BugHunter

Caccia ai bug bounty potenziata dall'IA — dalla ricognizione al report, tutto nel tuo terminale.
Setup gratuito · Avvio rapido · Comandi · Cosa trova · Installazione · FAQ

BUGHUNTER — Pipeline di automazione per il bug bounty

Powered by AwareXone.com — _{Il tuo agente IA contro truffe e frodi}

💜 Aperto alle sponsorizzazioni

BugHunter è aperto alle sponsorizzazioni. Il tuo supporto finanzia nuove funzionalità e mantiene attiva la modalità standalone gratuita per tutti. Gli sponsor ricevono un logo e un link qui nel README, oltre a un credito in ogni release.

Vuoi sponsorizzare? Contattaci su AwareXone.com o scrivi a [email protected].

Cos'è?

Un kit professionale per il bug bounty hunting che funziona con o senza abbonamento a Claude. Dai un obiettivo — si occupa di ricognizione, test delle vulnerabilità, validazione dei risultati attraverso un rigoroso controllo, e scrive report pronti per l'invio su HackerOne, Bugcrowd, Intigriti e Immunefi.

Ricorda tutto. I pattern trovati su un obiettivo informano il successivo. Le sessioni riprendono da dove erano state interrotte.

Funziona come plugin per Claude Code oppure come CLI completamente standalone (bughunter) alimentata da provider IA gratuiti.

Modalità Standalone — Nessun Abbonamento Richiesto

Non hai più bisogno di Claude Code, Claude Pro o di qualsiasi abbonamento IA a pagamento.

Installa una volta, usa il comando bughunter da qualsiasi terminale del tuo computer:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

Riesegui lo stesso comando dopo aver recuperato gli aggiornamenti. L'installer rileva e
aggiorna il comando `bughunter` gestito attivo, incluse le installazioni meno recenti
in `/usr/local/bin` o `~/.local/bin`, preservando la configurazione del provider salvata
in `~/.bughunter/config.json`.

Per disinstallare il comando standalone mantenendo la sua configurazione:```bash
./uninstall.sh --agent standalone

Usa --purge-config per eliminare anche ~/.bughunter/config.json. Il disinstallatore supporta anche i target claude, opencode, pi, codex, agents e all.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### Provider AI gratuiti (rilevati automaticamente, priorità ai gratuiti)

| Provider | Costo | Privacy | Velocità | Per iniziare |
|:---|:---|:---|:---|:---|
| **Ollama** | 100% gratuito · gira in locale | Completa — rimane sulla tua macchina | Veloce | `ollama pull qwen2.5:14b` |
| **Groq** | Piano gratuito disponibile | Cloud | Molto veloce | [console.groq.com](https://console.groq.com) → ottieni API key |
| **DeepSeek** | Molto economico (v4-flash / v4-pro) | Cloud | Veloce | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | A pagamento | Cloud | Veloce | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | A pagamento | Cloud | Veloce | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | A pagamento | Cloud | Veloce | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | Abbonamento / pagamento a consumo | Cloud | Veloce | [openrouter.ai/keys](https://openrouter.ai/keys) → ottieni API key |
| **OrcaRouter** | Abbonamento / pagamento a consumo | Cloud | Veloce | [orcarouter.ai](https://www.orcarouter.ai) → ottieni API key |

BugHunter rileva automaticamente i provider in questo ordine: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

Cambia provider o scegli un modello Ollama installato in qualsiasi momento: `bughunter setup`.
La configurazione può anche essere completamente non interattiva:```bash
bughunter setup --provider ollama --model qwen2.5:14b

Per un override una tantum, metti l'opzione prima del comando:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### Configurazione completamente offline a costo zero```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Configurazione di Groq (cloud gratuito, opzione più veloce)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## Avvio rapido

**Opzione A — autonomo (senza abbonamento, funziona per tutti)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

Opzione B — Plugin Claude Code (richiede Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

Non è stato fornito alcun contenuto da tradurre: la sezione "INPUT:" è vuota. Fornisci il testo del chunk 19 e lo tradurrò in italiano secondo le regole indicate.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

Opzione C — lascia che sia Claude a installarlo (solo Claude Code)

Apri il tuo terminale, esegui claude, poi incolla:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## Comandi

### Flusso Principale

| Comando | Cosa Fa |
|:---|:---|
| `/recon target.com` | Enumerazione sottodomini · probing host attivi · crawl URL · sweep nuclei |
| `/hunt target.com` | Testa IDOR · bypass autenticazione · SSRF · XSS · SQLi · difetti logici e altro |
| `/validate` | Gate delle 7 domande — elimina i risultati deboli prima che perdi tempo a segnalarli |
| `/report` | Genera una submission per H1 · Bugcrowd · Intigriti · Immunefi in 60 secondi |
| `/autopilot target.com` | Ciclo completo, autonomo — scope → recon → hunt → validate → report |

### Ricognizione ed Enumerazione

| Comando | Cosa Fa |
|:---|:---|
| `/surface target.com` | Superficie d'attacco classificata da dati di ricognizione + memoria |
| `/scope-aggregate <program>` | Tutti gli asset in scope su H1 · Bugcrowd · Intigriti · YWH · Immunefi |
| `/cloud-recon --keyword <name>` | Bucket pubblici S3 · Azure · GCP + IP di origine che bypassano CloudFlare |
| `/param-discover <url>` | Parametri HTTP nascosti tramite Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | Credenziali trapelate in sorgenti, bundle JS o un'organizzazione GitHub |
| `/takeover --recon <dir>` | Candidati a takeover di sottodomini tramite dnsReaper · subjack |
| `/scan-cves <host>` | Sweep nuclei mirato su vulnerabilità alte/critiche + log4j-scan opzionale |
| `/bypass-403 <url>` | Trucchi con header · metodi · encoding contro 403/401 |
| `/portscan <host>` | Porte aperte + servizi non-web (Redis · Docker API · DB · RDP) tramite naabu/smap |
| `/screenshot -l urls.txt` | Screenshot degli host attivi in una galleria HTML — triage + evidenze per il PoC |

### Scanner (Web + LLM)

| Comando | Cosa Fa |
|:---|:---|
| `/cors <url>` | Configurazione CORS errata — riflessione dell'origine · null · con credenziali |
| `/crlf <url>` | CRLF / response-splitting + injection nell'header Host |
| `/nosqli <url>` | Iniezione NoSQL (bypass degli operatori · timing di `$where`) |
| `/jwt-scan <token>` | Toolkit JWT offline — alg:none · RS256→HS256 · cracking del segreto |
| `/oob <target>` | Listener out-of-band (interactsh) per SSRF/XXE/SQLi ciechi |
| `/sast <path>` | Security pack di Semgrep su JS/sorgenti scaricati → sink classificati |
| `/domxss <url>` | Conferma la DOM XSS in Chromium headless — segnala solo quando la payload viene eseguita |
| `/llm-redteam <endpoint>` | Corpus red-team per LLM — prompt injection · jailbreak · esfiltrazione |

### Smart Contract (Web3)

| Comando | Cosa Fa |
|:---|:---|
| `/web3-audit <contract.sol>` | Audit di smart contract su 10 classi con template PoC Foundry |
| `/token-scan <contract>` | Scanner rug pull — autorità di mint · blocco LP · honeypot · bonding curve |

### Sessione e Utility

| Comando | Cosa Fa |
|:---|:---|
| `/pickup target.com` | Riprendi dall'ultima sessione — prima gli endpoint non testati |
| `/intel target.com` | CVE + report divulgati pertinenti a questo target |
| `/chain` | Trovato il bug A → trova i bug B e C che si concatenano con esso |
| `/scope <asset>` | Verifica se un dominio o URL è in scope prima di testarlo |
| `/triage` | Veloce controllo go/no-go di 2 minuti |
| `/remember` | Registra il finding o la tecnica attuale nella memoria di caccia |
| `/memory-gc` | Ispeziona o ruota i file JSONL della hunt-memory (limite 10 MB, 3 backup) |
| `/arsenal [tool]` | Elenca gli strumenti esterni installati o mostra un suggerimento di installazione |

---

## Cosa Trova

<details>
<summary><b>26 Classi di Vulnerabilità Web2</b></summary>
<br>

| Vulnerabilità | Pagamento Tipico |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Auth Bypass | $1K – $10K |
| XSS (Stored / Reflected / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Business Logic | $500 – $10K |
| Race Conditions | $500 – $5K |
| SQL Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| File Upload → RCE | $500 – $10K |
| GraphQL Auth Bypass | $1K – $10K |
| LLM / Prompt Injection | $500 – $10K |
| API Misconfiguration (mass assignment · JWT · CORS) | $500 – $5K |
| Account Takeover | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain Takeover | $200 – $5K |
| Cloud / Infra Exposure | $500 – $20K |
| HTTP Request Smuggling | $5K – $30K |
| Cache Poisoning | $1K – $10K |
| MFA / 2FA Bypass | $1K – $10K |
| SAML / SSO Attack | $2K – $20K |
| Error Disclosure / Debug Endpoints | $200 – $5K |
| CSS Injection | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Insecure Deserialization | $5K – $30K |
| Dependency Confusion / Supply Chain | $1K – $20K |
| Padding Oracle / Crypto Misuse | $2K – $20K |

</details>

<details>
<summary><b>10 Classi di Bug Web3 / Smart Contract</b></summary>
<br>

| Vulnerabilità | Pagamento Tipico |
|:---|:---|
| Accounting Desync | $50K – $2M |
| Access Control | $50K – $2M |
| Incomplete Code Path | $50K – $2M |
| Off-By-One | $10K – $100K |
| Oracle Manipulation | $100K – $2M |
| ERC4626 Share Inflation | $50K – $500K |
| Reentrancy | $10K – $500K |
| Flash Loan Attack | $100K – $2M |
| Signature Replay | $10K – $200K |
| Proxy / Upgrade | $50K – $2M |

</details>

---

## Agenti AI

Nove specialisti, ciascuno costruito per un compito:

| Agente | Ruolo |
|:---|:---|
| `recon-agent` | Enumerazione sottodomini · scoperta host attivi · crawl URL |
| `report-writer` | Report incentrati sull'impatto che vengono pagati, non chiusi con N/A |
| `validator` | Esegue il Gate delle 7 domande — elimina i risultati deboli |
| `web3-auditor` | Audit di smart contract su 10 classi di bug |
| `chain-builder` | Bug A → trova i bug B e C che si concatenano con esso |
| `autopilot` | Loop di caccia completo con checkpoint di sicurezza |
| `recon-ranker` | Classifica la superficie d'attacco partendo dai target di maggior valore |
| `token-auditor` | Scansione sicurezza e rug pull per meme coin / token |
| `credential-hunter` | Generazione wordlist → OSINT → verifica breach → spray (stop netto prima dello spray) |

---

## Come Funziona

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

Ogni strumento della pipeline viene eseguito solo se installato — gli strumenti mancanti vengono saltati, non generano errori. Gli header di autenticazione impostati una volta si propagano automaticamente a httpx · katana · ffuf · nuclei · dalfox.

Struttura del Progetto

Clicca per espandere l'albero completo

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

Installazione

Prerequisiti:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**Strumenti di scansione** (installa subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox e altro):```bash
chmod +x install_tools.sh && ./install_tools.sh

Comando bughunter standalone (nessun abbonamento, funziona senza Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**Competenze AI + comandi** in Claude Code:```bash
chmod +x install.sh && ./install.sh

Altri harness per agenti:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**Opzionale: chiave API di Chaos** (migliore copertura dei sottodomini)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

Regole

Sette regole valgono in ogni sessione, senza eccezioni:

Contribuire

Le PR sono benvenute. Le più preziose:

Nuovi moduli scanner o tecniche di rilevamento
Aggiunte di payload a skills/security-arsenal/SKILL.md
Miglioramenti metodologici supportati da report retribuiti
Supporto piattaforme (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## Utilizzato da

<p align="center"><i>Team e ricercatori che eseguono BugHunter nel loro workflow.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/51067/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>Agente AI contro truffe e frodi</sub>
    </td>
    <td align="center" width="200">
      <a href="ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="Aggiungi il tuo team"/>
      </a>
      <br/><sub>Apri una PR di una sola riga</sub>
    </td>
  </tr>
</table>

<p align="center">
  Usi BugHunter nel tuo team, programma o workflow? <b><a href="ADOPTERS.md">Aggiungiti</a></b> — una PR veloce a <code>ADOPTERS.md</code>, oppure apri una <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">issue</a>. Solo voci reali e verificabili.
</p>

---

## Cronologia delle stelle

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="Grafico della cronologia delle stelle" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## Supporto

Se BugHunter ti aiuta nelle tue cacce, puoi alimentarne altre:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/51067/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## Ringraziamenti

Grazie a tutti coloro che hanno contribuito a BugHunter. Clicca su un avatar qualsiasi per aprire il relativo profilo GitHub.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/51067/3c71ec4e8d747afbf17f2422c15a990e89b1e4c711129890ae2c2ddc0cf33b11/c28f708717c97d5e9032426d44661d39e54cbb0ea831351e3da7862fa89b0266-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/51067/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/51067/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/51067/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/51067/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/51067/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/51067/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/51067/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/51067/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/51067/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/51067/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/51067/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/51067/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/51067/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/51067/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/51067/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/51067/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/51067/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/51067/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/51067/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/51067/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/51067/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/51067/d32053d974d60dcec5ad625a665f0d22dbbddbc152b6d1184ad7b3774f0839e0/85e958d2288223e9020199c1ab154ead84e0e2170b64e9c21ce4ea15d6830014-display-v1.webp" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>Costruito da cacciatori di bug, per cacciatori di bug.</b><br>
  <sub>Licenza MIT · Solo per test di sicurezza autorizzati. Esegui sempre i test nell'ambito di un programma bug bounty approvato.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/51067/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>Powered by <a href="https://awarexone.com"><b>AwareXone.com</b></a> · Il tuo agente AI contro truffe e frodi</sub>
</p>

1	Leggi prima l'intero scope	Testa solo ciò che il programma autorizza
2	Solo bug reali	"Un attaccante può farlo PROPRIO ORA?" — se no, fermati
3	Elimina i risultati deboli	Un controllo di 30 secondi evita ore di report sprecati
4	Non uscire mai dallo scope	Una singola richiesta sbagliata può farti bannare
5	Regola dei 5 minuti	Nessun progresso dopo 5 minuti? Passa oltre
6	Valida prima del report	`/validate` prima di spendere 30 minuti a scrivere
7	Prima l'impatto	Testa prima i bug con le peggiori conseguenze

bug-hunter

Più Popolari