BugHunter

AI-संचालित बग बाउंटी हंटिंग — recon से रिपोर्ट तक, आपके टर्मिनल में।
मुफ़्त सेटअप · त्वरित प्रारंभ · कमांड · यह क्या खोजता है · इंस्टॉल · FAQ

BUGHUNTER — बग बाउंटी ऑटोमेशन पाइपलाइन

AwareXone.com द्वारा संचालित — _{स्कैम एवं धोखाधड़ी के विरुद्ध आपका AI एजेंट}

💜 प्रायोजन हेतु खुला

BugHunter प्रायोजन के लिए खुला है। आपका समर्थन नई सुविधाओं को वित्तपोषित करता है और मुफ़्त स्टैंडअलोन मोड को सभी के लिए चालू रखता है। प्रायोजकों को README में यहीं एक लोगो और लिंक मिलता है, साथ ही हर रिलीज़ में क्रेडिट मिलता है।

प्रायोजन करना चाहते हैं? AwareXone.com पर संपर्क करें या [email protected] पर ईमेल करें।

यह क्या है?

एक पेशेवर बग बाउंटी हंटिंग टूलकिट जो Claude सब्सक्रिप्शन के साथ या बिना काम करता है। इसे एक टार्गेट दें — यह recon संभालता है, कमजोरियों के लिए परीक्षण करता है, सख्त गेट के माध्यम से निष्कर्षों को मान्य करता है, और HackerOne, Bugcrowd, Intigriti और Immunefi के लिए सबमिशन-तैयार रिपोर्ट लिखता है।

यह सब कुछ याद रखता है। एक टार्गेट पर मिले पैटर्न अगले को सूचित करते हैं। सत्र वहीं से आगे बढ़ते हैं जहाँ उन्हें छोड़ा गया था।

एक Claude Code प्लगइन के रूप में या मुफ़्त AI प्रदाताओं द्वारा संचालित पूरी तरह से स्टैंडअलोन CLI (bughunter) के रूप में काम करता है।

स्टैंडअलोन मोड — कोई सब्सक्रिप्शन आवश्यक नहीं

आपको अब Claude Code, Claude Pro या किसी भी भुगतान वाले AI सब्सक्रिप्शन की आवश्यकता नहीं है।

एक बार इंस्टॉल करें, अपनी मशीन के किसी भी टर्मिनल से bughunter कमांड का उपयोग करें:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

अपडेट खींचने के बाद वही कमांड दोबारा चलाएँ। इंस्टॉलर पता लगाता है और
सक्रिय प्रबंधित `bughunter` कमांड को रीफ्रेश करता है, पुराने इंस्टॉलेशन सहित
`/usr/local/bin` या `~/.local/bin` के अंतर्गत, जबकि आपकी सहेजी गई प्रोवाइडर
कॉन्फ़िगरेशन `~/.bughunter/config.json` में सुरक्षित रहती है।

स्टैंडअलोन कमांड को अनइंस्टॉल करने के लिए, जबकि उसकी कॉन्फ़िगरेशन बनी रहे:```bash
./uninstall.sh --agent standalone

--purge-config का उपयोग ~/.bughunter/config.json को भी हटाने के लिए करें। अनइंस्टॉलर claude, opencode, pi, codex, agents, और all लक्ष्यों का भी समर्थन करता है।``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### मुफ़्त AI प्रदाता (स्वतः पता लगाने वाले, मुफ़्त-पहली प्राथमिकता)

| प्रदाता | लागत | गोपनीयता | गति | आरंभ करें |
|:---|:---|:---|:---|:---|
| **Ollama** | 100% मुफ़्त · स्थानीय रूप से चलता है | पूर्ण — आपकी मशीन पर रहता है | तेज़ | `ollama pull qwen2.5:14b` |
| **Groq** | मुफ़्त टियर उपलब्ध | क्लाउड | बहुत तेज़ | [console.groq.com](https://console.groq.com) → API कुंजी प्राप्त करें |
| **DeepSeek** | बहुत सस्ता (v4-flash / v4-pro) | क्लाउड | तेज़ | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | सशुल्क | क्लाउड | तेज़ | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | सशुल्क | क्लाउड | तेज़ | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | सशुल्क | क्लाउड | तेज़ | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | सदस्यता / पे-एज़-यू-गो | क्लाउड | तेज़ | [openrouter.ai/keys](https://openrouter.ai/keys) → API कुंजी प्राप्त करें |
| **OrcaRouter** | सदस्यता / पे-एज़-यू-गो | क्लाउड | तेज़ | [orcarouter.ai](https://www.orcarouter.ai) → API कुंजी प्राप्त करें |

BugHunter निम्न क्रम में प्रदाताओं का स्वतः पता लगाता है: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

किसी भी समय प्रदाता बदलें या कोई इंस्टॉल किया गया Ollama मॉडल चुनें: `bughunter setup`.
सेटअप को पूरी तरह से गैर-इंटरैक्टिव भी बनाया जा सकता है:```bash
bughunter setup --provider ollama --model qwen2.5:14b

एक बार के ओवरराइड के लिए, विकल्प को कमांड से पहले रखें:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### शून्य-लागत पूर्णतः ऑफ़लाइन सेटअप```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Groq सेटअप (मुफ़्त क्लाउड, सबसे तेज़ विकल्प)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## त्वरित आरंभ

**विकल्प A — स्वतंत्र (कोई सदस्यता नहीं, सभी के लिए काम करता है)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

विकल्प B — Claude Code प्लगइन (Claude Code आवश्यक है)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

Please provide the Markdown content to translate.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

विकल्प C — Claude को इसे इंस्टॉल करने दें (केवल Claude Code)

अपना टर्मिनल खोलें, claude चलाएँ, फिर पेस्ट करें:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## कमांड्स

### मुख्य वर्कफ़्लो

| कमांड | यह क्या करता है |
|:---|:---|
| `/recon target.com` | सबडोमेन एन्यूमरेशन · लाइव होस्ट प्रोबिंग · URL क्रॉल · nuclei स्वीप |
| `/hunt target.com` | IDOR · ऑथ बायपास · SSRF · XSS · SQLi · लॉजिक फ्लॉ और अधिक का परीक्षण करता है |
| `/validate` | 7-प्रश्न गेट — रिपोर्टिंग में समय बर्बाद करने से पहले कमज़ोर फाइंडिंग्स को खत्म करता है |
| `/report` | 60 सेकंड में H1 · Bugcrowd · Intigriti · Immunefi सबमिशन जनरेट करता है |
| `/autopilot target.com` | पूर्ण लूप, स्वायत्त — स्कोप → रिकॉन → हंट → वैलिडेट → रिपोर्ट |

### रिकॉन और एन्यूमरेशन

| कमांड | यह क्या करता है |
|:---|:---|
| `/surface target.com` | रिकॉन डेटा + मेमोरी से रैंक्ड अटैक सरफेस |
| `/scope-aggregate <program>` | H1 · Bugcrowd · Intigriti · YWH · Immunefi पर सभी इन-स्कोप एसेट्स |
| `/cloud-recon --keyword <name>` | पब्लिक S3 · Azure · GCP बकेट्स + CloudFlare-बायपास ओरिजिन IPs |
| `/param-discover <url>` | Arjun · x8 के ज़रिए छिपे HTTP पैरामीटर |
| `/secrets-hunt --js-bundle <dir>` | सोर्स, JS बंडल्स या GitHub org में लीक हुए क्रेडेंशियल्स |
| `/takeover --recon <dir>` | dnsReaper · subjack के ज़रिए सबडोमेन टेकओवर कैंडिडेट्स |
| `/scan-cves <host>` | फोकस्ड nuclei हाई/क्रिटिकल स्वीप + वैकल्पिक log4j-scan |
| `/bypass-403 <url>` | 403/401 के खिलाफ हेडर · मेथड · एन्कोडिंग ट्रिक्स |
| `/portscan <host>` | naabu/smap के ज़रिए खुले पोर्ट्स + गैर-वेब सेवाएँ (Redis · Docker API · DBs · RDP) |
| `/screenshot -l urls.txt` | लाइव होस्ट्स के स्क्रीनशॉट HTML गैलरी में — ट्राइएज + PoC सबूत |

### स्कैनर्स (वेब + LLM)

| कमांड | यह क्या करता है |
|:---|:---|
| `/cors <url>` | CORS मिसकॉन्फ़िग — ओरिजिन रिफ्लेक्शन · नल · क्रेडेंशियल्ड |
| `/crlf <url>` | CRLF / रिस्पॉन्स-स्प्लिटिंग + होस्ट-हेडर इंजेक्शन |
| `/nosqli <url>` | NoSQL इंजेक्शन (ऑपरेटर बायपास · `$where` टाइमिंग) |
| `/jwt-scan <token>` | ऑफलाइन JWT टूलकिट — alg:none · RS256→HS256 · सीक्रेट क्रैक |
| `/oob <target>` | ब्लाइंड SSRF/XXE/SQLi के लिए आउट-ऑफ-बैंड लिसनर (interactsh) |
| `/sast <path>` | फेच किए गए JS/सोर्स पर Semgrep सिक्योरिटी पैक्स → रैंक्ड सिंक्स |
| `/domxss <url>` | हेडलेस Chromium में DOM XSS की पुष्टि करता है — केवल तभी रिपोर्ट करता है जब पेलोड एक्ज़ीक्यूट होता है |
| `/llm-redteam <endpoint>` | LLM रेड-टीम कॉर्पस — प्रॉम्प्ट इंजेक्शन · जेलब्रेक · एक्सफिल |

### स्मार्ट कॉन्ट्रैक्ट (Web3)

| कमांड | यह क्या करता है |
|:---|:---|
| `/web3-audit <contract.sol>` | Foundry PoC टेम्पलेट के साथ 10-क्लास स्मार्ट कॉन्ट्रैक्ट ऑडिट |
| `/token-scan <contract>` | रग पुल स्कैनर — मिंट अथॉरिटी · LP लॉक · हनीपॉट · बॉन्डिंग कर्व |

### सेशन और यूटिलिटी

| कमांड | यह क्या करता है |
|:---|:---|
| `/pickup target.com` | पिछले सेशन से जारी रखें — पहले अनटेस्टेड एंडपॉइंट्स |
| `/intel target.com` | इस टार्गेट से संबंधित CVEs + डिस्क्लोज़्ड रिपोर्ट्स |
| `/chain` | बग A मिला → बग B और C खोजता है जो इसके साथ चेन करते हैं |
| `/scope <asset>` | टेस्ट करने से पहले जाँचता है कि डोमेन या URL स्कोप में है या नहीं |
| `/triage` | त्वरित 2-मिनट का गो/नो-गो चेक |
| `/remember` | मौजूदा फाइंडिंग या तकनीक को हंट मेमोरी में लॉग करता है |
| `/memory-gc` | हंट-मेमोरी JSONL फाइलों का निरीक्षण या रोटेट करें (10 MB कैप, 3 बैकअप) |
| `/arsenal [tool]` | इंस्टॉल किए गए बाहरी टूल्स की सूची देता है या इंस्टॉल संकेत प्रिंट करता है |

---

## यह क्या खोजता है

<details>
<summary><b>26 वेब2 भेद्यता वर्ग</b></summary>
<br>

| भेद्यता | विशिष्ट भुगतान |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Auth Bypass | $1K – $10K |
| XSS (Stored / Reflected / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Business Logic | $500 – $10K |
| Race Conditions | $500 – $5K |
| SQL Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| File Upload → RCE | $500 – $10K |
| GraphQL Auth Bypass | $1K – $10K |
| LLM / Prompt Injection | $500 – $10K |
| API Misconfiguration (mass assignment · JWT · CORS) | $500 – $5K |
| Account Takeover | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain Takeover | $200 – $5K |
| Cloud / Infra Exposure | $500 – $20K |
| HTTP Request Smuggling | $5K – $30K |
| Cache Poisoning | $1K – $10K |
| MFA / 2FA Bypass | $1K – $10K |
| SAML / SSO Attack | $2K – $20K |
| Error Disclosure / Debug Endpoints | $200 – $5K |
| CSS Injection | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Insecure Deserialization | $5K – $30K |
| Dependency Confusion / Supply Chain | $1K – $20K |
| Padding Oracle / Crypto Misuse | $2K – $20K |

</details>

<details>
<summary><b>10 Web3 / स्मार्ट कॉन्ट्रैक्ट बग वर्ग</b></summary>
<br>

| भेद्यता | विशिष्ट भुगतान |
|:---|:---|
| Accounting Desync | $50K – $2M |
| Access Control | $50K – $2M |
| Incomplete Code Path | $50K – $2M |
| Off-By-One | $10K – $100K |
| Oracle Manipulation | $100K – $2M |
| ERC4626 Share Inflation | $50K – $500K |
| Reentrancy | $10K – $500K |
| Flash Loan Attack | $100K – $2M |
| Signature Replay | $10K – $200K |
| Proxy / Upgrade | $50K – $2M |

</details>

---

## AI एजेंट्स

नौ विशेषज्ञ, प्रत्येक एक काम के लिए बनाया गया:

| एजेंट | भूमिका |
|:---|:---|
| `recon-agent` | सबडोमेन एन्यूमरेशन · लाइव होस्ट डिस्कवरी · URL क्रॉल |
| `report-writer` | इम्पैक्ट-फर्स्ट रिपोर्ट्स जो पेड होती हैं, N/A नहीं |
| `validator` | 7-प्रश्न गेट चलाता है — कमज़ोर फाइंडिंग्स को खत्म करता है |
| `web3-auditor` | 10 बग वर्गों में स्मार्ट कॉन्ट्रैक्ट ऑडिट |
| `chain-builder` | बग A → बग B और C खोजता है जो इसके साथ चेन करते हैं |
| `autopilot` | सेफ्टी चेकपॉइंट्स के साथ पूर्ण हंट लूप |
| `recon-ranker` | अटैक सरफेस को पहले सबसे उच्च-मूल्य वाले टार्गेट्स के हिसाब से रैंक करता है |
| `token-auditor` | मीम कॉइन / टोकन रग पुल और सिक्योरिटी स्कैन |
| `credential-hunter` | वर्डलिस्ट जेन → OSINT → ब्रीच-चेक → स्प्रे (स्प्रे से पहले हार्ड-स्टॉप) |

---

## यह कैसे काम करता है

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

पाइपलाइन में हर टूल इस बात पर निर्भर करता है कि वह इंस्टॉल है या नहीं — गायब टूल्स को छोड़ दिया जाता है, त्रुटि नहीं माना जाता। एक बार सेट किए गए Auth हेडर स्वचालित रूप से httpx · katana · ffuf · nuclei · dalfox में प्रवाहित होते हैं।

प्रोजेक्ट संरचना

पूरा ट्री विस्तार से देखने के लिए क्लिक करें

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

स्थापना

पूर्वापेक्षाएँ:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**स्कैनिंग टूल्स** (subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox और अधिक स्थापित करता है):```bash
chmod +x install_tools.sh && ./install_tools.sh

स्टैंडअलोन bughunter कमांड (कोई सदस्यता नहीं, Claude Code के बिना काम करता है):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**AI कौशल + कमांड्स** Claude Code में:```bash
chmod +x install.sh && ./install.sh

अन्य एजेंट हार्नेस:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**वैकल्पिक: Chaos API कुंजी** (बेहतर सबडोमेन कवरेज)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

नियम

हर सत्र में सात नियम लागू होते हैं, कोई अपवाद नहीं:

योगदान

PR स्वागत योग्य हैं। सबसे मूल्यवान:

नए स्कैनर मॉड्यूल या डिटेक्शन तकनीकें
skills/security-arsenal/SKILL.md में पेलोड जोड़
सशुल्क रिपोर्टों द्वारा समर्थित पद्धति सुधार
प्लेटफ़ॉर्म समर्थन (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## उपयोगकर्ता

<p align="center"><i>अपने वर्कफ़्लो में BugHunter चलाने वाली टीमें और शोधकर्ता।</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>AI एजेंट बनाम घोटाले और धोखाधड़ी</sub>
    </td>
    <td align="center" width="200">
      <a href="https://github.com/shuvonsec/claude-bug-bounty/blob/main/ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="अपनी टीम जोड़ें"/>
      </a>
      <br/><sub>एक-लाइन PR खोलें</sub>
    </td>
  </tr>
</table>

<p align="center">
  क्या आप अपनी टीम, प्रोग्राम या वर्कफ़्लो में BugHunter का उपयोग कर रहे हैं? <b><a href="https://github.com/shuvonsec/claude-bug-bounty/blob/main/ADOPTERS.md">खुद को जोड़ें</a></b> — <code>ADOPTERS.md</code> में एक त्वरित PR, या एक <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">issue</a> खोलें। केवल वास्तविक, सत्यापन योग्य प्रविष्टियाँ।
</p>

---

## स्टार इतिहास

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="स्टार इतिहास चार्ट" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## सहायता

यदि BugHunter आपकी हंट्स में मदद करता है, तो आप और अधिक हंट्स को बढ़ावा दे सकते हैं:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/65/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## धन्यवाद

BugHunter में योगदान देने वाले सभी लोगों को धन्यवाद। किसी भी अवतार पर क्लिक करके उनकी GitHub प्रोफ़ाइल खोलें।

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/65/555bf676766d6ad77256e5461032b9ac846ae143d99bb854520f3598e82f16fe/980ffa5b0b13ba6743779c935339eeb05ee0ee40d28540bad640fd223caad68c-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/65/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/65/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/65/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/65/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/65/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/65/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/65/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/65/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/65/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/65/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/65/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/65/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/65/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/65/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/65/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/65/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/65/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/65/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/65/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/65/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/65/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://raw.githubusercontent.com/shuvonsec/claude-bug-bounty/HEAD/logo.png" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>बग हंटर्स द्वारा, बग हंटर्स के लिए निर्मित।</b><br>
  <sub>MIT लाइसेंस · केवल अधिकृत सुरक्षा परीक्षण के लिए। हमेशा अनुमोदित बग बाउंटी प्रोग्राम के दायरे में परीक्षण करें।</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub><a href="https://awarexone.com"><b>AwareXone.com</b></a> द्वारा संचालित · घोटालों और धोखाधड़ी के खिलाफ आपका AI एजेंट</sub>
</p>

1	पहले पूरा दायरा पढ़ें	केवल वही परीक्षण करें जो प्रोग्राम अधिकृत करता है
2	केवल वास्तविक बग्स	"क्या कोई हमलावर अभी ऐसा कर सकता है?" — यदि नहीं, तो रुकें
3	कमज़ोर निष्कर्षों को हटाएँ	30 सेकंड की जाँच घंटों की बर्बाद रिपोर्टिंग बचाती है
4	कभी दायरे से बाहर न जाएँ	एक गलत अनुरोध आपको प्रतिबंधित कर सकता है
5	5 मिनट का नियम	5 मिनट के बाद कोई प्रगति नहीं? आगे बढ़ें
6	रिपोर्ट से पहले सत्यापित करें	30 मिनट लिखने में बिताने से पहले `/validate`
7	प्रभाव को प्राथमिकता दें	सबसे गंभीर परिणामों वाले बग्स का पहले परीक्षण करें

सबसे लोकप्रिय

claude-bug-bounty