wattocyber/bug-bounty-libraryक्यूरेटेड बग-बाउंटी कार्यप्रणाली लाइब्रेरी जिसमें रनबुक, recon/fuzz प्लेबुक, चेकलिस्ट, और टारगेट स्कोपिंग, सर्ट एन्यूमरेशन, तथा पूर्व-आर्ट समीक्षा के लिए CLI सहायक उपकरण शामिल हैं।
फ़ोल्डर उस क्रम में क्रमांकित हैं जिस क्रम में एक शिकारी वास्तव में काम करता है - पहले से अंतिम तक।
00-hunt/00-INDEX से शुरू करें। शिकार को 00-hunt/ALPHA से चलाएँ। यह README केवल नक्शा है।
केवल प्राधिकरण। Safe harbor, VDP, GitHub PVR, या समन्वित प्रकटीकरण। किसी अन्य ग्राहक का डेटा नहीं। कोई exploit नुस्खे नहीं।
| # | फ़ोल्डर | आप यहाँ क्या करते हैं | यहाँ न छोड़ें |
|---|---|---|---|
| 0 | 00-hunt/00-INDEX | निर्देश पुस्तिका खोलें। Target Card की प्रतिलिपि बनाएँ। | क्लास प्लेबुक्स |
| 1 | 01-authorize/00-INDEX | नीति का हवाला दें। एक लेन चुनें। वर्गीकृत करें। स्कोर करें। यदि <8 हो तो हट जाएँ। | ब्रोशर पर रेकॉन |
| 2 | 02-recon/00-INDEX | इन-स्कोप होस्ट, ऑपरेशन, JS, स्कीमा के नाम लिखें। | ऐसे होस्ट का परीक्षण जिसका आपने नाम नहीं रखा |
| 3 | 03-prior-art/00-INDEX | गहन कार्य से पहले पैकेट बनाएँ। | "मैं Hacktivity बाद में देखूँगा" |
| 4 | 04-map/00-INDEX | Actor × action × object × tenant × state। | बिना नाम वाले सेल की पुष्टि |
| 5 | 05-test/00-INDEX | केवल स्टैक। अंदर का क्रम hunter-ROI है, OWASP नहीं। हर शेष क्लास: 05-test/00-WATCH-ATLAS। | पूरा इंडेक्स |
| 6 | 06-confirm-report/00-INDEX | Owned-fixture पुष्टि → uniqueness गेट → एक टिकट → लेजर। | "देखते हैं triage क्या कहता है" के लिए सबमिट करना |
| 7 | 07-writeups/00-INDEX | संक्षिप्त कार्ड (विधियाँ, प्रतियाँ नहीं)। | किसी ब्लॉग से शिकार |
| 8 | 08-tools/README | रीड-ओनली CLI। | लाइव Nuclei |
| 9 | 09-prompts/00-INDEX | निकालें / अस्वीकार करें / संरचित करें। | Exploit प्रॉम्प्ट |
| 10 | 10-checklists/intake | प्रिंट करने योग्य वन-पेजर। | तीसरी रीढ़ |
| 11 | 11-theory/00-INDEX | रीढ़ क्यों मौजूद है। | सिद्धांत से शिकार |
कथात्मक साथी (बाज़ार + रिज़्यूमे): BOOK-Original-Findings-Playbook। रनबुक नहीं।
python3 tools/classify_target.py --intake out/target-card.yaml -o out/stack.yaml
python3 tools/target_score.py --intake out/target-card.yaml
python3 tools/crt_enum.py --intake out/target-card.yaml -o out/crt-names.txt
python3 tools/prior_art_desk.py --product "…" --repo "owner/name" -o out/prior-art.md
python3 tools/catalog_query.py --q "…" --year 2025 --sort bounty --limit 25
python3 tools/object_graph_stub.py --schema schema.graphql -o out/matrix.csv
00-hunt/templates/target-card.example को out/target-card.yaml में कॉपी करें। केवल तभी शिकार करें जब target_score.py ≥10 प्रिंट करे।
यह रेपो केवल लाइब्रेरी है (WattoCyber/oscp-notes-2026 से निकाली गई)। Known-CVE फ़ीड GHSA / OSV / NVD हैं जो tools/prior_art_desk.py के माध्यम से आते हैं, सबमिशन कतार नहीं।