BugHunter

AI-संचालित बग बाउंटी हंटिंग — रीकॉन से रिपोर्ट तक, आपके टर्मिनल में।
मुफ्त सेटअप · त्वरित प्रारंभ · कमांड्स · यह क्या खोजता है · इंस्टॉल · FAQ

BUGHUNTER — Bug Bounty Automation Pipeline

द्वारा संचालित AwareXone.com — _{स्कैम और धोखाधड़ी के खिलाफ आपका AI एजेंट}

💜 प्रायोजन के लिए खुला

BugHunter प्रायोजन के लिए खुला है। आपका समर्थन नई सुविधाओं को वित्तपोषित करता है और सभी के लिए मुफ्त स्टैंडअलोन मोड को चालू रखता है। प्रायोजकों को यहीं README में लोगो और लिंक मिलता है, साथ ही हर रिलीज़ में क्रेडिट भी मिलता है।

प्रायोजित करना चाहते हैं? AwareXone.com पर संपर्क करें या [email protected] पर ईमेल करें।

यह क्या है?

एक पेशेवर बग बाउंटी हंटिंग टूलकिट जो क्लॉड सब्सक्रिप्शन के साथ या उसके बिना काम करता है। इसे एक टारगेट दें — यह रीकॉन संभालता है, कमजोरियों का परीक्षण करता है, एक सख्त गेट के माध्यम से निष्कर्षों को मान्य करता है, और HackerOne, Bugcrowd, Intigriti और Immunefi के लिए सबमिशन-तैयार रिपोर्ट लिखता है।

यह सब कुछ याद रखता है। एक टारगेट पर मिले पैटर्न अगले को सूचित करते हैं। सत्र वहीं से आगे बढ़ते हैं जहाँ वे रुके थे।

Claude Code प्लगइन के रूप में या मुफ्त AI प्रदाताओं द्वारा संचालित पूरी तरह से स्टैंडअलोन CLI (bughunter) के रूप में काम करता है।

स्टैंडअलोन मोड — कोई सब्सक्रिप्शन आवश्यक नहीं

आपको अब Claude Code, Claude Pro, या किसी भी भुगतान वाले AI सब्सक्रिप्शन की आवश्यकता नहीं है।

एक बार इंस्टॉल करें, अपनी मशीन के किसी भी टर्मिनल से bughunter कमांड का उपयोग करें:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

अपडेट लाने के बाद उसी कमांड को फिर से चलाएँ। इंस्टॉलर सक्रिय प्रबंधित
`bughunter` कमांड का पता लगाता है और उसे ताज़ा करता है, जिसमें पुराने इंस्टॉलेशन
`/usr/local/bin` या `~/.local/bin` के अंतर्गत शामिल हैं, जबकि आपकी सहेजी गई प्रोवाइडर
कॉन्फ़िगरेशन `~/.bughunter/config.json` में सुरक्षित रहती है।

स्टैंडअलोन कमांड को अनइंस्टॉल करने के लिए, जबकि उसका कॉन्फ़िगरेशन बरकरार रहे:```bash
./uninstall.sh --agent standalone

--purge-config का उपयोग करके ~/.bughunter/config.json को भी हटाएँ। अनइंस्टॉलर claude, opencode, pi, codex, agents, और all लक्ष्यों का भी समर्थन करता है।``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### मुफ्त AI प्रदाता (स्वतः पहचाने गए, मुफ्त को पहली प्राथमिकता)

| प्रदाता | लागत | गोपनीयता | गति | शुरू करें |
|:---|:---|:---|:---|:---|
| **Ollama** | 100% मुफ्त · स्थानीय रूप से चलता है | पूर्ण गोपनीयता — आपकी मशीन पर ही रहता है | तेज़ | `ollama pull qwen2.5:14b` |
| **Groq** | मुफ्त टियर उपलब्ध | क्लाउड | बहुत तेज़ | [console.groq.com](https://console.groq.com) → API कुंजी प्राप्त करें |
| **DeepSeek** | बहुत सस्ता (v4-flash / v4-pro) | क्लाउड | तेज़ | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | सशुल्क | क्लाउड | तेज़ | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | सशुल्क | क्लाउड | तेज़ | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | सशुल्क | क्लाउड | तेज़ | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | सदस्यता / उपयोग-आधारित भुगतान | क्लाउड | तेज़ | [openrouter.ai/keys](https://openrouter.ai/keys) → API कुंजी प्राप्त करें |
| **OrcaRouter** | सदस्यता / उपयोग-आधारित भुगतान | क्लाउड | तेज़ | [orcarouter.ai](https://www.orcarouter.ai) → API कुंजी प्राप्त करें |

BugHunter प्रदाताओं को इस क्रम में स्वतः पहचानता है: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

किसी भी समय प्रदाता बदलें या कोई इंस्टॉल किया हुआ Ollama मॉडल चुनें: `bughunter setup`।
सेटअप को पूरी तरह से गैर-इंटरैक्टिव भी बनाया जा सकता है:```bash
bughunter setup --provider ollama --model qwen2.5:14b

एकमुश्त ओवरराइड के लिए, विकल्प को कमांड से पहले रखें:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### शून्य-लागत पूर्णतः ऑफ़लाइन सेटअप```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Groq सेटअप (मुफ़्त क्लाउड, सबसे तेज़ विकल्प)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## त्वरित प्रारंभ

**विकल्प A — स्टैंडअलोन (कोई सदस्यता नहीं, सभी के लिए काम करता है)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

विकल्प B — Claude Code प्लगइन (Claude Code आवश्यक है)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

The input chunk is empty — no source text was provided to translate. Please supply the content for chunk 19.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

विकल्प C — Claude को इसे इंस्टॉल करने दें (केवल Claude Code)

अपना टर्मिनल खोलें, claude चलाएँ, फिर पेस्ट करें:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## कमांड्स

### मुख्य वर्कफ़्लो

| कमांड | यह क्या करता है |
|:---|:---|
| `/recon target.com` | सबडोमेन एन्यूमरेशन · लाइव होस्ट प्रोबिंग · URL क्रॉल · nuclei स्कैन |
| `/hunt target.com` | IDOR · ऑथ बायपास · SSRF · XSS · SQLi · लॉजिक फ्लॉ और अधिक का परीक्षण करता है |
| `/validate` | 7-प्रश्न गेट — कमज़ोर फाइंडिंग्स को खत्म करता है, इससे पहले कि आप रिपोर्टिंग में समय बर्बाद करें |
| `/report` | 60 सेकंड में H1 · Bugcrowd · Intigriti · Immunefi सबमिशन तैयार करता है |
| `/autopilot target.com` | पूरा लूप, स्वायत्त — स्कोप → recon → हंट → वैलिडेट → रिपोर्ट |

### Recon और एन्यूमरेशन

| कमांड | यह क्या करता है |
|:---|:---|
| `/surface target.com` | recon डेटा + मेमोरी से रैंक किया गया अटैक सरफेस |
| `/scope-aggregate <program>` | H1 · Bugcrowd · Intigriti · YWH · Immunefi पर सभी इन-स्कोप एसेट्स |
| `/cloud-recon --keyword <name>` | पब्लिक S3 · Azure · GCP बकेट्स + CloudFlare-बायपास ओरिजिन IPs |
| `/param-discover <url>` | Arjun · x8 के माध्यम से छिपे HTTP पैरामीटर |
| `/secrets-hunt --js-bundle <dir>` | सोर्स, JS बंडल्स, या GitHub ऑर्ग में लीक हुई क्रेडेंशियल्स |
| `/takeover --recon <dir>` | dnsReaper · subjack के माध्यम से सबडोमेन टेकओवर उम्मीदवार |
| `/scan-cves <host>` | फोकस्ड nuclei हाई/क्रिटिकल स्कैन + वैकल्पिक log4j-scan |
| `/bypass-403 <url>` | 403/401 के खिलाफ हेडर · मेथड · एन्कोडिंग ट्रिक्स |
| `/portscan <host>` | naabu/smap के माध्यम से खुले पोर्ट + नॉन-वेब सेवाएं (Redis · Docker API · DBs · RDP) |
| `/screenshot -l urls.txt` | लाइव होस्ट्स के स्क्रीनशॉट HTML गैलरी में — ट्राइएज + PoC सबूत |

### स्कैनर्स (Web + LLM)

| कमांड | यह क्या करता है |
|:---|:---|
| `/cors <url>` | CORS मिसकॉन्फ़िगरेशन — ओरिजिन रिफ्लेक्शन · null · क्रेडेंशियल्ड |
| `/crlf <url>` | CRLF / रिस्पॉन्स-स्प्लिटिंग + होस्ट-हेडर इंजेक्शन |
| `/nosqli <url>` | NoSQL इंजेक्शन (ऑपरेटर बायपास · `$where` टाइमिंग) |
| `/jwt-scan <token>` | ऑफ़लाइन JWT टूलकिट — alg:none · RS256→HS256 · सीक्रेट क्रैक |
| `/oob <target>` | ब्लाइंड SSRF/XXE/SQLi के लिए आउट-ऑफ-बैंड लिसनर (interactsh) |
| `/sast <path>` | लाए गए JS/सोर्स पर Semgrep सिक्योरिटी पैक्स → रैंक किए गए सिंक्स |
| `/domxss <url>` | हेडलेस Chromium में DOM XSS की पुष्टि करता है — केवल तब रिपोर्ट करता है जब पेलोड एक्सीक्यूट होता है |
| `/llm-redteam <endpoint>` | LLM रेड-टीम कॉर्पस — प्रॉम्प्ट इंजेक्शन · जेलब्रेक · एक्सफिल |

### स्मार्ट कॉन्ट्रैक्ट (Web3)

| कमांड | यह क्या करता है |
|:---|:---|
| `/web3-audit <contract.sol>` | Foundry PoC टेम्पलेट के साथ 10-क्लास स्मार्ट कॉन्ट्रैक्ट ऑडिट |
| `/token-scan <contract>` | रग पुल स्कैनर — मिंट अथॉरिटी · LP लॉक · हनीपॉट · बॉन्डिंग कर्व |

### सेशन और यूटिलिटी

| कमांड | यह क्या करता है |
|:---|:---|
| `/pickup target.com` | पिछले सेशन से फिर से शुरू करें — पहले अनटेस्टेड एंडपॉइंट्स |
| `/intel target.com` | इस टार्गेट से संबंधित CVEs + डिस्क्लोज़्ड रिपोर्ट्स |
| `/chain` | Bug A मिला → bugs B और C खोजता है जो इसके साथ चेन बनाते हैं |
| `/scope <asset>` | टेस्ट करने से पहले जाँचता है कि डोमेन या URL स्कोप में है या नहीं |
| `/triage` | त्वरित 2-मिनट का go/no-go चेक |
| `/remember` | वर्तमान फाइंडिंग या तकनीक को हंट मेमोरी में लॉग करता है |
| `/memory-gc` | हंट-मेमोरी JSONL फाइलों का निरीक्षण या रोटेशन (10 MB कैप, 3 बैकअप) |
| `/arsenal [tool]` | इंस्टॉल किए गए बाहरी टूल्स की सूची देता है या इंस्टॉल संकेत प्रिंट करता है |

---

## यह क्या खोजता है

<details>
<summary><b>26 Web2 वल्नरेबिलिटी क्लासेस</b></summary>
<br>

| वल्नरेबिलिटी | विशिष्ट पेआउट |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Auth Bypass | $1K – $10K |
| XSS (Stored / Reflected / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Business Logic | $500 – $10K |
| Race Conditions | $500 – $5K |
| SQL Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| File Upload → RCE | $500 – $10K |
| GraphQL Auth Bypass | $1K – $10K |
| LLM / Prompt Injection | $500 – $10K |
| API Misconfiguration (mass assignment · JWT · CORS) | $500 – $5K |
| Account Takeover | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain Takeover | $200 – $5K |
| Cloud / Infra Exposure | $500 – $20K |
| HTTP Request Smuggling | $5K – $30K |
| Cache Poisoning | $1K – $10K |
| MFA / 2FA Bypass | $1K – $10K |
| SAML / SSO Attack | $2K – $20K |
| Error Disclosure / Debug Endpoints | $200 – $5K |
| CSS Injection | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Insecure Deserialization | $5K – $30K |
| Dependency Confusion / Supply Chain | $1K – $20K |
| Padding Oracle / Crypto Misuse | $2K – $20K |

</details>

<details>
<summary><b>10 Web3 / स्मार्ट कॉन्ट्रैक्ट बग क्लासेस</b></summary>
<br>

| वल्नरेबिलिटी | विशिष्ट पेआउट |
|:---|:---|
| Accounting Desync | $50K – $2M |
| Access Control | $50K – $2M |
| Incomplete Code Path | $50K – $2M |
| Off-By-One | $10K – $100K |
| Oracle Manipulation | $100K – $2M |
| ERC4626 Share Inflation | $50K – $500K |
| Reentrancy | $10K – $500K |
| Flash Loan Attack | $100K – $2M |
| Signature Replay | $10K – $200K |
| Proxy / Upgrade | $50K – $2M |

</details>

---

## AI एजेंट्स

नौ विशेषज्ञ, प्रत्येक एक काम के लिए बना है:

| एजेंट | भूमिका |
|:---|:---|
| `recon-agent` | सबडोमेन एन्यूमरेशन · लाइव होस्ट डिस्कवरी · URL क्रॉल |
| `report-writer` | इम्पैक्ट-फर्स्ट रिपोर्ट्स जो पेआउट पाती हैं, N/A नहीं होतीं |
| `validator` | 7-प्रश्न गेट चलाता है — कमज़ोर फाइंडिंग्स को खत्म करता है |
| `web3-auditor` | 10 बग क्लासेस में स्मार्ट कॉन्ट्रैक्ट ऑडिट |
| `chain-builder` | Bug A → bugs B और C खोजता है जो इसके साथ चेन बनाते हैं |
| `autopilot` | सेफ्टी चेकपॉइंट्स के साथ पूरा हंट लूप |
| `recon-ranker` | अटैक सरफेस को पहले सबसे उच्च-मूल्य वाले टार्गेट्स द्वारा रैंक करता है |
| `token-auditor` | मीम कॉइन / टोकन रग पुल और सिक्योरिटी स्कैन |
| `credential-hunter` | वर्डलिस्ट जनरेशन → OSINT → ब्रीच-चेक → स्प्रे (स्प्रे से पहले हार्ड-स्टॉप) |

---

## यह कैसे काम करता है

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

पाइपलाइन में हर टूल इस बात पर निर्भर करता है कि वह इंस्टॉल है या नहीं — गायब टूल्स को छोड़ दिया जाता है, त्रुटि नहीं माना जाता। एक बार सेट किए गए Auth हेडर स्वचालित रूप से httpx · katana · ffuf · nuclei · dalfox में लागू होते हैं।

प्रोजेक्ट संरचना

पूरा ट्री विस्तार से देखने के लिए क्लिक करें

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

स्थापना

आवश्यक शर्तें:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**स्कैनिंग उपकरण** (subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox और अन्य स्थापित करता है):```bash
chmod +x install_tools.sh && ./install_tools.sh

स्टैंडअलोन bughunter कमांड (कोई सब्सक्रिप्शन नहीं, Claude Code के बिना काम करता है):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**AI कौशल + कमांड्स** Claude Code में:```bash
chmod +x install.sh && ./install.sh

अन्य एजेंट हार्नेस:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**वैकल्पिक: Chaos API key** (बेहतर सबडोमेन कवरेज)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

नियम

हर सत्र में सात नियम लागू होते हैं, कोई अपवाद नहीं:

योगदान

PRs स्वागतयोग्य हैं। सबसे मूल्यवान:

नए स्कैनर मॉड्यूल या डिटेक्शन तकनीकें
skills/security-arsenal/SKILL.md में पेलोड जोड़ना
भुगतान रिपोर्टों द्वारा समर्थित पद्धति में सुधार
प्लेटफ़ॉर्म समर्थन (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## उपयोगकर्ता

<p align="center"><i>अपने कार्यप्रवाह में BugHunter चला रही टीमें और शोधकर्ता।</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>स्कैम और धोखाधड़ी के विरुद्ध AI एजेंट</sub>
    </td>
    <td align="center" width="200">
      <a href="ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="अपनी टीम जोड़ें"/>
      </a>
      <br/><sub>एक-लाइन PR खोलें</sub>
    </td>
  </tr>
</table>

<p align="center">
  क्या आप अपनी टीम, प्रोग्राम या कार्यप्रवाह में BugHunter का उपयोग कर रहे हैं? <b><a href="ADOPTERS.md">खुद को जोड़ें</a></b> — <code>ADOPTERS.md</code> में एक त्वरित PR, या कोई <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">issue</a> खोलें। केवल वास्तविक, सत्यापन योग्य प्रविष्टियाँ।
</p>

---

## स्टार इतिहास

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="स्टार इतिहास चार्ट" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## समर्थन

अगर BugHunter आपकी बग खोजों में मदद करता है, तो आप उन्हें और अधिक बढ़ावा दे सकते हैं:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/65/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## धन्यवाद

BugHunter में योगदान देने वाले सभी लोगों को धन्यवाद। किसी भी अवतार पर क्लिक करके उनकी GitHub प्रोफ़ाइल खोलें।

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/65/555bf676766d6ad77256e5461032b9ac846ae143d99bb854520f3598e82f16fe/980ffa5b0b13ba6743779c935339eeb05ee0ee40d28540bad640fd223caad68c-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/65/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/65/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/65/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/65/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/65/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/65/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/65/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/65/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/65/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/65/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/65/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/65/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/65/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/65/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/65/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/65/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/65/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/65/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/65/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/65/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/65/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://raw.githubusercontent.com/shuvonsec/claude-bug-bounty/HEAD/logo.png" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>बग हंटर्स द्वारा, बग हंटर्स के लिए निर्मित।</b><br>
  <sub>MIT लाइसेंस · केवल अधिकृत सुरक्षा परीक्षण के लिए। हमेशा अनुमोदित बग बाउंटी प्रोग्राम के दायरे में परीक्षण करें।</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub><a href="https://awarexone.com"><b>AwareXone.com</b></a> द्वारा संचालित · स्कैम और धोखाधड़ी के विरुद्ध आपका AI एजेंट</sub>
</p>

1	पहले पूरा दायरा पढ़ें	केवल वही परीक्षण करें जो प्रोग्राम अधिकृत करता है
2	केवल वास्तविक बग	"क्या कोई हमलावर अभी यह कर सकता है?" — यदि नहीं, तो रुकें
3	कमज़ोर निष्कर्षों को हटाएँ	30-सेकंड की जाँच घंटों की बर्बाद रिपोर्टिंग बचाती है
4	दायरे से बाहर कभी न जाएँ	एक गलत अनुरोध आपको प्रतिबंधित कर सकता है
5	5-मिनट का नियम	5 मिनट में कोई प्रगति नहीं? आगे बढ़ें
6	रिपोर्ट से पहले सत्यापित करें	30 मिनट लिखने में बिताने से पहले `/validate` करें
7	पहले प्रभाव	सबसे गंभीर परिणामों वाले बगों का पहले परीक्षण करें

सबसे लोकप्रिय

claude-bug-bounty