BugHunter

Caccia ai bug bounty basata sull'IA — dalla ricognizione al report, nel tuo terminale.
Setup Gratuito · Avvio Rapido · Comandi · Cosa Trova · Installazione · FAQ

BUGHUNTER — Pipeline di Automazione Bug Bounty

Powered by AwareXone.com — _{Il tuo agente IA contro truffe e frodi}

💜 Aperto alle sponsorizzazioni

BugHunter è aperto alle sponsorizzazioni. Il tuo supporto finanzia nuove funzionalità e mantiene attiva la modalità standalone gratuita per tutti. Gli sponsor ricevono un logo e un link proprio qui nel README, oltre a un riconoscimento in ogni release.

Vuoi sponsorizzare? Contattaci su AwareXone.com o scrivi a [email protected].

Cos'è?

Un toolkit professionale per la caccia ai bug bounty che funziona con o senza una sottoscrizione a Claude. Dagli un obiettivo: gestisce la ricognizione, testa le vulnerabilità, valida i risultati attraverso un rigoroso gate di controllo e scrive report pronti per l'invio a HackerOne, Bugcrowd, Intigriti e Immunefi.

Ricorda tutto. I pattern trovati su un target informano il successivo. Le sessioni riprendono da dove si erano interrotte.

Funziona come plugin Claude Code oppure come CLI completamente standalone (bughunter) basata su provider IA gratuiti.

Modalità Standalone — Nessuna Sottoscrizione Richiesta

Non hai più bisogno di Claude Code, Claude Pro o di qualsiasi sottoscrizione IA a pagamento.

Installa una volta e usa il comando bughunter da qualsiasi terminale sulla tua macchina:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

Riesegui lo stesso comando dopo aver recuperato gli aggiornamenti. Il programma di installazione rileva e aggiorna il comando `bughunter` gestito attivo, incluse le installazioni precedenti in `/usr/local/bin` o `~/.local/bin`, preservando la configurazione del provider salvata in `~/.bughunter/config.json`.

Per disinstallare il comando standalone mantenendo la sua configurazione:```bash
./uninstall.sh --agent standalone

Usa --purge-config per eliminare anche ~/.bughunter/config.json. Il disinstallatore supporta anche i target claude, opencode, pi, codex, agents e all.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### Provider AI gratuiti (rilevati automaticamente, priorità ai gratuiti)

| Provider | Costo | Privacy | Velocità | Per iniziare |
|:---|:---|:---|:---|:---|
| **Ollama** | 100% gratuito · gira in locale | Completa — resta sulla tua macchina | Veloce | `ollama pull qwen2.5:14b` |
| **Groq** | Piano gratuito disponibile | Cloud | Molto veloce | [console.groq.com](https://console.groq.com) → ottieni la chiave API |
| **DeepSeek** | Molto economico (v4-flash / v4-pro) | Cloud | Veloce | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | A pagamento | Cloud | Veloce | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | A pagamento | Cloud | Veloce | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | A pagamento | Cloud | Veloce | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | Abbonamento / pagamento a consumo | Cloud | Veloce | [openrouter.ai/keys](https://openrouter.ai/keys) → ottieni la chiave API |
| **OrcaRouter** | Abbonamento / pagamento a consumo | Cloud | Veloce | [orcarouter.ai](https://www.orcarouter.ai) → ottieni la chiave API |

BugHunter rileva automaticamente i provider in questo ordine: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

Cambia provider o scegli un modello Ollama installato in qualsiasi momento: `bughunter setup`.
La configurazione può anche essere completamente non interattiva:```bash
bughunter setup --provider ollama --model qwen2.5:14b

Per un override una tantum, metti l'opzione prima del comando:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### Configurazione completamente offline a costo zero```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Configurazione Groq (cloud gratuito, opzione più veloce)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## Avvio rapido

**Opzione A — autonomo (senza abbonamento, funziona per tutti)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

Opzione B — Plugin Claude Code (richiede Claude Code)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

Please provide the Markdown content to translate.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

Opzione C — lascia che Claude lo installi (solo Claude Code)

Apri il tuo terminale, esegui claude, quindi incolla:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## Comandi

### Workflow principale

| Comando | Cosa fa |
|:---|:---|
| `/recon target.com` | Enumerazione sottodomini · sondaggio host attivi · crawl URL · scansione nuclei |
| `/hunt target.com` | Verifica IDOR · bypass di autenticazione · SSRF · XSS · SQLi · difetti logici e altro ancora |
| `/validate` | Cancello delle 7 domande — elimina i finding deboli prima che sprechi tempo a riportarli |
| `/report` | Genera una submission per H1 · Bugcrowd · Intigriti · Immunefi in 60 secondi |
| `/autopilot target.com` | Loop completo, autonomo — scope → recon → hunt → validate → report |

### Ricognizione ed Enumerazione

| Comando | Cosa fa |
|:---|:---|
| `/surface target.com` | Superficie d'attacco classificata da dati di ricognizione + memoria |
| `/scope-aggregate <program>` | Tutti gli asset in scope su H1 · Bugcrowd · Intigriti · YWH · Immunefi |
| `/cloud-recon --keyword <name>` | Bucket pubblici S3 · Azure · GCP + IP di origine con bypass di CloudFlare |
| `/param-discover <url>` | Parametri HTTP nascosti tramite Arjun · x8 |
| `/secrets-hunt --js-bundle <dir>` | Credenziali esposte in sorgenti, bundle JS o in un'organizzazione GitHub |
| `/takeover --recon <dir>` | Candidati al subdomain takeover tramite dnsReaper · subjack |
| `/scan-cves <host>` | Scansione mirata nuclei high/critical + log4j-scan opzionale |
| `/bypass-403 <url>` | Trucchi con header · metodi · encoding contro 403/401 |
| `/portscan <host>` | Porte aperte + servizi non-web (Redis · API Docker · DB · RDP) tramite naabu/smap |
| `/screenshot -l urls.txt` | Screenshot degli host attivi in una galleria HTML — triage + prove del PoC |

### Scanner (Web + LLM)

| Comando | Cosa fa |
|:---|:---|
| `/cors <url>` | Configurazione errata CORS — riflesso dell'origine · null · con credenziali |
| `/crlf <url>` | CRLF / response-splitting + iniezione host-header |
| `/nosqli <url>` | Iniezione NoSQL (bypass degli operatori · timing di `$where`) |
| `/jwt-scan <token>` | Toolkit JWT offline — alg:none · RS256→HS256 · cracking del segreto |
| `/oob <target>` | Listener out-of-band (interactsh) per SSRF/XXE/SQLi ciechi |
| `/sast <path>` | Security pack di Semgrep su JS/sorgenti scaricati → sink classificati |
| `/domxss <url>` | Conferma DOM XSS in Chromium headless — segnala solo quando il payload viene eseguito |
| `/llm-redteam <endpoint>` | Corpus red-team per LLM — prompt injection · jailbreak · esfiltrazione |

### Smart Contract (Web3)

| Comando | Cosa fa |
|:---|:---|
| `/web3-audit <contract.sol>` | Audit di smart contract su 10 classi con template PoC Foundry |
| `/token-scan <contract>` | Scanner rug pull — autorità di mint · blocco LP · honeypot · bonding curve |

### Sessione e Utility

| Comando | Cosa fa |
|:---|:---|
| `/pickup target.com` | Riprendi dall'ultima sessione — prima gli endpoint non testati |
| `/intel target.com` | CVE + report divulgati pertinenti a questo target |
| `/chain` | Trovato Bug A → trova i bug B e C che si concatenano con esso |
| `/scope <asset>` | Verifica se un dominio o URL è in scope prima di testarlo |
| `/triage` | Rapida verifica go/no-go in 2 minuti |
| `/remember` | Registra il finding o la tecnica corrente nella memoria di caccia |
| `/memory-gc` | Ispeziona o ruota i file JSONL della memoria di caccia (limite 10 MB, 3 backup) |
| `/arsenal [tool]` | Elenca gli strumenti esterni installati o mostra un suggerimento di installazione |

---

## Cosa trova

<details>
<summary><b>26 classi di vulnerabilità Web2</b></summary>
<br>

| Vulnerabilità | Payout tipico |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| Bypass di autenticazione | $1K – $10K |
| XSS (Stored / Reflected / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| Logica di business | $500 – $10K |
| Condizioni di gara | $500 – $5K |
| SQL Injection | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| Upload file → RCE | $500 – $10K |
| Bypass di autenticazione GraphQL | $1K – $10K |
| LLM / Prompt Injection | $500 – $10K |
| Configurazione errata API (mass assignment · JWT · CORS) | $500 – $5K |
| Account takeover | $1K – $20K |
| SSTI | $2K – $10K |
| Subdomain takeover | $200 – $5K |
| Esposizione cloud / infrastruttura | $500 – $20K |
| HTTP Request Smuggling | $5K – $30K |
| Cache Poisoning | $1K – $10K |
| Bypass MFA / 2FA | $1K – $10K |
| Attacco SAML / SSO | $2K – $20K |
| Divulgazione di errori / endpoint di debug | $200 – $5K |
| CSS Injection | $500 – $5K |
| LFI → RCE | $1K – $15K |
| Deserializzazione non sicura | $5K – $30K |
| Dependency Confusion / Supply Chain | $1K – $20K |
| Padding oracle / uso improprio della crittografia | $2K – $20K |

</details>

<details>
<summary><b>10 classi di bug Web3 / Smart Contract</b></summary>
<br>

| Vulnerabilità | Payout tipico |
|:---|:---|
| Desync contabile | $50K – $2M |
| Controllo accessi | $50K – $2M |
| Percorso di codice incompleto | $50K – $2M |
| Off-by-one | $10K – $100K |
| Manipolazione dell'oracolo | $100K – $2M |
| Inflazione delle quote ERC4626 | $50K – $500K |
| Reentrancy | $10K – $500K |
| Attacco flash loan | $100K – $2M |
| Replay della firma | $10K – $200K |
| Proxy / Upgrade | $50K – $2M |

</details>

---

## Agenti AI

Nove specialisti, ciascuno progettato per un singolo compito:

| Agente | Ruolo |
|:---|:---|
| `recon-agent` | Enumerazione sottodomini · scoperta host attivi · crawl URL |
| `report-writer` | Report basati sull'impatto che vengono pagati, non respinti con N/A |
| `validator` | Esegue il Cancello delle 7 domande — elimina i finding deboli |
| `web3-auditor` | Audit di smart contract su 10 classi di bug |
| `chain-builder` | Bug A → trova i bug B e C che si concatenano con esso |
| `autopilot` | Loop di caccia completo con checkpoint di sicurezza |
| `recon-ranker` | Classifica la superficie d'attacco partendo dai target di maggior valore |
| `token-auditor` | Scansione di sicurezza e rug pull per meme coin / token |
| `credential-hunter` | Generazione wordlist → OSINT → verifica breach → spray (stop netto prima dello spray) |

---

## Come funziona

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

Ogni strumento nella pipeline viene attivato in base alla sua installazione — gli strumenti mancanti vengono saltati, non generano errori. Le intestazioni di autenticazione impostate una volta si propagano automaticamente a httpx · katana · ffuf · nuclei · dalfox.

Struttura del Progetto

Clicca per espandere l'albero completo

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

Installazione

Prerequisiti:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**Strumenti di scansione** (installa subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox e altri):```bash
chmod +x install_tools.sh && ./install_tools.sh

Comando bughunter autonomo (nessun abbonamento, funziona senza Claude Code):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**Competenze AI + comandi** in Claude Code:```bash
chmod +x install.sh && ./install.sh

Altri harness per agenti:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**Opzionale: chiave API Chaos** (migliore copertura dei sottodomini)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

Regole

Sette regole valgono per ogni sessione, senza eccezioni:

Contributi

PR benvenute. Le più preziose:

Nuovi moduli scanner o tecniche di rilevamento
Aggiunte di payload a skills/security-arsenal/SKILL.md
Miglioramenti metodologici supportati da report retribuiti
Supporto piattaforme (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## Utilizzato da

<p align="center"><i>Team e ricercatori che utilizzano BugHunter nel loro flusso di lavoro.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>Agente AI contro truffe e frodi</sub>
    </td>
    <td align="center" width="200">
      <a href="https://github.com/shuvonsec/claude-bug-bounty/blob/main/ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="Aggiungi il tuo team"/>
      </a>
      <br/><sub>Apri una PR di una riga</sub>
    </td>
  </tr>
</table>

<p align="center">
  Usi BugHunter nel tuo team, programma o flusso di lavoro? <b><a href="https://github.com/shuvonsec/claude-bug-bounty/blob/main/ADOPTERS.md">Aggiungiti</a></b> — una rapida PR a <code>ADOPTERS.md</code>, oppure apri un'<a href="https://github.com/shuvonsec/claude-bug-bounty/issues">issue</a>. Solo voci reali e verificabili.
</p>

---

## Cronologia delle stelle

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="Grafico della cronologia delle stelle" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## Supporto

Se BugHunter ti aiuta nelle tue cacce, puoi finanziarne altre:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/65/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## Ringraziamenti

Grazie a tutti coloro che hanno contribuito a BugHunter. Clicca su qualsiasi avatar per aprire il relativo profilo GitHub.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/65/555bf676766d6ad77256e5461032b9ac846ae143d99bb854520f3598e82f16fe/980ffa5b0b13ba6743779c935339eeb05ee0ee40d28540bad640fd223caad68c-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/65/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/65/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/65/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/65/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/65/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/65/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/65/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/65/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/65/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/65/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/65/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/65/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/65/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/65/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/65/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/65/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/65/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/65/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/65/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/65/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/65/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://raw.githubusercontent.com/shuvonsec/claude-bug-bounty/HEAD/logo.png" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>Creato da cacciatori di bug, per cacciatori di bug.</b><br>
  <sub>Licenza MIT · Solo per test di sicurezza autorizzati. Esegui sempre i test nell'ambito di un programma bug bounty approvato.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub>Powered by <a href="https://awarexone.com"><b>AwareXone.com</b></a> · Il tuo agente AI contro truffe e frodi</sub>
</p>

1	Leggere l'intero ambito prima	Testa solo ciò che il programma autorizza
2	Solo bug reali	"Un attaccante può farlo PROPRIO ORA?" — se no, fermati
3	Elimina le scoperte deboli	Un controllo di 30 secondi fa risparmiare ore di report inutili
4	Non uscire mai dall'ambito	Una singola richiesta sbagliata può farti bandire
5	Regola dei 5 minuti	Nessun progresso dopo 5 minuti? Passa oltre
6	Convalida prima del report	`/validate` prima di spendere 30 minuti a scrivere
7	Impatto prima	Testa prima i bug con le conseguenze peggiori

Più Popolari

claude-bug-bounty