wattocyber/bug-bounty-libraryBiblioteca de metodología de bug bounty seleccionada con runbooks, playbooks de reconocimiento/fuzzing, listas de verificación y utilidades CLI para la delimitación de objetivos, la enumeración de certificados y la revisión de trabajo previo.
Las carpetas están numeradas en el orden en que un cazador realmente trabaja: de la primera a la última.
Empieza en 00-hunt/00-INDEX. Ejecuta la cacería desde 00-hunt/ALPHA. Este README es solo el mapa.
Solo con autorización. Safe harbor, VDP, GitHub PVR o divulgación coordinada. Nada de datos de otros clientes. Nada de recetas de exploits.
| # | Carpeta | Qué haces aquí | No saltes a |
|---|---|---|---|
| 0 | 00-hunt/00-INDEX | Abre el libro de instrucciones. Copia la Target Card. | Los playbooks de clase |
| 1 | 01-authorize/00-INDEX | Cita la política. Elige un carril. Clasifica. Puntúa. Retírate si <8. | Recon sobre un folleto |
| 2 | 02-recon/00-INDEX | Nombra hosts, operaciones, JS y esquemas dentro del alcance. | Probar un host que no has nombrado |
| 3 | 03-prior-art/00-INDEX | Construye el paquete antes del trabajo profundo. | “Ya revisaré Hacktivity después” |
| 4 | 04-map/00-INDEX | Actor × acción × objeto × tenant × estado. | Confirmar una celda sin nombre |
| 5 | 05-test/00-INDEX | Solo el stack. El orden interno es ROI del cazador, no OWASP. Cada clase restante: 05-test/00-WATCH-ATLAS. | El índice completo |
| 6 | 06-confirm-report/00-INDEX | Confirmación con fixture propio → puerta de unicidad → un ticket → registro. | Enviar para “ver qué dice triage” |
| 7 | 07-writeups/00-INDEX | Fichas destiladas (métodos, no copias). | Cazar desde un blog |
| 8 | 08-tools/README | CLIs de solo lectura. | Nuclei en vivo |
| 9 | 09-prompts/00-INDEX | Extraer / rechazar / estructurar. | Prompts de exploit |
| 10 | 10-checklists/intake | Hojas de una página imprimibles. | Una tercera columna vertebral |
| 11 | 11-theory/00-INDEX | Por qué existe la columna vertebral. | Cazar desde la teoría |
Acompañante narrativo (mercado + currículum): BOOK-Original-Findings-Playbook. No es el runbook.
python3 tools/classify_target.py --intake out/target-card.yaml -o out/stack.yaml
python3 tools/target_score.py --intake out/target-card.yaml
python3 tools/crt_enum.py --intake out/target-card.yaml -o out/crt-names.txt
python3 tools/prior_art_desk.py --product "…" --repo "owner/name" -o out/prior-art.md
python3 tools/catalog_query.py --q "…" --year 2025 --sort bounty --limit 25
python3 tools/object_graph_stub.py --schema schema.graphql -o out/matrix.csv
Copia 00-hunt/templates/target-card.example a out/target-card.yaml. Caza solo si target_score.py imprime ≥10.
Este repositorio es solo la biblioteca (extraída de WattoCyber/oscp-notes-2026). Los feeds de CVE conocidos son GHSA / OSV / NVD mediante tools/prior_art_desk.py, no una cola de envíos.