██████╗ ███████╗██╗   ██╗ ██╗ ██████╗  ██╗██╗  ██╗
          ██╔══██╗██╔════╝██║   ██║███║██╔═████╗███║╚██╗██╔╝
          ██║  ██║█████╗  ██║   ██║╚██║██║██╔██║╚██║ ╚███╔╝
          ██║  ██║██╔══╝  ╚██╗ ██╔╝ ██║████╔╝██║ ██║ ██╔██╗
          ██████╔╝███████╗ ╚████╔╝  ██║╚██████╔╝ ██║██╔╝ ██╗
          ╚═════╝ ╚══════╝  ╚═══╝   ╚═╝ ╚═════╝  ╚═╝╚═╝  ╚═╝

目次

• これは何か？
• クイックスタート
• T3MP3ST — AI 搭載ウォールーム
• 主要コマンド
• フェーズ別ツールマトリクス
• カテゴリ別ツール
• レポート例
• ワークフロー
• 実際のプログラムに触れずに練習する
• プロジェクト構成
• 重要なルール
• トラブルシューティング
• 学習リソース
• 変更履歴

これは何か？

HackerOne における実際のバグバウンティワークフローを中心に構築されたワークスペースです。プログラムを選び、スコープを文書化し、境界内でスキャンし、発見事項を連鎖させ、トリアージ担当者が迅速に受理する形式で報告します。400 以上の汎用ペネトレーションテスト用アーセナルとローカル VM ラボはサポートとして利用可能であり、出発点ではありません。

┌─────────────────────────────────────────────────────────────────────┐
│                                                                     │
│  SCOPE                RECON/VULN              REPORT                │
│  ═════                ══════════              ══════                │
│                                                                     │
│  ┌───────────┐      ┌───────────────────┐    ┌───────────────┐      │
│  │programs/  │────▶  bugbounty-hunter   ───▶  report.md     │      │
│  │*.md       │      │      .sh          │    │ (H1 template) │      │
│  └───────────┘      └────────┬──────────┘    └───────┬───────┘      │
│  scope check                 │                       │              │
│  (blocks if not              ▼                       ▼              │
│   documented)       ┌─────────────┐         ┌──────────────┐        │
│                     │auto-scanner │         │  Hacktivity  │        │
│                     │ (arsenal)   │         │  dedup check │        │
│                     └─────────────┘         └──────────────┘        │
│                                                                     │
└─────────────────────────────────────────────────────────────────────┘

クイックスタート

1. 権限

cd bugbounty-lab101
chmod +x bugbounty/*.sh auto-scanner/*.sh
# If the repository was cloned without submodules:
git submodule update --init --recursive

2. プログラムスコープの文書化

cd bugbounty
./bugbounty-hunter.sh new program-name
# Edit ../programs/program-name.md with the EXACT scope from the H1 policy

3. スコープの確認とスキャン

./bugbounty-hunter.sh scope target.com     # must say "Scope OK" before proceeding
./bugbounty-hunter.sh full target.com       # recon -> vuln -> brute -> secrets -> api -> report

4. レポート

./bugbounty-hunter.sh report target.com
# Complete bugbounty/reports/target.com/report-YYYYMMDD.md with the H1 template

提出前に docs/hackerone-workflow.md を読んでください（Hacktivity の重複排除、レポート品質、提出後の手順）。

T3MP3ST — AI 搭載ウォールーム

このラボは T3MP3ST を攻撃的セキュリティエンジンとして統合しています。これは AI コーディングエージェントをゼロデイハンターに変えるマルチエージェントフレームワークです。

セットアップ

# 1. Clone T3MP3ST into the lab (it's .gitignored, separate repo)
git clone https://github.com/DevCop95/T3MP3ST t3mp3st
cd t3mp3st && npm install && cd ..

# 2. Configure API keys
cp t3mp3st/.env.example t3mp3st/.env
# Edit t3mp3st/.env with your LLM provider key(s)

# 3. Start the server
./start-server.sh
# War Room → http://127.0.0.1:3333/ui/

T3MP3ST が提供するもの

キーレスモード

T3MP3ST は、ローカルの AI エージェント（Claude Code、Codex、Hermes）を接続することで、API キーなしで動作します。War Room UI で Settings を開き、エージェントを接続してから、ターゲットを平易な英語で記述します。

主要コマンド

bugbounty-hunter.sh 内のすべてのアクティブスキャンコマンドは、ターゲットに触れる前に programs/*.md に対してスコープを検証します。パッシブな Shodan CTL 統合はオプションであり、recons101x がインストールされていない場合、固定された vendor/shodan_reconsx サブモジュールを使用します。そのホスト名は、HTTP プロービングの前にスコープでフィルタリングされます。

フェーズ別ツールマトリクス