██████╗ ███████╗██╗   ██╗ ██╗ ██████╗  ██╗██╗  ██╗
          ██╔══██╗██╔════╝██║   ██║███║██╔═████╗███║╚██╗██╔╝
          ██║  ██║█████╗  ██║   ██║╚██║██║██╔██║╚██║ ╚███╔╝
          ██║  ██║██╔══╝  ╚██╗ ██╔╝ ██║████╔╝██║ ██║ ██╔██╗
          ██████╔╝███████╗ ╚████╔╝  ██║╚██████╔╝ ██║██╔╝ ██╗
          ╚═════╝ ╚══════╝  ╚═══╝   ╚═╝ ╚═════╝  ╚═╝╚═╝  ╚═╝

Tabla de contenidos

• ¿Qué es esto?
• Inicio rápido
• T3MP3ST — Sala de guerra impulsada por IA
• Comandos principales
• Matriz de herramientas por fase
• Herramientas por categoría
• Ejemplo de informe
• Flujo de trabajo
• Practicar sin tocar programas reales
• Estructura del proyecto
• Reglas importantes
• Solución de problemas
• Recursos de aprendizaje
• Registro de cambios

¿Qué es esto?

Un espacio de trabajo construido en torno al flujo de trabajo real de bug bounty en HackerOne: elegir un programa, documentar el alcance, escanear dentro de los límites, encadenar hallazgos y reportar en un formato que los triagers aceptan rápido. El arsenal genérico de pentesting de más de 400 herramientas y el laboratorio de VM local están disponibles como apoyo — no como punto de entrada.

┌─────────────────────────────────────────────────────────────────────┐
│                                                                     │
│  SCOPE                RECON/VULN              REPORT                │
│  ═════                ══════════              ══════                │
│                                                                     │
│  ┌───────────┐      ┌───────────────────┐    ┌───────────────┐      │
│  │programs/  │────▶  bugbounty-hunter   ───▶  report.md     │      │
│  │*.md       │      │      .sh          │    │ (H1 template) │      │
│  └───────────┘      └────────┬──────────┘    └───────┬───────┘      │
│  scope check                 │                       │              │
│  (blocks if not              ▼                       ▼              │
│   documented)       ┌─────────────┐         ┌──────────────┐        │
│                     │auto-scanner │         │  Hacktivity  │        │
│                     │ (arsenal)   │         │  dedup check │        │
│                     └─────────────┘         └──────────────┘        │
│                                                                     │
└─────────────────────────────────────────────────────────────────────┘

Inicio rápido

1. Permisos

cd bugbounty-lab101
chmod +x bugbounty/*.sh auto-scanner/*.sh
# If the repository was cloned without submodules:
git submodule update --init --recursive

2. Documentar el alcance del programa

cd bugbounty
./bugbounty-hunter.sh new program-name
# Edit ../programs/program-name.md with the EXACT scope from the H1 policy

3. Verificar el alcance y escanear

./bugbounty-hunter.sh scope target.com     # must say "Scope OK" before proceeding
./bugbounty-hunter.sh full target.com       # recon -> vuln -> brute -> secrets -> api -> report

4. Informe

./bugbounty-hunter.sh report target.com
# Complete bugbounty/reports/target.com/report-YYYYMMDD.md with the H1 template

Antes de enviar, lee docs/hackerone-workflow.md (deduplicación en Hacktivity, calidad del informe, pasos posteriores al envío).

T3MP3ST — Sala de guerra impulsada por IA

Este laboratorio integra T3MP3ST como su motor de seguridad ofensiva — un framework multiagente que convierte tu agente de codificación con IA en un cazador de zero-days.

Configuración

# 1. Clone T3MP3ST into the lab (it's .gitignored, separate repo)
git clone https://github.com/DevCop95/T3MP3ST t3mp3st
cd t3mp3st && npm install && cd ..

# 2. Configure API keys
cp t3mp3st/.env.example t3mp3st/.env
# Edit t3mp3st/.env with your LLM provider key(s)

# 3. Start the server
./start-server.sh
# War Room → http://127.0.0.1:3333/ui/

Qué ofrece T3MP3ST

Modo sin claves

T3MP3ST funciona sin claves de API conectando tu agente de IA local (Claude Code, Codex, Hermes). En la interfaz de War Room, abre Settings y conecta tu agente — luego describe los objetivos en lenguaje natural.

Comandos principales