open-sesame

Contiene informes divulgados de Hackerone y otros writeups de bug bounty.

Una herramienta Python que se ejecuta para mostrar informes de Hackerone divulgados públicamente de forma aleatoria cuando estás aburrido. Abre automáticamente el informe en el navegador.

Contiene más de 8k informes divulgados públicamente de Hackerone y una lista de palabras adicional de ~700 writeups de bug bounty.

Esta es una herramienta de productividad para entusiastas de la seguridad y cazadores de bug bounty. He escrito un blog aquí dando mi idea de cómo usarla de manera eficiente.

¡Lanzando Open Sesame!

---

Funcionalidades adicionales incluyen:

• Abrir URL desde una lista de palabras personalizada que contiene writeups de bug bounty.
• Obtener y actualizar los informes divulgados públicamente de Hackerone recién divulgados.

Uso:

Por favor, instala los componentes en rquirements.txt

python3 default.py Abre una URL mágica aleatoria de la colección de informes divulgados públicamente de h1.

python3 default.py --custom Abre una URL mágica aleatoria de la colección de lista de palabras personalizada que contiene writeups de bug bounty.

python3 default.py --refresh Actualiza y agrega los informes de h1 recién divulgados públicamente a tu archivo (final.txt)

Problemas conocidos

• La incapacidad de distinguir entre informes completamente divulgados públicamente e informes con divulgación limitada.
• La herramienta puede romperse en la forma en que funciona si se ejecuta después de mucho tiempo. El rango predeterminado especificado es raspar 10 páginas para reducir la carga en el sitio. Si crees que la estás ejecutando después de mucho tiempo, considera aumentar el rango hasta 50 en el bucle for main en refresh.py antes de ejecutarla. Esto permitirá recolectar todos los informes hasta el informe más reciente extraído en el archivo final.txt.

Agradecimientos

• h1.nobbd(dot)de
• bugreader(dot)com
• Repositorio Awesome-Bugbounty-Writeups
• y otras fuentes útiles.. :)