wattocyber/bug-bounty-libraryKuratierte Bibliothek mit Bug-Bounty-Methodiken, einschließlich Runbooks, Recon-/Fuzz-Playbooks, Checklisten und CLI-Helfern für Ziel-Scoping, Zertifikats-Enumeration und Prior-Art-Review.
Die Ordner sind in der Reihenfolge nummeriert, in der ein Hunter tatsächlich arbeitet – vom ersten bis zum letzten.
Beginne bei 00-hunt/00-INDEX. Führe die Hunt aus 00-hunt/ALPHA durch. Diese README ist nur die Karte.
Nur mit Autorisierung. Safe Harbor, VDP, GitHub PVR oder koordinierte Offenlegung. Keine Daten anderer Kunden. Keine Exploit-Rezepte.
| # | Ordner | Was du hier tust | Nicht überspringen zu |
|---|---|---|---|
| 0 | 00-hunt/00-INDEX | Öffne das Instruktionsbuch. Kopiere die Target Card. | Klassen-Playbooks |
| 1 | 01-authorize/00-INDEX | Zitiere die Policy. Wähle eine Spur. Klassifiziere. Bewerte. Ziehe dich zurück, wenn <8. | Recon auf einer Broschüre |
| 2 | 02-recon/00-INDEX | Benenne In-Scope-Hosts, Operationen, JS, Schemas. | Einen Host testen, den du nicht benannt hast |
| 3 | 03-prior-art/00-INDEX | Baue das Paket vor der tiefen Arbeit. | „Ich schaue später in Hacktivity nach“ |
| 4 | 04-map/00-INDEX | Akteur × Aktion × Objekt × Tenant × Zustand. | Eine unbenannte Zelle bestätigen |
| 5 | 05-test/00-INDEX | Nur der Stack. Die Reihenfolge darin richtet sich nach Hunter-ROI, nicht nach OWASP. Jede übrig gebliebene Klasse: 05-test/00-WATCH-ATLAS. | Den gesamten Index |
| 6 | 06-confirm-report/00-INDEX | Bestätigung mit eigener Fixture → Eindeutigkeitsprüfung → ein Ticket → Ledger. | Einreichen, um „zu sehen, was das Triage sagt“ |
| 7 | 07-writeups/00-INDEX | Destillierte Karten (Methoden, keine Kopien). | Aus einem Blog heraus jagen |
| 8 | 08-tools/README | Read-only-CLIs. | Live Nuclei |
| 9 | 09-prompts/00-INDEX | Extrahieren / Verwerfen / Strukturieren. | Exploit-Prompts |
| 10 | 10-checklists/intake | Druckbare Ein-Seiter. | Eine dritte Wirbelsäule |
| 11 | 11-theory/00-INDEX | Warum die Wirbelsäule existiert. | Aus der Theorie heraus jagen |
Erzählerischer Begleiter (Markt + Lebenslauf): BOOK-Original-Findings-Playbook. Nicht das Runbook.
python3 tools/classify_target.py --intake out/target-card.yaml -o out/stack.yaml
python3 tools/target_score.py --intake out/target-card.yaml
python3 tools/crt_enum.py --intake out/target-card.yaml -o out/crt-names.txt
python3 tools/prior_art_desk.py --product "…" --repo "owner/name" -o out/prior-art.md
python3 tools/catalog_query.py --q "…" --year 2025 --sort bounty --limit 25
python3 tools/object_graph_stub.py --schema schema.graphql -o out/matrix.csv
Kopiere 00-hunt/templates/target-card.example nach out/target-card.yaml. Jage nur, wenn target_score.py ≥10 ausgibt.
Dieses Repo ist nur die Bibliothek (extrahiert aus WattoCyber/oscp-notes-2026). Feeds für bekannte CVEs sind GHSA / OSV / NVD über tools/prior_art_desk.py, keine Einreichungswarteschlange.