BugHunter

Caccia alle bug bounty basata sull'IA — dalla ricognizione al report, nel tuo terminale.
Setup gratuito · Avvio rapido · Comandi · Cosa trova · Installazione · FAQ

BUGHUNTER — Pipeline di Automazione per la Bug Bounty

Offerto da AwareXone.com — _{Il tuo agente IA contro truffe e frodi}

💜 Aperto alle Sponsorizzazioni

BugHunter è aperto alle sponsorizzazioni. Il tuo supporto finanzia nuove funzionalità e mantiene attiva la modalità standalone gratuita per tutti. Gli sponsor ricevono un logo e un link proprio qui nel README, oltre a un riconoscimento in ogni release.

Vuoi sponsorizzare? Contattaci su AwareXone.com o scrivi a [email protected].

Che cos'è?

Un toolkit professionale per la caccia alle bug bounty che funziona con o senza abbonamento a Claude. Fornisci un target: si occupa della ricognizione, testa le vulnerabilità, valida i risultati attraverso un controllo rigoroso e scrive report pronti per l'invio a HackerOne, Bugcrowd, Intigriti e Immunefi.

Ricorda tutto. I pattern trovati su un target guidano il successivo. Le sessioni riprendono da dove erano state interrotte.

Funziona come plugin di Claude Code oppure come CLI completamente standalone (bughunter) alimentata da provider AI gratuiti.

Modalità Standalone — Nessun Abbonamento Richiesto

Non hai più bisogno di Claude Code, Claude Pro o di alcun abbonamento AI a pagamento.

Installa una volta e usa il comando bughunter da qualsiasi terminale sul tuo computer:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

Riesegui lo stesso comando dopo aver recuperato gli aggiornamenti. Il programma di installazione rileva e
aggiorna il comando attivo gestito `bughunter`, incluse le installazioni precedenti
in `/usr/local/bin` o `~/.local/bin`, preservando la configurazione del provider salvata
in `~/.bughunter/config.json`.

Per disinstallare il comando autonomo mantenendo la sua configurazione:```bash
./uninstall.sh --agent standalone

Usa --purge-config per eliminare anche ~/.bughunter/config.json. Il disinstallatore supporta anche i target claude, opencode, pi, codex, agents e all.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### Provider AI gratuiti (rilevati automaticamente, priorità al gratuito)

| Provider | Costo | Privacy | Velocità | Inizia |
|:---|:---|:---|:---|:---|
| **Ollama** | 100% gratuito · gira in locale | Completa — resta sul tuo computer | Veloce | `ollama pull qwen2.5:14b` |
| **Groq** | Piano gratuito disponibile | Cloud | Molto veloce | [console.groq.com](https://console.groq.com) → ottieni la chiave API |
| **DeepSeek** | Molto economico (v4-flash / v4-pro) | Cloud | Veloce | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | A pagamento | Cloud | Veloce | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | A pagamento | Cloud | Veloce | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | A pagamento | Cloud | Veloce | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | Abbonamento / a consumo | Cloud | Veloce | [openrouter.ai/keys](https://openrouter.ai/keys) → ottieni la chiave API |
| **OrcaRouter** | Abbonamento / a consumo | Cloud | Veloce | [orcarouter.ai](https://www.orcarouter.ai) → ottieni la chiave API |

BugHunter rileva automaticamente i provider in questo ordine: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

Cambia provider o scegli un modello Ollama installato in qualsiasi momento: `bughunter setup`.
La configurazione può anche essere completamente non interattiva:```bash
bughunter setup --provider ollama --model qwen2.5:14b

Per un override una tantum, metti l'opzione prima del comando:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### Configurazione completamente offline a costo zero```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Configurazione di Groq (cloud gratuito, opzione più veloce)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## Avvio rapido

**Opzione A — standalone (nessun abbonamento, funziona per tutti)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

Opzione B — plugin Claude Code (richiede Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

The input chunk appears to be missing. Please provide the content for chunk 19 so I can translate it into Italian.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

Opzione C — lascia che sia Claude a installarlo (solo Claude Code)

Apri il tuo terminale, esegui claude, quindi incolla:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## Comandi

### Flusso di lavoro principale

| Comando | Cosa fa |
|:---|:---|
| `/recon target.com` | Enumerazione sottodomini · probing host attivi · crawl URL · sweep nuclei |
| `/hunt target.com` | Testa IDOR · bypass autenticazione · SSRF · XSS · SQLi · difetti di logica e altro |
| `/validate` | Gate a 7 domande — elimina i finding deboli prima che tu sprechi tempo a riportarli |
| `/report` | Genera una segnalazione H1 · Bugcrowd · Intigriti · Immunefi in 60s |
| `/autopilot target.com` | Ciclo completo, autonomo — scope → recon → hunt → validate → report |

### Recon & Enumerazione

| Comando | Cosa fa |
|:---|:---|
| `/surface target.com` | Superficie d'attacco classificata da dati di recon + memoria |
| `/scope-aggregate <program>` | Tutti gli asset in scope su H1 · Bugcrowd · Intigriti · YWH · Immunefi |
| `/cloud-recon --keyword <name>` | Bucket pubblici S3 · Azure · GCP + IP di origine con bypass CloudFlare |
| `/param-discover <url>` | Parametri HTTP nascosti tramite Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | Credenziali leakate in sorgenti, bundle JS o un'organizzazione GitHub |
| `/takeover --recon <dir>` | Candidati subdomain takeover tramite dnsReaper · subjack |
| `/scan-cves <host>` | Sweep nuclei mirato su alta/critica + log4j-scan opzionale |
| `/bypass-403 <url>` | Trucchi con header · metodi · encoding contro 403/401 |
| `/portscan <host>` | Porte aperte + servizi non-web (Redis · Docker API · DB · RDP) tramite naabu/smap |
| `/screenshot -l urls.txt` | Screenshot degli host attivi in una galleria HTML — triage + evidenza PoC |

### Scanner (Web + LLM)

| Comando | Cosa fa |
|:---|:---|
| `/cors <url>` | Misconfigurazione CORS — riflessione origin · null · credentialed |
| `/crlf <url>` | CRLF / response-splitting + host-header injection |
| `/nosqli <url>` | Iniezione NoSQL (bypass operatori · timing `$where`) |
| `/jwt-scan <token>` | Toolkit JWT offline — alg:none · RS256→HS256 · crack del segreto |
| `/oob <target>` | Listener out-of-band (interactsh) per SSRF/XXE/SQLi blind |
| `/sast <path>` | Pacchetti di sicurezza Semgrep su JS/sorgenti scaricati → sink classificati |
| `/domxss <url>` | Conferma DOM XSS in Chromium headless — riporta solo quando la payload viene eseguita |
| `/llm-redteam <endpoint>` | Corpus red-team LLM — prompt injection · jailbreak · esfiltrazione |

### Smart Contract (Web3)

| Comando | Cosa fa |
|:---|:---|
| `/web3-audit <contract.sol>` | Audit di smart contract su 10 classi con template PoC Foundry |
| `/token-scan <contract>` | Scanner rug pull — autorità di mint · blocco LP · honeypot · bonding curve |

### Sessione e Utility

| Comando | Cosa fa |
|:---|:---|
| `/pickup target.com` | Riprendi dall'ultima sessione — endpoint non testati per primi |
| `/intel target.com` | CVE + report divulgati rilevanti per questo target |
| `/chain` | Trovato il bug A → trova i bug B e C che si concatenano con esso |
| `/scope <asset>` | Verifica se un dominio o URL è in scope prima di testarlo |
| `/triage` | Controllo go/no-go rapido in 2 minuti |
| `/remember` | Registra il finding o la tecnica corrente nella memoria di caccia |
| `/memory-gc` | Ispeziona o ruota i file JSONL della memoria di caccia (limite 10 MB, 3 backup) |
| `/arsenal [tool]` | Elenca gli strumenti esterni installati o mostra un suggerimento di installazione |

---

## Cosa trova

<details>
<summary><b>26 Classi di vulnerabilità Web2</b></summary>
<br>

| Vulnerabilità | Payout tipico |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Bypass autenticazione | $1K – $10K |
| XSS (Stored / Reflected / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Logica di business | $500 – $10K |
| Condizioni di gara | $500 – $5K |
| SQL Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| Caricamento file → RCE | $500 – $10K |
| Bypass autenticazione GraphQL | $1K – $10K |
| LLM / Prompt Injection | $500 – $10K |
| Misconfigurazione API (mass assignment · JWT · CORS) | $500 – $5K |
| Account takeover | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain takeover | $200 – $5K |
| Esposizione cloud / infrastruttura | $500 – $20K |
| HTTP Request Smuggling | $5K – $30K |
| Avvelenamento cache | $1K – $10K |
| Bypass MFA / 2FA | $1K – $10K |
| Attacco SAML / SSO | $2K – $20K |
| Divulgazione errori / endpoint di debug | $200 – $5K |
| Iniezione CSS | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Deserializzazione non sicura | $5K – $30K |
| Dependency confusion / supply chain | $1K – $20K |
| Padding oracle / uso improprio della crittografia | $2K – $20K |

</details>

<details>
<summary><b>10 Classi di bug Web3 / Smart Contract</b></summary>
<br>

| Vulnerabilità | Payout tipico |
|:---|:---|
| Desync contabile | $50K – $2M |
| Controllo degli accessi | $50K – $2M |
| Percorso di codice incompleto | $50K – $2M |
| Off-by-one | $10K – $100K |
| Manipolazione dell'oracolo | $100K – $2M |
| Inflazione delle quote ERC4626 | $50K – $500K |
| Rientranza | $10K – $500K |
| Attacco flash loan | $100K – $2M |
| Replay della firma | $10K – $200K |
| Proxy / upgrade | $50K – $2M |

</details>

---

## Agenti AI

Nove specialisti, ognuno creato per un lavoro:

| Agente | Ruolo |
|:---|:---|
| `recon-agent` | Enumerazione sottodomini · scoperta host attivi · crawl URL |
| `report-writer` | Report incentrati sull'impatto, che vengono pagati, non bollati come N/A |
| `validator` | Esegue il Gate a 7 domande — elimina i finding deboli |
| `web3-auditor` | Audit di smart contract su 10 classi di bug |
| `chain-builder` | Bug A → trova i bug B e C che si concatenano con esso |
| `autopilot` | Loop di caccia completo con checkpoint di sicurezza |
| `recon-ranker` | Classifica la superficie d'attacco partendo dai target di maggior valore |
| `token-auditor` | Scansione di sicurezza e rug pull per meme coin / token |
| `credential-hunter` | Generazione wordlist → OSINT → verifica breach → spray (fermo obbligatorio prima dello spray) |

---

## Come funziona

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

Ogni strumento della pipeline viene eseguito solo se installato — gli strumenti mancanti vengono saltati, non generano errori. Le intestazioni di autenticazione impostate una volta vengono propagate automaticamente a httpx · katana · ffuf · nuclei · dalfox.

Struttura del Progetto

Clicca per espandere l'albero completo

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

Installazione

Prerequisiti:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**Strumenti di scansione** (installano subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox e altri):```bash
chmod +x install_tools.sh && ./install_tools.sh

Comando bughunter autonomo (nessun abbonamento, funziona senza Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**AI skills + comandi** in Claude Code:```bash
chmod +x install.sh && ./install.sh

Altri harness per agenti:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**Opzionale: chiave API Chaos** (migliore copertura dei sottodomini)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

Regole

Sette regole valgono per ogni sessione, nessuna eccezione:

Contributi

PR benvenute. Le più preziose:

Nuovi moduli scanner o tecniche di rilevamento
Aggiunte di payload a skills/security-arsenal/SKILL.md
Miglioramenti metodologici suffragati da report retribuiti
Supporto per piattaforme (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## Used By

<p align="center"><i>Team e ricercatori che usano BugHunter nel loro workflow.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/51066/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>Agente AI contro truffe e frodi</sub>
    </td>
    <td align="center" width="200">
      <a href="ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="Aggiungi il tuo team"/>
      </a>
      <br/><sub>Apri una PR di una riga</sub>
    </td>
  </tr>
</table>

<p align="center">
  Usi BugHunter nel tuo team, programma o workflow? <b><a href="ADOPTERS.md">Aggiungiti</a></b> — una PR veloce a <code>ADOPTERS.md</code>, oppure apri un <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">issue</a>. Solo voci reali e verificabili.
</p>

---

## Star History

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="Grafico Star History" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## Supporto

Se BugHunter ti aiuta nelle tue cacce, puoi sostenerne altre:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/51066/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## Ringraziamenti

Grazie a tutti coloro che hanno contribuito a BugHunter. Clicca su un qualsiasi avatar per aprire il relativo profilo GitHub.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/51066/3c71ec4e8d747afbf17f2422c15a990e89b1e4c711129890ae2c2ddc0cf33b11/c28f708717c97d5e9032426d44661d39e54cbb0ea831351e3da7862fa89b0266-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/51066/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/51066/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/51066/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/51066/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/51066/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/51066/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/51066/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/51066/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/51066/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/51066/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/51066/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/51066/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/51066/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/51066/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/51066/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/51066/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/51066/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/51066/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/51066/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/51066/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/51066/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/51066/d32053d974d60dcec5ad625a665f0d22dbbddbc152b6d1184ad7b3774f0839e0/85e958d2288223e9020199c1ab154ead84e0e2170b64e9c21ce4ea15d6830014-display-v1.webp" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>Costruito da bug hunter, per bug hunter.</b><br>
  <sub>Licenza MIT · Solo per test di sicurezza autorizzati. Esegui sempre i test nell'ambito di un programma bug bounty approvato.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/51066/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>Powered by <a href="https://awarexone.com"><b>AwareXone.com</b></a> · Il tuo Agente AI contro truffe e frodi</sub>
</p>

1	Leggi prima l'intero scope	Testa solo ciò che il programma autorizza
2	Solo bug reali	"Può un attaccante farlo ADESSO?" — se no, fermati
3	Elimina i finding deboli	Un controllo di 30 secondi fa risparmiare ore di report sprecati
4	Non uscire mai dallo scope	Una singola richiesta sbagliata può farti bannare
5	Regola dei 5 minuti	Nessun progresso dopo 5 minuti? Vai avanti
6	Valida prima del report	`/validate` prima di spendere 30 minuti a scrivere
7	Impatto prima di tutto	Testa prima i bug con le conseguenze peggiori

Più Popolari

claude-bug-bounty