██████╗ ███████╗██╗   ██╗ ██╗ ██████╗  ██╗██╗  ██╗
          ██╔══██╗██╔════╝██║   ██║███║██╔═████╗███║╚██╗██╔╝
          ██║  ██║█████╗  ██║   ██║╚██║██║██╔██║╚██║ ╚███╔╝
          ██║  ██║██╔══╝  ╚██╗ ██╔╝ ██║████╔╝██║ ██║ ██╔██╗
          ██████╔╝███████╗ ╚████╔╝  ██║╚██████╔╝ ██║██╔╝ ██╗
          ╚═════╝ ╚══════╝  ╚═══╝   ╚═╝ ╚═════╝  ╚═╝╚═╝  ╚═╝

विषय-सूची

• यह क्या है?
• त्वरित शुरुआत
• T3MP3ST — AI-संचालित वॉर रूम
• मुख्य कमांड
• चरण के अनुसार टूल मैट्रिक्स
• श्रेणी के अनुसार टूल
• रिपोर्ट उदाहरण
• वर्कफ़्लो
• वास्तविक प्रोग्राम को छुए बिना अभ्यास करें
• प्रोजेक्ट संरचना
• महत्वपूर्ण नियम
• समस्या निवारण
• सीखने के संसाधन
• चेंजलॉग

यह क्या है?

यह एक वर्कस्पेस है जो HackerOne पर वास्तविक बग बाउंटी वर्कफ़्लो के इर्द-गिर्द बनाया गया है: एक प्रोग्राम चुनें, स्कोप का दस्तावेज़ीकरण करें, सीमाओं के भीतर स्कैन करें, निष्कर्षों को श्रृंखलाबद्ध करें, और ऐसे प्रारूप में रिपोर्ट करें जिसे ट्राइएजर तेज़ी से स्वीकार करते हैं। 400+ सामान्य पेंटेस्टिंग शस्त्रागार और स्थानीय VM लैब सहायता के रूप में उपलब्ध हैं — प्रवेश बिंदु के रूप में नहीं।

┌─────────────────────────────────────────────────────────────────────┐
│                                                                     │
│  SCOPE                RECON/VULN              REPORT                │
│  ═════                ══════════              ══════                │
│                                                                     │
│  ┌───────────┐      ┌───────────────────┐    ┌───────────────┐      │
│  │programs/  │────▶  bugbounty-hunter   ───▶  report.md     │      │
│  │*.md       │      │      .sh          │    │ (H1 template) │      │
│  └───────────┘      └────────┬──────────┘    └───────┬───────┘      │
│  scope check                 │                       │              │
│  (blocks if not              ▼                       ▼              │
│   documented)       ┌─────────────┐         ┌──────────────┐        │
│                     │auto-scanner │         │  Hacktivity  │        │
│                     │ (arsenal)   │         │  dedup check │        │
│                     └─────────────┘         └──────────────┘        │
│                                                                     │
└─────────────────────────────────────────────────────────────────────┘

त्वरित शुरुआत

1. अनुमतियाँ

cd bugbounty-lab101
chmod +x bugbounty/*.sh auto-scanner/*.sh
# If the repository was cloned without submodules:
git submodule update --init --recursive

2. प्रोग्राम स्कोप का दस्तावेज़ीकरण करें

cd bugbounty
./bugbounty-hunter.sh new program-name
# Edit ../programs/program-name.md with the EXACT scope from the H1 policy

3. स्कोप सत्यापित करें और स्कैन करें

./bugbounty-hunter.sh scope target.com     # must say "Scope OK" before proceeding
./bugbounty-hunter.sh full target.com       # recon -> vuln -> brute -> secrets -> api -> report

4. रिपोर्ट

./bugbounty-hunter.sh report target.com
# Complete bugbounty/reports/target.com/report-YYYYMMDD.md with the H1 template

सबमिट करने से पहले, docs/hackerone-workflow.md पढ़ें (Hacktivity डिडुप, रिपोर्ट गुणवत्ता, सबमिशन के बाद के चरण)।

T3MP3ST — AI-संचालित वॉर रूम

यह लैब T3MP3ST को अपने आक्रामक सुरक्षा इंजन के रूप में एकीकृत करती है — एक मल्टी-एजेंट फ्रेमवर्क जो आपके AI कोडिंग एजेंट को ज़ीरो-डे शिकारी में बदल देता है।

सेटअप

# 1. Clone T3MP3ST into the lab (it's .gitignored, separate repo)
git clone https://github.com/DevCop95/T3MP3ST t3mp3st
cd t3mp3st && npm install && cd ..

# 2. Configure API keys
cp t3mp3st/.env.example t3mp3st/.env
# Edit t3mp3st/.env with your LLM provider key(s)

# 3. Start the server
./start-server.sh
# War Room → http://127.0.0.1:3333/ui/

T3MP3ST क्या प्रदान करता है

कीलेस मोड

T3MP3ST आपके स्थानीय AI एजेंट (Claude Code, Codex, Hermes) को कनेक्ट करके API कुंजियों के बिना काम करता है। War Room UI में, Settings खोलें और अपना एजेंट कनेक्ट करें — फिर सादे अंग्रेज़ी में लक्ष्यों का वर्णन करें।

मुख्य कमांड

bugbounty-hunter.sh में सभी सक्रिय स्कैनिंग कमांड लक्ष्य को छूने से पहले programs/*.md के विरुद्ध स्कोप सत्यापित करते हैं। पैसिव Shodan CTL एकीकरण वैकल्पिक है और जब recons101x इंस्टॉल नहीं है तो पिन किए गए vendor/shodan_reconsx सबमॉड्यूल का उपयोग करता है। किसी भी HTTP प्रोबिंग से पहले इसके होस्टनाम स्कोप-फ़िल्टर किए जाते हैं।

चरण के अनुसार टूल मैट्रिक्स