open-sesame
Hackeroneで公開された報告書やその他のバグバウンティのwriteupを含みます。
退屈なときにランダムに公開されたHackeroneのレポートを表示するPythonツールです。自動的にブラウザでレポートを開きます。
公開されたHackeroneレポート8,000件以上と、約700のバグバウンティwriteupの追加ワードリストを含みます。
これはセキュリティ愛好家やバグバウンティハンター向けの生産性向上ツールです。効率的に使用する方法についてブログを書いています。
Open Sesame を起動！
追加機能は以下の通りです：
- バグバウンティwriteupを含むカスタムワードリストからURLを開く。
- 新たに公開されたHackeroneのレポートを取得して更新する。
使い方:
requirements.txtのコンポーネントをインストールしてください。
python3 default.py 公開されたH1レポートのコレクションからランダムなマジックURLを開きます。
python3 default.py --custom バグバウンティwriteupを含むカスタムワードリストからランダムなマジックURLを開きます。
python3 default.py --refresh 新たに公開されたH1レポートを更新してファイル(final.txt)に追加します。
既知の問題
- 完全に公開されたレポートと開示範囲が限られたレポートを区別できない。
- 長時間経過後に実行すると、ツールの動作が壊れる可能性があります。デフォルトの範囲はサイトへの負荷を減らすため10ページをスクレイピングするよう指定されています。長時間経過後に実行すると思われる場合は、実行前にrefresh.py内のmain forループの範囲を最大50まで増やすことを検討してください。これにより、final.txtに抽出された最新のレポートまで全てのレポートを収集できます。
謝辞
- h1.nobbd(dot)de
- bugreader(dot)com
- Awesome-Bugbounty-Writeups リポジトリ
- その他の役立つ情報源.. :)
