DoD VDP スコープ
DoD脆弱性開示プログラム | KingRecon DOD
完全なDoDスコープ - 19ドメイン
```bash
# BBRF Scope - All DoD Domains
bbrf inscope add '*.af.mil' '*.army.mil' '*.marines.mil' '*.navy.mil' '*.spaceforce.mil' '*.ussf.mil' '*.pentagon.mil' '*.osd.mil' '*.disa.mil' '*.dtra.mil' '*.dla.mil' '*.dcma.mil' '*.dtic.mil' '*.dau.mil' '*.health.mil' '*.ng.mil' '*.uscg.mil' '*.socom.mil' '*.dds.mil' '*.yellowribbon.mil'
```
| 軍事部門 | 国防総省機関 | 支援コマンド |
|:-----------------|:-------------|:-----------------|
| `*.af.mil` - 空軍 | `*.pentagon.mil` - ペンタゴン本部 | `*.dtic.mil` - 技術情報センター |
| `*.army.mil` - 陸軍 | `*.osd.mil` - 国防長官府 | `*.dau.mil` - 調達大学 |
| `*.marines.mil` - 海兵隊 | `*.disa.mil` - 国防情報システム局 | `*.health.mil` - 軍医療 |
| `*.navy.mil` - 海軍 | `*.dtra.mil` - 脅威削減局 | `*.ng.mil` - 州兵 |
| `*.spaceforce.mil` - 宇宙軍 | `*.dla.mil` - 兵站局 | `*.uscg.mil` - 沿岸警備隊 |
| `*.ussf.mil` - 宇宙軍 | `*.dcma.mil` - 契約管理局 | `*.socom.mil` - 特殊作戦軍 |
セキュリティ通知
このリポジトリは教育目的および許可されたテストのみを対象としています。
テスト前に必ず適切な許可を取得してください。
📜 クリックしてセキュリティポリシーとガイドラインを確認
✅ 許可される使用例
- ✅ 許可されたバグ報奨金プログラム - HackerOne、Bugcrowd、Intigriti など
- ✅ 許可されたペネトレーションテスト - 書面による許可を得ている場合
- ✅ 個人のラボ環境 - 自身のインフラ
- ✅ 教育目的 - 学習と研究
- ✅ DoD VDP プログラム - プログラムルールに従うこと
❌ 禁止行為
- ❌ 許可のないテスト - 明示的な許可なしでのテスト
- ❌ 悪意のある意図 - 技術を害や窃盗に使用すること
- ❌ 範囲外のテスト - プログラムの範囲外のターゲットをテストすること
- ❌ ソーシャルエンジニアリング - プログラムで明示的に許可されていない場合
- ❌ DoS/DDoS攻撃 - リソース枯渇攻撃
📋 責任ある開示ガイドライン
- プログラムポリシーを読む - 常に範囲とルールを確認すること
- 安全にテストする - 本番システムに害を与えないこと
- すべてを文書化する - 発見事項の詳細な記録を残すこと
- 非公開で報告する - 開示には公式チャネルを使用すること
- 修正の時間を与える - ベンダーに修正のための妥当な時間を提供すること
- プロフェッショナルに行動する - 倫理基準を維持すること
🔒 セキュリティ問題の報告
このリポジトリにセキュリティ問題を発見しましたか？責任を持って報告してください：
📚 目次
クリックしてナビゲーションを展開
🎯 概要
```ascii
╔═══════════════════════════════════════════════════════════════╗
║ 🎯 MISSION STATEMENT 🎯 ║
╠═══════════════════════════════════════════════════════════════╣
║ Share elite bug bounty techniques from world-class hunters ║
║ Build the most comprehensive one-liner collection ║
║ Empower the security research community ║
╚═══════════════════════════════════════════════════════════════╝
```
私たちの主な目標は、有名なバグハンターからのヒントを共有することです。高度な偵察手法を用いて、悪用可能なサブドメイン、API、トークン、脆弱性を発見します。ワンライナーテクニックを用いて、より良い理解と迅速な結果を得るためのコミュニティへの影響と教育を目指しています。
🏆 このリポジトリの特別な点
💎 精選されたコマンド
実際のハンターから厳選
|
🎯 完全な方法論
偵察から悪用まで
|
🔄 常時更新
毎週新しいテクニック
|
🌍 コミュニティ主導
世界中のトップハンター
|
📦 特別なリソース
📊 リポジトリのハイライト
📈 詳細な統計を見る
| カテゴリ | 数 | ステータス |
|---|
| ワンライナー | 400+ | ✅ アクティブ |
| テクニック | 50+ | ✅ アクティブ |
| カバーされたツール | 100+ | ✅ アクティブ |
| CVEの例 | 20+ | ✅ アクティブ |
| DoDドメイン | 19 | ✅ アクティブ |
| コントリビューター | 拡大中 | 🚀 拡大中 |
| 最終更新 | 2026 | ✅ 最新 |
🚀 クイックスタート
⚡ 5分以内で最初の偵察を実行
