KingOfBugBountyTips

El Arsenal Definitivo de Reconocimiento para Bug Bounty

"En las sombras cazamos, en el código confiamos"

Telegram | Twitter | YouTube | LinkedIn

DoD VDP Scope

Programa de Divulgación de Vulnerabilidades del DoD | KingRecon DOD

Alcance Completo del DoD - 19 Dominios

```bash # BBRF Scope - All DoD Domains bbrf inscope add '*.af.mil' '*.army.mil' '*.marines.mil' '*.navy.mil' '*.spaceforce.mil' '*.ussf.mil' '*.pentagon.mil' '*.osd.mil' '*.disa.mil' '*.dtra.mil' '*.dla.mil' '*.dcma.mil' '*.dtic.mil' '*.dau.mil' '*.health.mil' '*.ng.mil' '*.uscg.mil' '*.socom.mil' '*.dds.mil' '*.yellowribbon.mil' ``` | Ramas Militares | Agencias del DoD | Comandos de Apoyo | |:-----------------|:-------------|:-----------------| | `*.af.mil` - Fuerza Aérea | `*.pentagon.mil` - Sede del Pentágono | `*.dtic.mil` - Centro de Información Técnica | | `*.army.mil` - Ejército | `*.osd.mil` - Oficina del Secretario de Defensa | `*.dau.mil` - Universidad de Adquisiciones | | `*.marines.mil` - Infantería de Marina | `*.disa.mil` - Sistemas de Información de Defensa | `*.health.mil` - Salud Militar | | `*.navy.mil` - Armada | `*.dtra.mil` - Reducción de Amenazas | `*.ng.mil` - Guardia Nacional | | `*.spaceforce.mil` - Fuerza Espacial | `*.dla.mil` - Agencia Logística | `*.uscg.mil` - Guardia Costera | | `*.ussf.mil` - Fuerza Espacial | `*.dcma.mil` - Gestión de Contratos | `*.socom.mil` - Operaciones Especiales |

Aviso de Seguridad

Este repositorio es SOLO para fines EDUCATIVOS y PRUEBAS AUTORIZADAS. Obtenga siempre la autorización adecuada antes de realizar pruebas.

📜 Haga clic para leer nuestra Política de Seguridad y Directrices

✅ Casos de Uso Permitidos

✅ Programas de Bug Bounty Autorizados - HackerOne, Bugcrowd, Intigriti, etc.
✅ Pruebas de Penetración Autorizadas - Con permiso por escrito
✅ Entornos de Laboratorio Personal - Su propia infraestructura
✅ Fines Educativos - Aprendizaje e investigación
✅ Programa VDP del DoD - Siguiendo las reglas del programa

❌ Actividades Prohibidas

❌ Pruebas No Autorizadas - Probar sin permiso explícito
❌ Intención Maliciosa - Usar técnicas para dañar o robar
❌ Pruebas Fuera de Alcance - Probar objetivos fuera del alcance del programa
❌ Ingeniería Social - A menos que esté explícitamente permitida en el programa
❌ Ataques DoS/DDoS - Ataques de agotamiento de recursos

📋 Directrices de Divulgación Responsable

Lea la Política del Programa - Revise siempre el alcance y las reglas
Pruebe de Forma Segura - No cause daños a los sistemas de producción
Documente Todo - Mantenga notas detalladas de sus hallazgos
Reporte de Forma Privada - Use los canales oficiales para la divulgación
Dé Tiempo para Corregir - Permita a los proveedores un tiempo razonable para parchear
Sea Profesional - Mantenga estándares éticos

🔒 Reportar Problemas de Seguridad

¿Encontró un problema de seguridad en este repositorio? Por favor, repórtelo de forma responsable:

📚 Tabla de Contenidos

Haga clic para expandir la navegación

Sección	Descripción
Acerca de	Resumen del proyecto y objetivos
Inicio Rápido	Comience en 5 minutos
Herramientas Requeridas	Conjunto de herramientas esenciales
Alcance BBRF DoD	Configuración del alcance del DoD
Enumeración de Subdominios	Encontrar subdominios
Reconocimiento en JavaScript	Análisis de archivos JS
Detección de XSS	Cross-site scripting
Inyección SQL	Técnicas de SQLi
SSRF y SSTI	Ataques del lado del servidor
Rastreo Web	Métodos de rastreo profundo
Descubrimiento de Parámetros	Parámetros ocultos
Descubrimiento de Contenido	Archivos sensibles
Escaneo con Nuclei	Escaneo automatizado
Pruebas de Seguridad en API	Vulnerabilidades de API
Seguridad en la Nube	AWS, GCP, Azure
Scripts de Automatización	Scripts listos para usar
Funciones Bash	Productividad en shell
Nuevos Oneliners 2026	Exploits y técnicas de CVE-2026
Oneliners 2024-2025	Técnicas anteriores
Descubrimiento de CVE Febrero 2026	Últimos oneliners de reconocimiento CVE
Motores de Búsqueda	Motores de búsqueda para hackers
Listas de Palabras	Mejores listas de palabras
Recursos	Libros, cursos, blogs

🎯 Acerca De

```ascii ╔═══════════════════════════════════════════════════════════════╗ ║ 🎯 MISSION STATEMENT 🎯 ║ ╠═══════════════════════════════════════════════════════════════╣ ║ Share elite bug bounty techniques from world-class hunters ║ ║ Build the most comprehensive one-liner collection ║ ║ Empower the security research community ║ ╚═══════════════════════════════════════════════════════════════╝ ```

Nuestro objetivo principal es compartir consejos de cazadores de bugs reconocidos. Usando metodología avanzada de reconocimiento, descubrimos subdominios, APIs, tokens y vulnerabilidades explotables. Buscamos influir y educar a la comunidad con técnicas poderosas de una línea para una mejor comprensión y resultados más rápidos.

Más Populares

Acerca de

KingOfBugBountyTips

KingOfBugBountyTips

DoD VDP Scope

Aviso de Seguridad

✅ Casos de Uso Permitidos

❌ Actividades Prohibidas

📋 Directrices de Divulgación Responsable

🔒 Reportar Problemas de Seguridad

📚 Tabla de Contenidos

🎯 Acerca De

🏆 ¿Qué Hace Especial a Este Repositorio?