- · Immunefi-Submission in 60 s |
| `/autopilot target.com` | Voller autonomer Loop — Scope → Recon → Hunt → Validieren → Report |

### Recon & Enumeration

| Befehl | Was er tut |
|:---|:---|
| `/surface target.com` | Rangierte Angriffsfläche aus Recon-Daten + Memory |
| `/scope-aggregate <program>` | Alle In-Scope-Assets über H1 · Bugcrowd · Intigriti · YWH · Immunefi |
| `/cloud-recon --keyword <name>` | Öffentliche S3- · Azure- · GCP-Buckets + CloudFlare-Bypass-Origin-IPs |
| `/param-discover <url>` | Versteckte HTTP-Parameter über Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | Geleakte Zugangsdaten in Quellcode, JS-Bundles oder einer GitHub-Org |
| `/takeover --recon <dir>` | Subdomain-Takeover-Kandidaten über dnsReaper · subjack |
| `/scan-cves <host>` | Fokussierter nuclei-Scan auf High/Critical + optionaler log4j-Scan |
| `/bypass-403 <url>` | Header- · Methoden- · Encoding-Tricks gegen 403/401 |
| `/portscan <host>` | Offene Ports + Nicht-Web-Dienste (Redis · Docker API · DBs · RDP) über naabu/smap |
| `/screenshot -l urls.txt` | Erstellt Screenshots von Live-Hosts in einer HTML-Galerie — Triage + PoC-Nachweis |

### Scanner (Web + LLM)

| Befehl | Was er tut |
|:---|:---|
| `/cors <url>` | CORS-Fehlkonfiguration — Origin-Reflexion · null · credentialed |
| `/crlf <url>` | CRLF / Response-Splitting + Host-Header-Injection |
| `/nosqli <url>` | NoSQL-Injection (Operator-Bypass · `$where`-Timing) |
| `/jwt-scan <token>` | Offline-JWT-Toolkit — alg:none · RS256→HS256 · Secret-Crack |
| `/oob <target>` | Out-of-Band-Listener (interactsh) für blinde SSRF/XXE/SQLi |
| `/sast <path>` | Semgrep-Security-Packs über abgerufenes JS/Quellcode → rangierte Sinks |
| `/domxss <url>` | Bestätigt DOM-XSS in Headless-Chromium — meldet nur, wenn das Payload ausgeführt wird |
| `/llm-redteam <endpoint>` | LLM-Red-Team-Korpus — Prompt-Injection · Jailbreak · Exfil |

### Smart Contract (Web3)

| Befehl | Was er tut |
|:---|:---|
| `/web3-audit <contract.sol>` | Smart-Contract-Audit über 10 Klassen mit Foundry-PoC-Vorlage |
| `/token-scan <contract>` | Rug-Pull-Scanner — Mint-Autorität · LP-Lock · Honeypot · Bonding Curve |

### Session & Werkzeuge

| Befehl | Was er tut |
|:---|:---|
| `/pickup target.com` | Setzt die letzte Session fort — ungetestete Endpoints zuerst |
| `/intel target.com` | CVEs + veröffentlichte Reports, die für dieses Ziel relevant sind |
| `/chain` | Bug A gefunden → findet Bugs B und C, die sich damit verketten lassen |
| `/scope <asset>` | Prüft, ob eine Domain oder URL in Scope ist, bevor du sie testest |
| `/triage` | Schneller 2-Minuten-Go/No-Go-Check |
| `/remember` | Protokolliert das aktuelle Finding oder die Technik im Hunt-Memory |
| `/memory-gc` | Untersucht oder rotiert Hunt-Memory-JSONL-Dateien (10-MB-Limit, 3 Backups) |
| `/arsenal [tool]` | Listet installierte externe Tools auf oder zeigt einen Installationshinweis |

---

## Was es findet

<details>
<summary><b>26 Web2-Schwachstellenklassen</b></summary>
<br>

| Schwachstelle | Typische Auszahlung |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Auth-Bypass | $1K – $10K |
| XSS (gespeichert / reflektiert / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Geschäftslogik | $500 – $10K |
| Race Conditions | $500 – $5K |
| SQL-Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| Datei-Upload → RCE | $500 – $10K |
| GraphQL-Auth-Bypass | $1K – $10K |
| LLM / Prompt-Injection | $500 – $10K |
| API-Fehlkonfiguration (Mass Assignment · JWT · CORS) | $500 – $5K |
| Account-Übernahme | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain-Takeover | $200 – $5K |
| Cloud-/Infra-Exposition | $500 – $20K |
| HTTP-Request-Smuggling | $5K – $30K |
| Cache-Poisoning | $1K – $10K |
| MFA-/2FA-Bypass | $1K – $10K |
| SAML-/SSO-Angriff | $2K – $20K |
| Fehleroffenlegung / Debug-Endpoints | $200 – $5K |
| CSS-Injection | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Unsichere Deserialisierung | $5K – $30K |
| Dependency Confusion / Supply Chain | $1K – $20K |
| Padding-Oracle / Crypto-Missbrauch | $2K – $20K |

</details>

<details>
<summary><b>10 Web3-/Smart-Contract-Bug-Klassen</b></summary>
<br>

| Schwachstelle | Typische Auszahlung |
|:---|:---|
| Accounting Desync | $50K – $2M |
| Zugriffskontrolle | $50K – $2M |
| Unvollständiger Codepfad | $50K – $2M |
| Off-By-One | $10K – $100K |
| Oracle-Manipulation | $100K – $2M |
| ERC4626-Anteilsinflation | $50K – $500K |
| Reentrancy | $10K – $500K |
| Flash-Loan-Angriff | $100K – $2M |
| Signatur-Replay | $10K – $200K |
| Proxy / Upgrade | $50K – $2M |

</details>

---

## KI-Agenten

Neun Spezialisten, jeder für eine Aufgabe gebaut:

| Agent | Rolle |
|:---|:---|
| `recon-agent` | Subdomain-Enum · Live-Host-Erkennung · URL-Crawl |
| `report-writer` | Impact-first-Reports, die bezahlt werden, nicht mit N/A abgestempelt |
| `validator` | Führt das 7-Fragen-Gate aus — tötet schwache Findings |
| `web3-auditor` | Smart-Contract-Audit über 10 Bug-Klassen |
| `chain-builder` | Bug A → findet Bugs B und C, die sich damit verketten lassen |
| `autopilot` | Voller Hunt-Loop mit Sicherheits-Checkpoints |
| `recon-ranker` | Rangiert die Angriffsfläche nach den wertvollsten Zielen zuerst |
| `token-auditor` | Rug-Pull- und Sicherheitsscan für Meme-Coins/Tokens |
| `credential-hunter` | Wordlist-Generierung → OSINT → Breach-Check → Spray (Hard-Stop vor dem Spray) |

---

## So funktioniert es

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

Jedes Werkzeug in der Pipeline wird danach beurteilt, ob es installiert ist – fehlende Werkzeuge werden übersprungen, nicht als Fehler behandelt. Einmal gesetzte Auth-Header werden automatisch an httpx · katana · ffuf · nuclei · dalfox weitergegeben.

Projektstruktur

Klicken, um den vollständigen Baum zu erweitern

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

Installation

Voraussetzungen:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**Scanning-Tools** (installiert subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox und mehr):```bash
chmod +x install_tools.sh && ./install_tools.sh

Eigenständiger bughunter-Befehl (kein Abonnement, funktioniert ohne Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**KI-Fähigkeiten + Befehle** in Claude Code:```bash
chmod +x install.sh && ./install.sh

Andere Agenten-Harnesses:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**Optional: Chaos API key** (bessere Subdomain-Abdeckung)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

Regeln

Sieben Regeln gelten in jeder Session, keine Ausnahmen:

Mitwirken

PRs sind willkommen. Am wertvollsten:

Neue Scanner-Module oder Erkennungstechniken
Payload-Ergänzungen für skills/security-arsenal/SKILL.md
Methodik-Verbesserungen, untermauert durch bezahlte Reports
Plattform-Unterstützung (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## Verwendet von

<p align="center"><i>Teams und Forscher, die BugHunter in ihrem Workflow einsetzen.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/51066/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>KI-Agent gegen Scams &amp; Betrug</sub>
    </td>
    <td align="center" width="200">
      <a href="ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="Team hinzufügen"/>
      </a>
      <br/><sub>Erstelle einen einzeiligen PR</sub>
    </td>
  </tr>
</table>

<p align="center">
  Nutzt du BugHunter in deinem Team, Programm oder Workflow? <b><a href="ADOPTERS.md">Trage dich selbst ein</a></b> — ein schneller PR zu <code>ADOPTERS.md</code> oder öffne ein <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">Issue</a>. Nur echte, verifizierbare Einträge.
</p>

---

## Stern-Verlauf

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="Stern-Verlaufsdiagramm" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## Unterstützung

Wenn BugHunter dir bei deinen Hunts hilft, kannst du weitere davon finanzieren:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/51066/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## Danksagung

Danke an alle, die zu BugHunter beigetragen haben. Klicke auf einen beliebigen Avatar, um dessen GitHub-Profil zu öffnen.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/51066/3c71ec4e8d747afbf17f2422c15a990e89b1e4c711129890ae2c2ddc0cf33b11/c28f708717c97d5e9032426d44661d39e54cbb0ea831351e3da7862fa89b0266-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/51066/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/51066/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/51066/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/51066/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/51066/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/51066/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/51066/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/51066/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/51066/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/51066/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/51066/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/51066/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/51066/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/51066/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/51066/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/51066/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/51066/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/51066/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/51066/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/51066/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/51066/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/51066/d32053d974d60dcec5ad625a665f0d22dbbddbc152b6d1184ad7b3774f0839e0/85e958d2288223e9020199c1ab154ead84e0e2170b64e9c21ce4ea15d6830014-display-v1.webp" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>Von Bug-Jägern für Bug-Jäger entwickelt.</b><br>
  <sub>MIT-Lizenz · Nur für autorisierte Sicherheitstests. Teste immer im Rahmen eines genehmigten Bug-Bounty-Programms.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/51066/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>Unterstützt von <a href="https://awarexone.com"><b>AwareXone.com</b></a> · Dein KI-Agent gegen Scams &amp; Betrug</sub>
</p>

1	Zuerst den gesamten Scope lesen	Nur testen, was das Programm autorisiert
2	Nur echte Bugs	„Kann ein Angreifer das JETZT SOFORT?" — wenn nein, stopp
3	Schwache Findings verwerfen	Ein 30-Sekunden-Check spart Stunden verschwendeter Berichterstattung
4	Niemals aus dem Scope gehen	Eine falsche Anfrage kann zu einem Bann führen
5	5-Minuten-Regel	Keine Fortschritte nach 5 Minuten? Weiterziehen
6	Vor dem Report validieren	`/validate`, bevor du 30 Minuten mit Schreiben verbringst
7	Impact zuerst	Teste zuerst die Bugs mit den schlimmsten Konsequenzen

Beliebteste

claude-bug-bounty