open-sesame

Contient des rapports divulgués de Hackerone et d'autres writeups de bug bounty.

Un outil Python qui affiche des rapports Hackerone divulgués publiquement au hasard quand on s'ennuie. Ouvre automatiquement le rapport dans le navigateur.

Contient plus de 8000 rapports Hackerone divulgués publiquement et une wordlist supplémentaire d'environ 700 writeups de bug bounty.

C'est un outil de productivité pour les passionnés de sécurité et les chasseurs de bug bounty. J'ai écrit un blog ici donnant mon idée sur la façon de l'utiliser efficacement.

Lancement d'Open Sesame!

---

Fonctionnalités supplémentaires :

• Ouvrir une URL depuis une wordlist personnalisée contenant des writeups de bug bounty.
• Récupérer et mettre à jour les nouveaux rapports Hackerone divulgués publiquement.

Usage:

Veuillez installer les composants dans rquirements.txt

python3 default.py Ouvre une URL magique aléatoire depuis la collection des rapports h1 divulgués publiquement.

python3 default.py --custom Ouvre une URL magique aléatoire depuis la collection de la wordlist personnalisée contenant des writeups de bug bounty.

python3 default.py --refresh Rafraîchit et ajoute les nouveaux rapports h1 divulgués publiquement à votre fichier (final.txt)

Problèmes connus

• L'incapacité de faire la distinction entre les rapports entièrement divulgués publiquement et ceux avec des divulgations limitées.
• L'outil peut se briser dans son fonctionnement s'il est exécuté après une longue période. La plage par défaut spécifiée est de scraper 10 pages pour réduire la charge sur le site. Si vous pensez l'exécuter après une longue période, envisagez d'augmenter la plage jusqu'à 50 dans main for loop in refresh.py avant de l'exécuter. Cela permettra de collecter tous les rapports jusqu'au rapport récent extrait dans final.txt .

Remerciements

• h1.nobb(dot)de
• bugreader(dot)com
• Awesome-Bugbounty-Writeups Repo
• et d'autres sources utiles.. :)