██████╗ ███████╗██╗   ██╗ ██╗ ██████╗  ██╗██╗  ██╗
          ██╔══██╗██╔════╝██║   ██║███║██╔═████╗███║╚██╗██╔╝
          ██║  ██║█████╗  ██║   ██║╚██║██║██╔██║╚██║ ╚███╔╝
          ██║  ██║██╔══╝  ╚██╗ ██╔╝ ██║████╔╝██║ ██║ ██╔██╗
          ██████╔╝███████╗ ╚████╔╝  ██║╚██████╔╝ ██║██╔╝ ██╗
          ╚═════╝ ╚══════╝  ╚═══╝   ╚═╝ ╚═════╝  ╚═╝╚═╝  ╚═╝

Table des matières

• Qu'est-ce que c'est ?
• Démarrage rapide
• T3MP3ST — Salle de guerre assistée par IA
• Commandes principales
• Matrice d'outils par phase
• Outils par catégorie
• Exemple de rapport
• Flux de travail
• S'entraîner sans toucher à de vrais programmes
• Structure du projet
• Règles importantes
• Dépannage
• Ressources d'apprentissage
• Journal des modifications

Qu'est-ce que c'est ?

Un espace de travail construit autour du véritable flux de travail bug bounty sur HackerOne : choisir un programme, documenter le périmètre, scanner dans les limites autorisées, enchaîner les découvertes et rédiger un rapport dans un format que les triagers acceptent rapidement. L'arsenal générique de plus de 400 outils de pentest et le labo de VM local sont disponibles en support — pas comme point d'entrée.

┌─────────────────────────────────────────────────────────────────────┐
│                                                                     │
│  SCOPE                RECON/VULN              REPORT                │
│  ═════                ══════════              ══════                │
│                                                                     │
│  ┌───────────┐      ┌───────────────────┐    ┌───────────────┐      │
│  │programs/  │────▶  bugbounty-hunter   ───▶  report.md     │      │
│  │*.md       │      │      .sh          │    │ (H1 template) │      │
│  └───────────┘      └────────┬──────────┘    └───────┬───────┘      │
│  scope check                 │                       │              │
│  (blocks if not              ▼                       ▼              │
│   documented)       ┌─────────────┐         ┌──────────────┐        │
│                     │auto-scanner │         │  Hacktivity  │        │
│                     │ (arsenal)   │         │  dedup check │        │
│                     └─────────────┘         └──────────────┘        │
│                                                                     │
└─────────────────────────────────────────────────────────────────────┘

Démarrage rapide

1. Permissions

cd bugbounty-lab101
chmod +x bugbounty/*.sh auto-scanner/*.sh
# If the repository was cloned without submodules:
git submodule update --init --recursive

2. Documenter le périmètre du programme

cd bugbounty
./bugbounty-hunter.sh new program-name
# Edit ../programs/program-name.md with the EXACT scope from the H1 policy

3. Vérifier le périmètre et scanner

./bugbounty-hunter.sh scope target.com     # must say "Scope OK" before proceeding
./bugbounty-hunter.sh full target.com       # recon -> vuln -> brute -> secrets -> api -> report

4. Rapport

./bugbounty-hunter.sh report target.com
# Complete bugbounty/reports/target.com/report-YYYYMMDD.md with the H1 template

Avant de soumettre, lisez docs/hackerone-workflow.md (déduplication Hacktivity, qualité du rapport, étapes après soumission).

T3MP3ST — Salle de guerre assistée par IA

Ce labo intègre T3MP3ST comme moteur de sécurité offensive — un framework multi-agents qui transforme votre agent de codage IA en chasseur de zero-day.

Configuration

# 1. Clone T3MP3ST into the lab (it's .gitignored, separate repo)
git clone https://github.com/DevCop95/T3MP3ST t3mp3st
cd t3mp3st && npm install && cd ..

# 2. Configure API keys
cp t3mp3st/.env.example t3mp3st/.env
# Edit t3mp3st/.env with your LLM provider key(s)

# 3. Start the server
./start-server.sh
# War Room → http://127.0.0.1:3333/ui/

Ce que T3MP3ST fournit

Mode sans clé

T3MP3ST fonctionne sans clés API en connectant votre agent IA local (Claude Code, Codex, Hermes). Dans l'interface War Room, ouvrez Settings et connectez votre agent — puis décrivez les cibles en langage naturel.

Commandes principales