BugHunter

AI-संचालित बग बाउंटी हंटिंग — रिकॉन से रिपोर्ट तक, आपके टर्मिनल में।
मुफ़्त सेटअप · त्वरित आरंभ · कमांड्स · यह क्या खोजता है · इंस्टॉल करें · FAQ

BUGHUNTER — बग बाउंटी ऑटोमेशन पाइपलाइन

AwareXone.com द्वारा संचालित — _{स्कैम और धोखाधड़ी के खिलाफ आपका AI एजेंट}

💜 प्रायोजन के लिए खुला

BugHunter प्रायोजन के लिए खुला है। आपका समर्थन नई सुविधाओं को वित्तपोषित करता है और सभी के लिए मुफ़्त स्टैंडअलोन मोड को चालू रखता है। प्रायोजकों को README में यहीं एक लोगो और लिंक मिलता है, साथ ही हर रिलीज़ में एक क्रेडिट भी।

प्रायोजन करना चाहते हैं? AwareXone.com पर संपर्क करें या [email protected] पर ईमेल करें।

यह क्या है?

एक पेशेवर बग बाउंटी हंटिंग टूलकिट जो Claude सब्सक्रिप्शन के साथ या बिना काम करता है। इसे एक लक्ष्य दें — यह रिकॉन संभालता है, कमजोरियों के लिए परीक्षण करता है, सख्त गेट के माध्यम से निष्कर्षों को मान्य करता है, और HackerOne, Bugcrowd, Intigriti और Immunefi के लिए सबमिशन-तैयार रिपोर्ट लिखता है।

यह सब कुछ याद रखता है। एक लक्ष्य पर मिले पैटर्न अगले लक्ष्य को सूचित करते हैं। सत्र वहीं से जारी रहते हैं जहां वे छूटे थे।

Claude Code प्लगइन के रूप में या मुफ्त AI प्रदाताओं द्वारा संचालित पूरी तरह से स्टैंडअलोन CLI (bughunter) के रूप में काम करता है।

स्टैंडअलोन मोड — कोई सब्सक्रिप्शन आवश्यक नहीं

अब आपको Claude Code, Claude Pro या किसी भी भुगतान वाले AI सब्सक्रिप्शन की आवश्यकता नहीं है।

एक बार इंस्टॉल करें, अपनी मशीन के किसी भी टर्मिनल से bughunter कमांड का उपयोग करें:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

अपडेट खींचने के बाद वही कमांड दोबारा चलाएँ। इंस्टॉलर सक्रिय प्रबंधित `bughunter` कमांड का पता लगाता है और उसे ताज़ा करता है, जिसमें `/usr/local/bin` या `~/.local/bin` के अंतर्गत पुराने इंस्टॉलेशन शामिल हैं, जबकि `~/.bughunter/config.json` में आपकी सहेजी गई प्रदाता कॉन्फ़िगरेशन सुरक्षित रहती है।

स्टैंडअलोन कमांड को अनइंस्टॉल करने के लिए, जबकि इसकी कॉन्फ़िगरेशन बनाए रखी जाए:```bash
./uninstall.sh --agent standalone

--purge-config का उपयोग ~/.bughunter/config.json को भी हटाने के लिए करें। अनइंस्टॉलर claude, opencode, pi, codex, agents, और all लक्ष्यों का भी समर्थन करता है।``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### निःशुल्क AI प्रदाता (स्वतः-पता लगाया गया, निःशुल्क-प्रथम प्राथमिकता)

| प्रदाता | लागत | गोपनीयता | गति | शुरू करें |
|:---|:---|:---|:---|:---|
| **Ollama** | 100% निःशुल्क · स्थानीय रूप से चलता है | पूर्ण — आपकी मशीन पर रहता है | तेज़ | `ollama pull qwen2.5:14b` |
| **Groq** | निःशुल्क टियर उपलब्ध | क्लाउड | बहुत तेज़ | [console.groq.com](https://console.groq.com) → API कुंजी प्राप्त करें |
| **DeepSeek** | बहुत सस्ता (v4-flash / v4-pro) | क्लाउड | तेज़ | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | सशुल्क | क्लाउड | तेज़ | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | सशुल्क | क्लाउड | तेज़ | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | सशुल्क | क्लाउड | तेज़ | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | सदस्यता / उपयोग के अनुसार भुगतान | क्लाउड | तेज़ | [openrouter.ai/keys](https://openrouter.ai/keys) → API कुंजी प्राप्त करें |
| **OrcaRouter** | सदस्यता / उपयोग के अनुसार भुगतान | क्लाउड | तेज़ | [orcarouter.ai](https://www.orcarouter.ai) → API कुंजी प्राप्त करें |

BugHunter इस क्रम में प्रदाताओं का स्वतः पता लगाता है: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

किसी भी समय प्रदाता बदलें या इंस्टॉल किया गया Ollama मॉडल चुनें: `bughunter setup`।
सेटअप पूरी तरह से गैर-इंटरैक्टिव भी हो सकता है:```bash
bughunter setup --provider ollama --model qwen2.5:14b

एक बार के ओवरराइड के लिए, विकल्प को कमांड से पहले रखें:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### शून्य-लागत पूर्ण ऑफ़लाइन सेटअप```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Groq सेटअप (मुफ़्त क्लाउड, सबसे तेज़ विकल्प)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## त्वरित प्रारंभ

**विकल्प A — स्टैंडअलोन (कोई सदस्यता नहीं, सभी के लिए काम करता है)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

विकल्प B — Claude Code प्लगइन (Claude Code की आवश्यकता है)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

कृपया अनुवाद हेतु मार्कडाउन सामग्री प्रदान करें।```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

विकल्प C — Claude को इसे इंस्टॉल करने दें (केवल Claude Code)

अपना टर्मिनल खोलें, claude चलाएँ, फिर पेस्ट करें:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## Commands

### Core Workflow

| Command | What It Does |
|:---|:---|
| `/recon target.com` | सबडोमेन एन्यूमरेशन · लाइव होस्ट प्रोबिंग · URL क्रॉल · nuclei स्कैन |
| `/hunt target.com` | टेस्ट करता है IDOR · ऑथ बायपास · SSRF · XSS · SQLi · लॉजिक फ्लॉ और बहुत कुछ |
| `/validate` | 7-प्रश्न गेट — कमज़ोर फ़ाइंडिंग्स को खत्म करता है, इससे पहले कि आप रिपोर्टिंग में समय बर्बाद करें |
| `/report` | 60 सेकंड में H1 · Bugcrowd · Intigriti · Immunefi सबमिशन तैयार करता है |
| `/autopilot target.com` | पूरा लूप, स्वायत्त — scope → recon → hunt → validate → report |

### Recon & Enumeration

| Command | What It Does |
|:---|:---|
| `/surface target.com` | रीकॉन डेटा + मेमोरी से रैंक किया गया अटैक सरफेस |
| `/scope-aggregate <program>` | H1 · Bugcrowd · Intigriti · YWH · Immunefi पर सभी in-scope एसेट्स |
| `/cloud-recon --keyword <name>` | पब्लिक S3 · Azure · GCP बकेट + CloudFlare-बायपास ओरिजिन IPs |
| `/param-discover <url>` | Arjun · x8 के माध्यम से छिपे HTTP पैरामीटर |
| `/secrets-hunt --js-bundle <dir>` | सोर्स, JS बंडल या GitHub org में लीक हुई क्रेडेंशियल्स |
| `/takeover --recon <dir>` | dnsReaper · subjack के माध्यम से सबडोमेन टेकओवर उम्मीदवार |
| `/scan-cves <host>` | फोकस्ड nuclei हाई/क्रिटिकल स्कैन + वैकल्पिक log4j-scan |
| `/bypass-403 <url>` | 403/401 के खिलाफ हेडर · मेथड · एन्कोडिंग ट्रिक्स |
| `/portscan <host>` | naabu/smap के माध्यम से खुले पोर्ट + गैर-वेब सेवाएं (Redis · Docker API · DBs · RDP) |
| `/screenshot -l urls.txt` | लाइव होस्ट्स के स्क्रीनशॉट HTML गैलरी में — ट्रायेज + PoC सबूत |

### Scanners (Web + LLM)

| Command | What It Does |
|:---|:---|
| `/cors <url>` | CORS गलत कॉन्फ़िगरेशन — origin reflection · null · credentialed |
| `/crlf <url>` | CRLF / रिस्पॉन्स-स्प्लिटिंग + host-header इंजेक्शन |
| `/nosqli <url>` | NoSQL इंजेक्शन (operator bypass · `$where` टाइमिंग) |
| `/jwt-scan <token>` | ऑफ़लाइन JWT टूलकिट — alg:none · RS256→HS256 · सीक्रेट क्रैक |
| `/oob <target>` | ब्लाइंड SSRF/XXE/SQLi के लिए out-of-band लिसनर (interactsh) |
| `/sast <path>` | फ़ेच किए गए JS/सोर्स पर Semgrep सुरक्षा पैक → रैंक किए गए सिंक |
| `/domxss <url>` | हेडलेस Chromium में DOM XSS की पुष्टि करता है — केवल तभी रिपोर्ट करता है जब पेलोड execute होता है |
| `/llm-redteam <endpoint>` | LLM रेड-टीम कॉर्पस — prompt injection · jailbreak · exfil |

### Smart Contract (Web3)

| Command | What It Does |
|:---|:---|
| `/web3-audit <contract.sol>` | Foundry PoC टेम्पलेट के साथ 10-क्लास स्मार्ट कॉन्ट्रैक्ट ऑडिट |
| `/token-scan <contract>` | रग पुल स्कैनर — mint authority · LP lock · honeypot · bonding curve |

### Session & Utility

| Command | What It Does |
|:---|:---|
| `/pickup target.com` | पिछले सत्र से फिर से शुरू करें — पहले अप्रयुक्त endpoints |
| `/intel target.com` | इस टार्गेट से संबंधित CVEs + खुलासा की गई रिपोर्ट्स |
| `/chain` | बग A मिला → बग B और C ढूंढता है जो इसके साथ चेन करते हैं |
| `/scope <asset>` | टेस्ट करने से पहले जांचता है कि डोमेन या URL in scope है या नहीं |
| `/triage` | त्वरित 2-मिनट go/no-go जांच |
| `/remember` | वर्तमान फ़ाइंडिंग या तकनीक को हंट मेमोरी में लॉग करता है |
| `/memory-gc` | हंट-मेमोरी JSONL फ़ाइलों का निरीक्षण या रोटेशन (10 MB कैप, 3 बैकअप) |
| `/arsenal [tool]` | इंस्टॉल किए गए बाहरी टूल्स की सूची देता है या इंस्टॉल हिंट प्रिंट करता है |

---

## What It Finds

<details>
<summary><b>26 Web2 भेद्यता श्रेणियाँ</b></summary>
<br>

| Vulnerability | Typical Payout |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Auth Bypass | $1K – $10K |
| XSS (Stored / Reflected / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Business Logic | $500 – $10K |
| Race Conditions | $500 – $5K |
| SQL Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| File Upload → RCE | $500 – $10K |
| GraphQL Auth Bypass | $1K – $10K |
| LLM / Prompt Injection | $500 – $10K |
| API Misconfiguration (mass assignment · JWT · CORS) | $500 – $5K |
| Account Takeover | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain Takeover | $200 – $5K |
| Cloud / Infra Exposure | $500 – $20K |
| HTTP Request Smuggling | $5K – $30K |
| Cache Poisoning | $1K – $10K |
| MFA / 2FA Bypass | $1K – $10K |
| SAML / SSO Attack | $2K – $20K |
| Error Disclosure / Debug Endpoints | $200 – $5K |
| CSS Injection | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Insecure Deserialization | $5K – $30K |
| Dependency Confusion / Supply Chain | $1K – $20K |
| Padding Oracle / Crypto Misuse | $2K – $20K |

</details>

<details>
<summary><b>10 Web3 / स्मार्ट कॉन्ट्रैक्ट बग श्रेणियाँ</b></summary>
<br>

| Vulnerability | Typical Payout |
|:---|:---|
| Accounting Desync | $50K – $2M |
| Access Control | $50K – $2M |
| Incomplete Code Path | $50K – $2M |
| Off-By-One | $10K – $100K |
| Oracle Manipulation | $100K – $2M |
| ERC4626 Share Inflation | $50K – $500K |
| Reentrancy | $10K – $500K |
| Flash Loan Attack | $100K – $2M |
| Signature Replay | $10K – $200K |
| Proxy / Upgrade | $50K – $2M |

</details>

---

## AI Agents

नौ विशेषज्ञ, प्रत्येक एक काम के लिए बनाया गया:

| Agent | Role |
|:---|:---|
| `recon-agent` | सबडोमेन एन्यूमरेशन · लाइव होस्ट डिस्कवरी · URL क्रॉल |
| `report-writer` | इम्पैक्ट-फर्स्ट रिपोर्ट्स जो पे होती हैं, N/A नहीं होतीं |
| `validator` | 7-प्रश्न गेट चलाता है — कमज़ोर फ़ाइंडिंग्स को खत्म करता है |
| `web3-auditor` | 10 बग श्रेणियों में स्मार्ट कॉन्ट्रैक्ट ऑडिट |
| `chain-builder` | बग A → बग B और C ढूंढता है जो इसके साथ चेन करते हैं |
| `autopilot` | सेफ्टी चेकपॉइंट्स के साथ पूरा हंट लूप |
| `recon-ranker` | अटैक सरफेस को पहले सबसे उच्च-मूल्य वाले टार्गेट्स के क्रम में रैंक करता है |
| `token-auditor` | Meme coin / टोकन रग पुल और सुरक्षा स्कैन |
| `credential-hunter` | वर्डलिस्ट जनरेशन → OSINT → ब्रीच-चेक → स्प्रे (स्प्रे से पहले हार्ड-स्टॉप) |

---

## How It Works

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

पाइपलाइन में हर टूल की सक्रियता इस बात पर निर्भर करती है कि वह इंस्टॉल है या नहीं — अनुपलब्ध टूल छोड़ दिए जाते हैं, त्रुटि नहीं माने जाते। एक बार सेट किए गए Auth हेडर स्वतः httpx · katana · ffuf · nuclei · dalfox तक प्रसारित होते हैं।

प्रोजेक्ट संरचना

पूरा ट्री विस्तारित करने के लिए क्लिक करें

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

स्थापना

पूर्वापेक्षाएँ:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**स्कैनिंग उपकरण** (subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox और अधिक इंस्टॉल करता है):```bash
chmod +x install_tools.sh && ./install_tools.sh

स्टैंडअलोन bughunter कमांड (कोई सदस्यता नहीं, Claude Code के बिना काम करता है):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**AI कौशल + कमांड्स** क्लॉड कोड में:```bash
chmod +x install.sh && ./install.sh

अन्य एजेंट हार्नेस:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**वैकल्पिक: Chaos API key** (बेहतर सबडोमेन कवरेज)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

नियम

हर सत्र में सात नियम लागू होते हैं, कोई अपवाद नहीं:

योगदान

PRs स्वागत योग्य हैं। सबसे मूल्यवान:

नए स्कैनर मॉड्यूल या डिटेक्शन तकनीकें
skills/security-arsenal/SKILL.md में पेलोड जोड़ना
भुगतान की गई रिपोर्टों द्वारा समर्थित कार्यप्रणाली सुधार
प्लेटफ़ॉर्म समर्थन (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## उपयोगकर्ता

<p align="center"><i>टीमें और शोधकर्ता जो अपने वर्कफ़्लो में BugHunter चला रहे हैं।</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/51077/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>AI एजेंट बनाम स्कैम और धोखाधड़ी</sub>
    </td>
    <td align="center" width="200">
      <a href="ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="अपनी टीम जोड़ें"/>
      </a>
      <br/><sub>एक-लाइन PR खोलें</sub>
    </td>
  </tr>
</table>

<p align="center">
  क्या आप अपनी टीम, प्रोग्राम या वर्कफ़्लो में BugHunter का उपयोग कर रहे हैं? <b><a href="ADOPTERS.md">अपना नाम जोड़ें</a></b> — <code>ADOPTERS.md</code> में एक त्वरित PR, या एक <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">issue</a> खोलें। केवल वास्तविक, सत्यापन योग्य प्रविष्टियाँ।
</p>

---

## स्टार इतिहास

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="स्टार इतिहास चार्ट" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## सहायता

अगर BugHunter आपकी बग हंटिंग में मदद करता है, तो आप और अधिक को बढ़ावा दे सकते हैं:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/51077/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## धन्यवाद

BugHunter में योगदान देने वाले सभी को धन्यवाद। उनकी GitHub प्रोफ़ाइल खोलने के लिए किसी भी अवतार पर क्लिक करें।

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/51077/3c71ec4e8d747afbf17f2422c15a990e89b1e4c711129890ae2c2ddc0cf33b11/c28f708717c97d5e9032426d44661d39e54cbb0ea831351e3da7862fa89b0266-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/51077/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/51077/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/51077/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/51077/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/51077/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/51077/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/51077/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/51077/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/51077/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/51077/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/51077/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/51077/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/51077/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/51077/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/51077/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/51077/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/51077/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/51077/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/51077/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/51077/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/51077/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/51077/d32053d974d60dcec5ad625a665f0d22dbbddbc152b6d1184ad7b3774f0839e0/85e958d2288223e9020199c1ab154ead84e0e2170b64e9c21ce4ea15d6830014-display-v1.webp" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>बग हंटर्स द्वारा, बग हंटर्स के लिए निर्मित।</b><br>
  <sub>MIT लाइसेंस · केवल अधिकृत सुरक्षा परीक्षण के लिए। हमेशा अनुमोदित बग बाउंटी प्रोग्राम के दायरे में परीक्षण करें।</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/51077/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub><a href="https://awarexone.com"><b>AwareXone.com</b></a> द्वारा संचालित · स्कैम और धोखाधड़ी के खिलाफ आपका AI एजेंट</sub>
</p>

1	पहले पूरा दायरा पढ़ें	केवल वही परीक्षण करें जो प्रोग्राम अधिकृत करता है
2	केवल वास्तविक बग	"क्या कोई हमलावर यह अभी कर सकता है?" — यदि नहीं, तो रुकें
3	कमजोर निष्कर्षों को हटाएँ	30-सेकंड की जाँच घंटों की बर्बाद रिपोर्टिंग बचाती है
4	कभी दायरे से बाहर न जाएँ	एक गलत अनुरोध आपको प्रतिबंधित कर सकता है
5	5-मिनट नियम	5 मिनट में कोई प्रगति नहीं? आगे बढ़ें
6	रिपोर्ट से पहले सत्यापन करें	30 मिनट लिखने से पहले `/validate` करें
7	पहले प्रभाव	सबसे गंभीर परिणामों वाले बगों का पहले परीक्षण करें

सबसे लोकप्रिय

Agentic-Bug-Hunter