open-sesame

Contiene report divulgati di Hackerone e altri writeup di bug bounty.

Uno strumento Python che viene eseguito per mostrare report casuali di Hackerone divulgati pubblicamente quando ci si annoia. Apre automaticamente il report nel browser.

Contiene oltre 8000 report di Hackerone divulgati pubblicamente e una wordlist aggiuntiva di circa 700 writeup di bug bounty.

Questo è uno strumento di produttività per appassionati di sicurezza e cacciatori di bug bounty. Ho scritto un blog qui con la mia idea su come usarlo in modo efficiente.

Lancio di Open Sesame!

---

Funzionalità aggiuntive includono:

• Apertura di URL da wordlist personalizzata che contiene writeup di bug bounty.
• Recupero e aggiornamento dei report di Hackerone appena divulgati pubblicamente.

Utilizzo:

Per favore installa i componenti in rquirements.txt

python3 default.py Apre un URL magico casuale dalla collezione di report h1 divulgati pubblicamente.

python3 default.py --custom Apre un URL magico casuale dalla collezione di wordlist personalizzata con writeup di bug bounty.

python3 default.py --refresh Aggiorna e aggiunge i report h1 appena divulgati pubblicamente al tuo file (final.txt)

Problemi noti

• L'incapacità di distinguere tra report completamente divulgati pubblicamente e report con divulgazioni limitate.
• Lo strumento potrebbe rompersi nel modo in cui funziona se viene eseguito dopo molto tempo. L'intervallo predefinito specificato è di scraping di 10 pagine per ridurre il carico sul sito. Se ritieni di eseguirlo dopo molto tempo, considera di aumentare l'intervallo fino a 50 nel ciclo principale in refresh.py prima di eseguirlo. Ciò consentirà di raccogliere tutti i report fino al report più recente estratto in final.txt.

Ringraziamenti

• h1.nobb(dot)de
• bugreader(dot)com
• Repository Awesome-Bugbounty-Writeups
• e altre fonti utili.. :)