open-sesame

Enthält HackerOne-offengelegte Berichte und andere Bug-Bounty-Writeups.

Ein Python-Tool, das bei Langeweile zufällige öffentlich offengelegte HackerOne-Berichte anzeigt. Öffnet den Bericht automatisch im Browser.

Enthält über 8.000 öffentlich offengelegte HackerOne-Berichte und eine zusätzliche Wortliste mit ~700 Bug-Bounty-Writeups.

Dies ist ein Produktivitätstool für Sicherheitsbegeisterte und Bug-Bounty-Jäger. Ich habe hier einen Blog geschrieben, der meine Idee zur effizienten Nutzung beschreibt.

Open Sesame starten!

---

Zusätzliche Funktionen umfassen:

• Öffnen einer URL aus einer benutzerdefinierten Wortliste mit Bug-Bounty-Writeups.
• Abrufen und Aktualisieren der neu offengelegten HackerOne-Berichte.

Verwendung:

Bitte installieren Sie die Komponenten aus rquirements.txt

python3 default.py Öffnet eine zufällige Magic-URL aus der Sammlung öffentlich offengelegter H1-Berichte.

python3 default.py --custom Öffnet eine zufällige Magic-URL aus der Sammlung einer benutzerdefinierten Wortliste mit Bug-Bounty-Writeups.

python3 default.py --refresh Aktualisiert und fügt neu öffentlich offengelegte H1-Berichte zu Ihrer Datei (final.txt) hinzu.

Bekannte Probleme

• Die Unfähigkeit, zwischen vollständig öffentlich offengelegten Berichten und Berichten mit eingeschränkter Offenlegung zu unterscheiden.
• Das Tool könnte in seiner Funktionsweise gestört werden, wenn es nach langer Zeit ausgeführt wird. Der standardmäßig angegebene Bereich ist das Scrapen von 10 Seiten, um die Last auf der Website zu reduzieren. Wenn Sie glauben, dass Sie es nach langer Zeit ausführen, erwägen Sie, den Bereich vor dem Ausführen in main for loop in refresh.py auf bis zu 50 zu erhöhen. Dadurch können alle Berichte bis zum in final.txt extrahierten aktuellen Bericht gesammelt werden.

Danksagungen

• h1.nobbd(dot)de
• bugreader(dot)com
• Awesome-Bugbounty-Writeups Repo
• und andere hilfreiche Quellen.. :)