BugHunter

AIを活用したバグバウンティハンティング — 偵察からレポートまで、あなたのターミナルで。
無料セットアップ · クイックスタート · コマンド · 検出内容 · インストール · FAQ

BUGHUNTER — Bug Bounty Automation Pipeline

提供: AwareXone.com — _{詐欺 & 不正行為に対するあなたのAIエージェント}

💜 スポンサーシップを募集中

BugHunterはスポンサーシップを募集中です。 あなたのサポートが新機能の開発資金となり、無料のスタンドアロンモードを誰でも使い続けられるようにします。スポンサーはこのREADMEにロゴとリンクが掲載され、さらに各リリースでクレジットが記載されます。

スポンサーになりたいですか？ AwareXone.com または [email protected] までご連絡ください。

これは何ですか？

Claudeサブスクリプションの有無にかかわらず動作する、プロフェッショナルなバグバウンティハンティングツールキットです。ターゲットを与えると、偵察を処理し、脆弱性をテストし、厳格なゲートで発見を検証し、HackerOne、Bugcrowd、Intigriti、Immunefiの提出用レポートを作成します。

すべてを記憶します。 あるターゲットで見つかったパターンは次のターゲットに活かされ、セッションは中断したところから再開されます。

Claude Code プラグインとして、または無料のAIプロバイダーを利用した完全スタンドアロンCLI（bughunter）として動作します。

スタンドアロンモード — サブスクリプション不要

Claude Code、Claude Pro、その他の有料AIサブスクリプションはもう必要ありません。

一度インストールすれば、マシン上の任意のターミナルで bughunter コマンドを使用できます:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

更新を取得した後、同じコマンドを再実行してください。インストーラーは、アクティブな管理対象の
`bughunter` コマンドを検出して更新します。`/usr/local/bin` または `~/.local/bin` 以下の旧インストールも
対象ですが、`~/.bughunter/config.json` に保存されたプロバイダー設定は保持されます。

スタンドアロンコマンドをアンインストールしつつ設定を保持するには:```bash
./uninstall.sh --agent standalone

--purge-config を使用すると、~/.bughunter/config.json も削除されます。アンインストーラーは claude、opencode、pi、codex、agents、all ターゲットにも対応しています。``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### 無料のAIプロバイダー（自動検出・無料優先）

| プロバイダー | コスト | プライバシー | 速度 | 始め方 |
|:---|:---|:---|:---|:---|
| **Ollama** | 100%無料・ローカル実行 | 完全 — マシン上に留まる | 高速 | `ollama pull qwen2.5:14b` |
| **Groq** | 無料枠あり | クラウド | 非常に高速 | [console.groq.com](https://console.groq.com) → APIキーを取得 |
| **DeepSeek** | 非常に安価（v4-flash / v4-pro） | クラウド | 高速 | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | 有料 | クラウド | 高速 | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | 有料 | クラウド | 高速 | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | 有料 | クラウド | 高速 | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | サブスクリプション / 従量課金 | クラウド | 高速 | [openrouter.ai/keys](https://openrouter.ai/keys) → APIキーを取得 |
| **OrcaRouter** | サブスクリプション / 従量課金 | クラウド | 高速 | [orcarouter.ai](https://www.orcarouter.ai) → APIキーを取得 |

BugHunterは、プロバイダーを次の順序で自動検出します：**Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

プロバイダーの切り替えや、インストール済みのOllamaモデルの選択はいつでも可能です：`bughunter setup`。
セットアップは完全に非対話式で行うこともできます：```bash
bughunter setup --provider ollama --model qwen2.5:14b

一回限りのオーバーライドを行うには、コマンドの前にオプションを置きます：```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### ゼロコストの完全オフラインセットアップ```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Groq セットアップ（無料クラウド、最速オプション）```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## クイックスタート

**オプション A — スタンドアロン（サブスクリプション不要、誰でも利用可能）**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

オプションB — Claude Code プラグイン (Claude Code が必要)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

入力が空です。翻訳するコンテンツがありません。```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

オプションC — Claudeにインストールさせる (Claude Code のみ)

ターミナルを開き、claude を実行して、次の内容を貼り付けます：```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## コマンド

### コアワークフロー

| コマンド | 処理内容 |
|:---|:---|
| `/recon target.com` | サブドメイン列挙 · 稼働ホストのプローブ · URLクロール · nucleiスイープ |
| `/hunt target.com` | IDOR・認証バイパス・SSRF・XSS・SQLi・ロジック欠陥などをテスト |
| `/validate` | 7質問ゲート — レポート作成に時間を浪費する前に弱いfindingsを排除 |
| `/report` | H1・Bugcrowd・Intigriti・Immunefi の提出資料を60秒で生成 |
| `/autopilot target.com` | スコープ → recon → hunt → validate → report の完全自律ループ |

### Recon と列挙

| コマンド | 処理内容 |
|:---|:---|
| `/surface target.com` | reconデータ＋メモリから攻撃対象領域をランキング表示 |
| `/scope-aggregate <program>` | H1・Bugcrowd・Intigriti・YWH・Immunefi にわたる全スコープ内アセット |
| `/cloud-recon --keyword <name>` | パブリックS3・Azure・GCPバケット＋CloudFlareバイパス元IP |
| `/param-discover <url>` | Arjun・x8 による隠れたHTTPパラメータ検出 |
| `/secrets-hunt --js-bundle <dir>` | ソース・JSバンドル・GitHub組織内の漏えい認証情報 |
| `/takeover --recon <dir>` | dnsReaper・subjack によるサブドメイン乗っ取り候補 |
| `/scan-cves <host>` | nuclei の high/critical 重点スイープ＋任意の log4j-scan |
| `/bypass-403 <url>` | 403/401 に対するヘッダー・メソッド・エンコーディングによる回避術 |
| `/portscan <host>` | naabu/smap によるオープンポート＋非Webサービス（Redis・Docker API・DB・RDP） |
| `/screenshot -l urls.txt` | 稼働中ホストをHTMLギャラリーにスクリーンショット — トリアージ＋PoC証拠 |

### スキャナー（Web＋LLM）

| コマンド | 処理内容 |
|:---|:---|
| `/cors <url>` | CORS設定ミス — オリジン反射・null・資格情報付き |
| `/crlf <url>` | CRLF／レスポンス分割＋ホストヘッダーインジェクション |
| `/nosqli <url>` | NoSQLインジェクション（演算子バイパス・`$where`タイミング） |
| `/jwt-scan <token>` | オフラインJWTツールキット — alg:none・RS256→HS256・シークレット解析 |
| `/oob <target>` | ブラインドSSRF/XXE/SQLi 用のアウトオブバンドリスナー（interactsh） |
| `/sast <path>` | 取得したJS/ソースに対する Semgrep セキュリティパック → 重要度順シンク |
| `/domxss <url>` | ヘッドレスChromium で DOM XSS を確認 — ペイロード実行時のみ報告 |
| `/llm-redteam <endpoint>` | LLMレッドチームコーパス — プロンプトインジェクション・ジェイルブレイク・外部送信 |

### スマートコントラクト（Web3）

| コマンド | 処理内容 |
|:---|:---|
| `/web3-audit <contract.sol>` | Foundry PoC テンプレート付き10クラススマートコントラクト監査 |
| `/token-scan <contract>` | ラグプルスキャナー — ミント権限・LPロック・ハニーポット・ボンディングカーブ |

### セッションとユーティリティ

| コマンド | 処理内容 |
|:---|:---|
| `/pickup target.com` | 前回セッションから再開 — 未テストのエンドポイントを優先 |
| `/intel target.com` | このターゲットに関連する CVE と公開レポート |
| `/chain` | バグA発見 → 連鎖するバグB・Cを発見 |
| `/scope <asset>` | テスト前にドメイン/URLがスコープ内か確認 |
| `/triage` | 2分で完了する簡単な go/no-go チェック |
| `/remember` | 現在のfindingsやテクニックをハントメモリに記録 |
| `/memory-gc` | ハントメモリ JSONL ファイルの確認・ローテーション（10MB上限、バックアップ3つ） |
| `/arsenal [tool]` | インストール済み外部ツールの一覧表示、またはインストールヒントを表示 |

---

## 検出できるもの

<details>
<summary><b>26種類のWeb2脆弱性クラス</b></summary>
<br>

| 脆弱性 | 一般的な報酬 |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| 認証バイパス | $1K – $10K |
| XSS（Stored / Reflected / DOM） | $500 – $5K |
| SSRF | $1K – $15K |
| ビジネスロジック | $500 – $10K |
| 競合状態 | $500 – $5K |
| SQLインジェクション | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| ファイルアップロード → RCE | $500 – $10K |
| GraphQL 認証バイパス | $1K – $10K |
| LLM / プロンプトインジェクション | $500 – $10K |
| API設定ミス（mass assignment・JWT・CORS） | $500 – $5K |
| アカウント乗っ取り | $1K – $20K |
| SSTI | $2K – $10K |
| サブドメイン乗っ取り | $200 – $5K |
| クラウド / インフラ露出 | $500 – $20K |
| HTTPリクエストスマグリング | $5K – $30K |
| キャッシュポイズニング | $1K – $10K |
| MFA / 2FA バイパス | $1K – $10K |
| SAML / SSO 攻撃 | $2K – $20K |
| エラー開示 / デバッグエンドポイント | $200 – $5K |
| CSSインジェクション | $500 – $5K |
| LFI → RCE | $1K – $15K |
| 安全でないデシリアライゼーション | $5K – $30K |
| 依存関係混乱 / サプライチェーン | $1K – $20K |
| パディングオラクル / 暗号誤用 | $2K – $20K |

</details>

<details>
<summary><b>10種類のWeb3 / スマートコントラクトバグクラス</b></summary>
<br>

| 脆弱性 | 一般的な報酬 |
|:---|:---|
| 会計のデシンク | $50K – $2M |
| アクセス制御 | $50K – $2M |
| 不完全なコードパス | $50K – $2M |
| オフバイワン | $10K – $100K |
| オラクル操作 | $100K – $2M |
| ERC4626 シェアのインフレーション | $50K – $500K |
| リエントランシー | $10K – $500K |
| フラッシュローン攻撃 | $100K – $2M |
| 署名リプレイ | $10K – $200K |
| プロキシ / アップグレード | $50K – $2M |

</details>

---

## AIエージェント

それぞれ特定の仕事に特化した9つのスペシャリスト:

| エージェント | 役割 |
|:---|:---|
| `recon-agent` | サブドメイン列挙 · 稼働ホストの発見 · URLクロール |
| `report-writer` | N/A扱いされず支払いにつながるインパクト優先レポートの作成 |
| `validator` | 7質問ゲートを実行 — 弱いfindingsを排除 |
| `web3-auditor` | 10バグクラスにわたるスマートコントラクト監査 |
| `chain-builder` | バグA → 連鎖するバグB・Cを発見 |
| `autopilot` | 安全チェックポイント付きの完全ハントループ |
| `recon-ranker` | 高価値ターゲット優先で攻撃対象領域をランキング |
| `token-auditor` | ミームコイン / トークンのラグプル・セキュリティスキャン |
| `credential-hunter` | ワードリスト生成 → OSINT → 漏えい確認 → スプレー（スプレー前に必ず停止） |

---

## 仕組み

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

パイプライン内の全ツールはインストールされているかどうかで制御されます。不足しているツールはエラーではなくスキップされます。一度設定した認証ヘッダーは、httpx · katana · ffuf · nuclei · dalfox に自動的に引き継がれます。

プロジェクト構造

クリックして完全なツリーを展開

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ``` ## インストール

#	ルール	理由
1	最初に全スコープを読む	プログラムが許可するものだけをテストする
2	実際のバグのみ	「攻撃者はこれを今すぐ実行できるか？」— できないなら、やめる
3	弱い発見を切り捨てる	30秒のチェックで何時間もの無駄な報告を節約できる
4	スコープ外に出ない	1つの誤ったリクエストでBANされることがある
5	5分ルール	5分経っても進展がない？次へ進む
6	報告前に検証	30分かけて書く前に `/validate` する
7	影響度を最優先	最も影響が大きいバグからテストする

人気

claude-bug-bounty

macOS

Linux (Ubuntu/Debian)

ルール

コントリビューション