BugHunter

KI-gestützte Bug-Bounty-Jagd — von Recon bis Report, direkt im Terminal.
Kostenlose Einrichtung · Schnellstart · Befehle · Was es findet · Installation · FAQ

BUGHUNTER — Bug Bounty Automation Pipeline

Unterstützt von AwareXone.com — _{Dein KI-Agent gegen Scams & Betrug}

💜 Offen für Sponsoring

BugHunter ist offen für Sponsoring. Deine Unterstützung finanziert neue Funktionen und hält den kostenlosen Standalone-Modus für alle am Laufen. Sponsoren erhalten ein Logo und einen Link direkt hier in der README sowie eine Erwähnung in jedem Release.

Möchtest du sponsern? Wende dich an AwareXone.com oder schreibe eine E-Mail an [email protected].

Was ist das?

Ein professionelles Bug-Bounty-Toolkit, das mit oder ohne Claude-Abonnement funktioniert. Gib ihm ein Ziel – es übernimmt Recon, testet auf Schwachstellen, validiert Ergebnisse durch ein strenges Prüfverfahren und erstellt einreichungsfertige Berichte für HackerOne, Bugcrowd, Intigriti und Immunefi.

Es merkt sich alles. Muster, die bei einem Ziel gefunden wurden, fließen in das nächste ein. Sitzungen werden genau dort fortgesetzt, wo sie aufgehört haben.

Funktioniert als Claude Code-Plugin oder als vollwertige Standalone-CLI (bughunter) mit kostenlosen KI-Anbietern.

Standalone-Modus – Kein Abonnement erforderlich

Du brauchst kein Claude Code, kein Claude Pro und kein kostenpflichtiges KI-Abonnement mehr.

Einmal installieren, den Befehl bughunter von jedem Terminal deines Rechners aus verwenden:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

Führen Sie denselben Befehl erneut aus, nachdem Sie Updates abgerufen haben. Das Installationsprogramm erkennt und
aktualisiert den aktiven verwalteten `bughunter`-Befehl, einschließlich älterer Installationen
unter `/usr/local/bin` oder `~/.local/bin`, während Ihre gespeicherte Provider-Konfiguration
in `~/.bughunter/config.json` erhalten bleibt.

Um den eigenständigen Befehl zu deinstallieren und dabei die Konfiguration zu behalten:```bash
./uninstall.sh --agent standalone

Verwende --purge-config, um auch ~/.bughunter/config.json zu löschen. Der Deinstaller unterstützt auch die Ziele claude, opencode, pi, codex, agents und all.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### Kostenlose KI-Anbieter (automatisch erkannt, kostenlos zuerst)

| Anbieter | Kosten | Datenschutz | Geschwindigkeit | Erste Schritte |
|:---|:---|:---|:---|:---|
| **Ollama** | 100 % kostenlos · läuft lokal | Vollständig — bleibt auf deinem Rechner | Schnell | `ollama pull qwen2.5:14b` |
| **Groq** | Kostenloser Tarif verfügbar | Cloud | Sehr schnell | [console.groq.com](https://console.groq.com) → API-Schlüssel erhalten |
| **DeepSeek** | Sehr günstig (v4-flash / v4-pro) | Cloud | Schnell | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | Kostenpflichtig | Cloud | Schnell | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | Kostenpflichtig | Cloud | Schnell | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | Kostenpflichtig | Cloud | Schnell | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | Abonnement / nutzungsbasiert | Cloud | Schnell | [openrouter.ai/keys](https://openrouter.ai/keys) → API-Schlüssel erhalten |
| **OrcaRouter** | Abonnement / nutzungsbasiert | Cloud | Schnell | [orcarouter.ai](https://www.orcarouter.ai) → API-Schlüssel erhalten |

BugHunter erkennt Anbieter automatisch in dieser Reihenfolge: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

Wechsle jederzeit den Anbieter oder wähle ein installiertes Ollama-Modell: `bughunter setup`.
Das Setup kann auch vollständig nicht-interaktiv ausgeführt werden:```bash
bughunter setup --provider ollama --model qwen2.5:14b

Für eine einmalige Überschreibung setzen Sie die Option vor den Befehl:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### Kostenloses vollständig Offline-Setup```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Groq-Setup (kostenlose Cloud, schnellste Option)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## Schnellstart

**Option A — eigenständig (kein Abonnement, funktioniert für alle)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

Option B — Claude-Code-Plugin (erfordert Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

Please provide the Markdown content to translate.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

Option C — Claude installieren lassen (nur Claude Code)

Öffne dein Terminal, führe claude aus und füge dann Folgendes ein:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## Befehle

### Kern-Workflow

| Befehl | Funktion |
|:---|:---|
| `/recon target.com` | Subdomain-Enum · Prüfung aktiver Hosts · URL-Crawl · Nuclei-Sweep |
| `/hunt target.com` | Testet IDOR · Auth-Bypass · SSRF · XSS · SQLi · Logikfehler und mehr |
| `/validate` | 7-Fragen-Gate – eliminiert schwache Findings, bevor du Zeit mit Reporting verschwendest |
| `/report` | Generiert in 60 Sekunden ein Submission für H1 · Bugcrowd · Intigriti · Immunefi |
| `/autopilot target.com` | Kompletter Loop, autonom – Scope → Recon → Hunt → Validate → Report |

### Recon & Enumeration

| Befehl | Funktion |
|:---|:---|
| `/surface target.com` | Priorisierte Angriffsfläche aus Recon-Daten + Memory |
| `/scope-aggregate <program>` | Alle In-Scope-Assets über H1 · Bugcrowd · Intigriti · YWH · Immunefi |
| `/cloud-recon --keyword <name>` | Öffentliche S3 · Azure · GCP-Buckets + CloudFlare-Bypass-Origin-IPs |
| `/param-discover <url>` | Versteckte HTTP-Parameter via Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | Durchgesickerte Zugangsdaten in Quellcode, JS-Bundles oder einer GitHub-Organisation |
| `/takeover --recon <dir>` | Subdomain-Takeover-Kandidaten via dnsReaper · subjack |
| `/scan-cves <host>` | Gezielter Nuclei-Sweep für High/Critical + optionaler log4j-scan |
| `/bypass-403 <url>` | Header · Methoden · Encoding-Tricks gegen 403/401 |
| `/portscan <host>` | Offene Ports + Nicht-Web-Dienste (Redis · Docker API · DBs · RDP) via naabu/smap |
| `/screenshot -l urls.txt` | Screenshots aktiver Hosts in eine HTML-Galerie – Triage + PoC-Nachweis |

### Scanner (Web + LLM)

| Befehl | Funktion |
|:---|:---|
| `/cors <url>` | CORS-Fehlkonfiguration – Origin-Reflection · null · credentialed |
| `/crlf <url>` | CRLF / Response-Splitting + Host-Header-Injection |
| `/nosqli <url>` | NoSQL-Injection (Operator-Bypass · `$where`-Timing) |
| `/jwt-scan <token>` | Offline-JWT-Toolkit – alg:none · RS256→HS256 · Secret-Crack |
| `/oob <target>` | Out-of-Band-Listener (interactsh) für blinde SSRF-/XXE-/SQLi-Angriffe |
| `/sast <path>` | Semgrep-Security-Packs über geholtem JS/Quellcode → priorisierte Sinks |
| `/domxss <url>` | Bestätigt DOM-XSS in Headless-Chromium – meldet nur, wenn das Payload ausgeführt wird |
| `/llm-redteam <endpoint>` | LLM-Red-Team-Korpus – Prompt-Injection · Jailbreak · Exfil |

### Smart Contract (Web3)

| Befehl | Funktion |
|:---|:---|
| `/web3-audit <contract.sol>` | Smart-Contract-Audit über 10 Klassen mit Foundry-PoC-Vorlage |
| `/token-scan <contract>` | Rug-Pull-Scanner – Mint-Authority · LP-Lock · Honeypot · Bonding-Curve |

### Sitzung & Dienstprogramme

| Befehl | Funktion |
|:---|:---|
| `/pickup target.com` | Setzt die letzte Sitzung fort – zuerst ungetestete Endpoints |
| `/intel target.com` | CVEs + veröffentlichte Reports, die für dieses Ziel relevant sind |
| `/chain` | Bug A gefunden → findet Bugs B und C, die damit verkettet werden können |
| `/scope <asset>` | Prüft, ob eine Domain oder URL in Scope ist, bevor du sie testest |
| `/triage` | Schneller 2-Minuten-Go/No-Go-Check |
| `/remember` | Protokolliert das aktuelle Finding oder die Technik im Hunt-Memory |
| `/memory-gc` | Hunt-Memory-JSONL-Dateien prüfen oder rotieren (10-MB-Limit, 3 Backups) |
| `/arsenal [tool]` | Listet installierte externe Tools auf oder zeigt einen Installationshinweis |

---

## Was es findet

<details>
<summary><b>26 Web2-Schwachstellenklassen</b></summary>
<br>

| Schwachstelle | Typische Auszahlung |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Auth-Bypass | $1K – $10K |
| XSS (Stored / Reflected / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Geschäftslogik | $500 – $10K |
| Race Conditions | $500 – $5K |
| SQL-Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| Datei-Upload → RCE | $500 – $10K |
| GraphQL-Auth-Bypass | $1K – $10K |
| LLM / Prompt-Injection | $500 – $10K |
| API-Fehlkonfiguration (Mass Assignment · JWT · CORS) | $500 – $5K |
| Account-Übernahme | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain-Takeover | $200 – $5K |
| Cloud-/Infra-Exposition | $500 – $20K |
| HTTP-Request-Smuggling | $5K – $30K |
| Cache-Poisoning | $1K – $10K |
| MFA-/2FA-Bypass | $1K – $10K |
| SAML-/SSO-Angriff | $2K – $20K |
| Fehleroffenlegung / Debug-Endpoints | $200 – $5K |
| CSS-Injection | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Unsichere Deserialisierung | $5K – $30K |
| Dependency-Confusion / Supply-Chain | $1K – $20K |
| Padding-Oracle / Krypto-Fehlgebrauch | $2K – $20K |

</details>

<details>
<summary><b>10 Web3-/Smart-Contract-Bug-Klassen</b></summary>
<br>

| Schwachstelle | Typische Auszahlung |
|:---|:---|
| Accounting Desync | $50K – $2M |
| Zugriffskontrolle | $50K – $2M |
| Unvollständiger Codepfad | $50K – $2M |
| Off-By-One | $10K – $100K |
| Oracle-Manipulation | $100K – $2M |
| ERC4626-Anteilsinflation | $50K – $500K |
| Reentrancy | $10K – $500K |
| Flash-Loan-Angriff | $100K – $2M |
| Signatur-Replay | $10K – $200K |
| Proxy / Upgrade | $50K – $2M |

</details>

---

## KI-Agenten

Neun Spezialisten, jeder für genau eine Aufgabe gebaut:

| Agent | Rolle |
|:---|:---|
| `recon-agent` | Subdomain-Enum · Entdeckung aktiver Hosts · URL-Crawl |
| `report-writer` | Impact-orientierte Reports, die ausgezahlt werden, statt als N/A zu enden |
| `validator` | Führt das 7-Fragen-Gate aus – eliminiert schwache Findings |
| `web3-auditor` | Smart-Contract-Audit über 10 Bug-Klassen |
| `chain-builder` | Bug A → findet Bugs B und C, die damit verkettet werden können |
| `autopilot` | Kompletter Hunt-Loop mit Sicherheits-Checkpoints |
| `recon-ranker` | Sortiert die Angriffsfläche nach den wertvollsten Zielen zuerst |
| `token-auditor` | Meme-Coin-/Token-Rug-Pull- und Sicherheitsscan |
| `credential-hunter` | Wordlist-Generierung → OSINT → Breach-Check → Spray (Hard-Stop vor dem Spray) |

---

## So funktioniert es

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

Jedes Tool in der Pipeline ist davon abhängig, ob es installiert ist — fehlende Tools werden übersprungen, nicht als Fehler behandelt. Einmal gesetzte Auth-Header werden automatisch an httpx · katana · ffuf · nuclei · dalfox weitergereicht.

Projektstruktur

Klicken, um den vollständigen Baum zu erweitern

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

Installation

Voraussetzungen:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**Scanning-Tools** (installiert subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox und mehr):```bash
chmod +x install_tools.sh && ./install_tools.sh

Eigenständiger bughunter-Befehl (kein Abonnement, funktioniert ohne Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**KI-Fähigkeiten + Befehle** in Claude Code:```bash
chmod +x install.sh && ./install.sh

Andere Agent-Harnesses:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**Optional: Chaos-API-Schlüssel** (bessere Subdomain-Abdeckung)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

Regeln

Sieben Regeln gelten in jeder Session, ohne Ausnahme:

Mitwirken

PRs willkommen. Am wertvollsten:

Neue Scanner-Module oder Erkennungstechniken
Payload-Ergänzungen für skills/security-arsenal/SKILL.md
Methodik-Verbesserungen, die durch bezahlte Reports untermauert sind
Plattform-Unterstützung (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## Used By

<p align="center"><i>Teams und Forscher, die BugHunter in ihrem Workflow einsetzen.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>KI-Agent gegen Scams &amp; Betrug</sub>
    </td>
    <td align="center" width="200">
      <a href="ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="Team hinzufügen"/>
      </a>
      <br/><sub>Reiche einen einzeiligen PR ein</sub>
    </td>
  </tr>
</table>

<p align="center">
  Nutzt du BugHunter in deinem Team, Programm oder Workflow? <b><a href="ADOPTERS.md">Füge dich selbst hinzu</a></b> – ein schneller PR an <code>ADOPTERS.md</code>, oder öffne ein <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">Issue</a>. Nur echte, verifizierbare Einträge.
</p>

---

## Sternverlauf

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="Diagramm der Stern-Historie" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## Unterstützung

Wenn dir BugHunter bei deinen Jagden hilft, kannst du weitere davon fördern:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/65/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## Danksagungen

Danke an alle, die zu BugHunter beigetragen haben. Klicke auf einen beliebigen Avatar, um dessen GitHub-Profil zu öffnen.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/65/555bf676766d6ad77256e5461032b9ac846ae143d99bb854520f3598e82f16fe/980ffa5b0b13ba6743779c935339eeb05ee0ee40d28540bad640fd223caad68c-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/65/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/65/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/65/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/65/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/65/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/65/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/65/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/65/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/65/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/65/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/65/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/65/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/65/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/65/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/65/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/65/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/65/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/65/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/65/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/65/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/65/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://raw.githubusercontent.com/shuvonsec/claude-bug-bounty/HEAD/logo.png" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>Von Bug-Jägern für Bug-Jäger gebaut.</b><br>
  <sub>MIT-Lizenz · Nur für autorisierte Sicherheitstests. Teste immer im Rahmen eines genehmigten Bug-Bounty-Programms.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>Unterstützt von <a href="https://awarexone.com"><b>AwareXone.com</b></a> · Dein KI-Agent gegen Scams &amp; Betrug</sub>
</p>

1	Zuerst den gesamten Scope lesen	Nur das testen, was der Programm-Autor autorisiert
2	Nur echte Bugs	„Kann ein Angreifer das JETZT ausnutzen?“ – wenn nein, stoppen
3	Schwache Befunde verwerfen	Ein 30-Sekunden-Check spart Stunden verschwendeter Berichterstattung
4	Niemals den Scope verlassen	Eine einzige falsche Anfrage kann zur Sperrung führen
5	5-Minuten-Regel	Keine Fortschritte nach 5 Minuten? Weitergehen
6	Vor dem Bericht validieren	`/validate` bevor du 30 Minuten mit Schreiben verbringst
7	Impact zuerst	Teste zuerst die Bugs mit den schwerwiegendsten Konsequenzen

Beliebteste

claude-bug-bounty