BugHunter

AI 기반 버그 바운티 헌팅 — 정찰부터 보고서까지, 터미널에서.
무료 설정 · 빠른 시작 · 명령어 · 탐지 기능 · 설치 · FAQ

BUGHUNTER — Bug Bounty Automation Pipeline

제공: AwareXone.com — _{사기와 부정 행위에 맞서는 AI 에이전트}

💜 스폰서 모집

BugHunter는 스폰서를 모집합니다. 여러분의 지원은 새 기능 개발 자금이 되며, 무료 독립 실행 모드가 계속 운영되도록 돕습니다. 스폰서는 이 README에 로고와 링크를 게재하고, 모든 릴리스에서 크레딧을 받게 됩니다.

스폰서가 되고 싶으신가요? **AwareXone.com**으로 연락하거나 **[email protected]**으로 이메일을 보내주세요.

이 도구는 무엇인가요?

Claude 구독이 있든 없든 작동하는 전문 버그 바운티 헌팅 툴킷입니다. 대상(target)을 지정하면 정찰 수행, 취약점 테스트, 엄격한 게이트를 통한 검증, 그리고 HackerOne, Bugcrowd, Intigriti, Immunefi에 제출할 수 있는 보고서 작성까지 처리합니다.

모든 것을 기억합니다. 한 대상에서 발견된 패턴은 다음 대상에 반영됩니다. 세션은 중단된 지점부터 이어집니다.

Claude Code 플러그인 또는 무료 AI 제공업체에서 구동되는 완전 독립 실행형 CLI(bughunter)로 작동합니다.

독립 실행 모드 — 구독 불필요

이제 Claude Code, Claude Pro 또는 유료 AI 구독이 더 이상 필요하지 않습니다.

한 번 설치하면 컴퓨터의 어느 터미널에서든 bughunter 명령을 사용할 수 있습니다:```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty ./install.sh --agent standalone

업데이트를 가져온 후 동일한 명령을 다시 실행하세요. 설치 프로그램은 `/usr/local/bin` 또는 `~/.local/bin`에 있는 이전 설치를 포함하여 활성 관리형 `bughunter` 명령을 감지하고 새로 고치며, `~/.bughunter/config.json`에 저장된 공급자 구성은 유지합니다.

구성은 유지하면서 독립 실행형 명령을 제거하려면:```bash
./uninstall.sh --agent standalone

--purge-config를 사용하여 ~/.bughunter/config.json도 삭제하세요. 제거 프로그램은 claude, opencode, pi, codex, agents, all 대상도 지원합니다.``` bughunter help # show every command bughunter setup # choose your AI provider (Ollama is free + offline) bughunter recon target.com # map the attack surface bughunter hunt target.com # hunt for vulnerabilities bughunter validate "finding" # 7-Question Gate on your finding bughunter report # write a submission-ready report bughunter chat # interactive AI hunting shell bughunter providers # list all available AI providers bughunter models # list models and show the selected one bughunter status # check which provider is active bughunter h target.com # short alias for hunt bughunter r target.com # short alias for recon bughunter v "finding" # short alias for validate

### 무료 AI 제공자 (자동 감지, 무료 우선)

| 제공자 | 비용 | 개인정보 보호 | 속도 | 시작하기 |
|:---|:---|:---|:---|:---|
| **Ollama** | 100% 무료 · 로컬 실행 | 완벽 — 내 기기에 보관 | 빠름 | `ollama pull qwen2.5:14b` |
| **Groq** | 무료 티어 제공 | 클라우드 | 매우 빠름 | [console.groq.com](https://console.groq.com) → API 키 받기 |
| **DeepSeek** | 매우 저렴 (v4-flash / v4-pro) | 클라우드 | 빠름 | [platform.deepseek.com](https://platform.deepseek.com) |
| Claude API | 유료 | 클라우드 | 빠름 | [console.anthropic.com](https://console.anthropic.com) |
| OpenAI | 유료 | 클라우드 | 빠름 | [platform.openai.com](https://platform.openai.com) |
| **Grok (xAI)** | 유료 | 클라우드 | 빠름 | [console.x.ai](https://console.x.ai) → `grok-4.5` |
| **OpenRouter** | 구독 / 종량제 | 클라우드 | 빠름 | [openrouter.ai/keys](https://openrouter.ai/keys) → API 키 받기 |
| **OrcaRouter** | 구독 / 종량제 | 클라우드 | 빠름 | [orcarouter.ai](https://www.orcarouter.ai) → API 키 받기 |

BugHunter는 다음 순서로 제공자를 자동 감지합니다: **Ollama → Groq → DeepSeek → … → OrcaRouter → OpenRouter → Claude → OpenAI**

언제든지 제공자를 전환하거나 설치된 Ollama 모델을 선택하세요: `bughunter setup`.
설정은 완전히 비대화형으로도 수행할 수 있습니다:```bash
bughunter setup --provider ollama --model qwen2.5:14b

일회성 재정의를 원하면 옵션을 명령 앞에 배치하십시오:```bash bughunter --provider ollama --model qwen3:14b hunt target.com

### 무비용 완전 오프라인 설정```bash
# 1. Install Ollama (runs AI locally, no internet needed after download)
curl -fsSL https://ollama.ai/install.sh | sh
ollama pull qwen2.5:14b          # ~9 GB, one-time download

# 2. Install BugHunter
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command

# 3. Hunt
bughunter setup       # choose Ollama, then choose one of its installed models
bughunter recon target.com

Groq 설정 (무료 클라우드, 가장 빠른 옵션)```bash

export GROQ_API_KEY="your-key-here" # free at console.groq.com ./install.sh --agent standalone bughunter setup # choose Groq bughunter hunt target.com

---

## 빠른 시작

**옵션 A — 독립형 (구독 없음, 모든 사용자에게 작동)**```bash
git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
./install.sh --agent standalone   # creates system-wide 'bughunter' command
bughunter setup                   # pick a free AI provider
bughunter recon target.com
bughunter hunt  target.com
bughunter validate "my finding"
bughunter report

옵션 B — Claude Code 플러그인 (Claude Code 필요)```bash git clone https://github.com/shuvonsec/claude-bug-bounty.git cd claude-bug-bounty chmod +x install_tools.sh && ./install_tools.sh # subfinder · httpx · nuclei · katana · ffuf chmod +x install.sh && ./install.sh # skills + commands → ~/.claude/

I don't see any content in the input after "INPUT:". There is no text provided to translate. Please provide the actual chunk content and I'll translate it to Korean.```bash
claude
/recon target.com        # map the attack surface
/hunt target.com         # test for vulnerabilities
/validate                # run the 7-Question Gate
/report                  # write the submission

옵션 C — Claude가 설치하도록 하기 (Claude Code 전용)

터미널을 열고 claude를 실행한 다음 붙여넣으세요:```text Install the Claude Bug Bounty toolkit from https://github.com/shuvonsec/claude-bug-bounty into ~/tools/. Clone the repo, run ./install_tools.sh then ./install.sh. Verify /recon /hunt /validate /report are available.

---

## 명령어

### 핵심 워크플로우

| 명령어 | 기능 |
|:---|:---|
| `/recon target.com` | 서브도메인 열거 · 라이브 호스트 프로빙 · URL 크롤링 · nuclei 스캔 |
| `/hunt target.com` | IDOR · 인증 우회 · SSRF · XSS · SQLi · 로직 결함 등을 테스트 |
| `/validate` | 7-질문 게이트 — 보고에 시간을 낭비하기 전에 약한 발견 사항을 제거 |
| `/report` | 60초 만에 H1 · Bugcrowd · Intigriti · Immunefi 제출물 생성 |
| `/autopilot target.com` | 전체 루프 자동 실행 — 범위 → 리콘 → 헌팅 → 검증 → 보고 |

### 리콘 및 열거

| 명령어 | 기능 |
|:---|:---|
| `/surface target.com` | 리콘 데이터 + 메모리에서 순위가 매겨진 공격 표면 |
| `/scope-aggregate <program>` | H1 · Bugcrowd · Intigriti · YWH · Immunefi 전반의 모든 인스코프 자산 |
| `/cloud-recon --keyword <name>` | 공개 S3 · Azure · GCP 버킷 + CloudFlare 우회 오리진 IP |
| `/param-discover <url>` | Arjun · x8을 통한 숨겨진 HTTP 파라미터 |
| `/secrets-hunt --js-bundle <dir>` | 소스, JS 번들 또는 GitHub 조직에서 유출된 자격 증명 |
| `/takeover --recon <dir>` | dnsReaper · subjack을 통한 서브도메인 탈취 후보 |
| `/scan-cves <host>` | 집중 nuclei high/critical 스캔 + 선택적 log4j-scan |
| `/bypass-403 <url>` | 403/401에 대한 헤더 · 메서드 · 인코딩 트릭 |
| `/portscan <host>` | naabu/smap을 통한 오픈 포트 + 비웹 서비스 (Redis · Docker API · DB · RDP) |
| `/screenshot -l urls.txt` | 라이브 호스트를 HTML 갤러리로 스크린샷 — 분류 + PoC 증거 |

### 스캐너 (웹 + LLM)

| 명령어 | 기능 |
|:---|:---|
| `/cors <url>` | CORS 잘못된 구성 — 오리진 반사 · null · 자격 증명 |
| `/crlf <url>` | CRLF / 응답 분할 + 호스트 헤더 주입 |
| `/nosqli <url>` | NoSQL 인젝션 (연산자 우회 · `$where` 타이밍) |
| `/jwt-scan <token>` | 오프라인 JWT 툴킷 — alg:none · RS256→HS256 · 시크릿 크랙 |
| `/oob <target>` | 블라인드 SSRF/XXE/SQLi용 대역외 리스너 (interactsh) |
| `/sast <path>` | 가져온 JS/소스에 대한 Semgrep 보안 팩 → 순위가 매겨진 싱크 |
| `/domxss <url>` | 헤드리스 Chromium에서 DOM XSS 확인 — 페이로드가 실행될 때만 보고 |
| `/llm-redteam <endpoint>` | LLM 레드팀 말뭉치 — 프롬프트 인젝션 · 탈옥 · 데이터 유출 |

### 스마트 컨트랙트 (Web3)

| 명령어 | 기능 |
|:---|:---|
| `/web3-audit <contract.sol>` | Foundry PoC 템플릿이 포함된 10개 클래스 스마트 컨트랙트 감사 |
| `/token-scan <contract>` | 러그 풀 스캐너 — 민트 권한 · LP 잠금 · 허니팟 · 본딩 커브 |

### 세션 및 유틸리티

| 명령어 | 기능 |
|:---|:---|
| `/pickup target.com` | 마지막 세션에서 재개 — 테스트되지 않은 엔드포인트 우선 |
| `/intel target.com` | 이 대상과 관련된 CVE + 공개된 보고서 |
| `/chain` | 버그 A 발견 → 연쇄되는 버그 B와 C를 찾음 |
| `/scope <asset>` | 테스트 전에 도메인 또는 URL이 인스코프인지 확인 |
| `/triage` | 신속한 2분 go/no-go 확인 |
| `/remember` | 현재 발견 사항 또는 기법을 헌트 메모리에 기록 |
| `/memory-gc` | 헌트 메모리 JSONL 파일 검사 또는 순환 (10MB 상한, 백업 3개) |
| `/arsenal [tool]` | 설치된 외부 도구 나열 또는 설치 힌트 출력 |

---

## 탐지 대상

<details>
<summary><b>26가지 Web2 취약점 클래스</b></summary>
<br>

| 취약점 | 일반 지급액 |
|:---|:---|
| IDOR / BOLA | $500 – $5K |
| 인증 우회 | $1K – $10K |
| XSS (저장형 / 반사형 / DOM) | $500 – $5K |
| SSRF | $1K – $15K |
| 비즈니스 로직 | $500 – $10K |
| 레이스 컨디션 | $500 – $5K |
| SQL 인젝션 | $1K – $15K |
| OAuth / OIDC | $500 – $5K |
| 파일 업로드 → RCE | $500 – $10K |
| GraphQL 인증 우회 | $1K – $10K |
| LLM / 프롬프트 인젝션 | $500 – $10K |
| API 잘못된 구성 (대량 할당 · JWT · CORS) | $500 – $5K |
| 계정 탈취 | $1K – $20K |
| SSTI | $2K – $10K |
| 서브도메인 탈취 | $200 – $5K |
| 클라우드 / 인프라 노출 | $500 – $20K |
| HTTP 요청 스머글링 | $5K – $30K |
| 캐시 포이즈닝 | $1K – $10K |
| MFA / 2FA 우회 | $1K – $10K |
| SAML / SSO 공격 | $2K – $20K |
| 오류 공개 / 디버그 엔드포인트 | $200 – $5K |
| CSS 인젝션 | $500 – $5K |
| LFI → RCE | $1K – $15K |
| 안전하지 않은 역직렬화 | $5K – $30K |
| 디펜던시 컨퓨전 / 공급망 | $1K – $20K |
| 패딩 오라클 / 암호화 오용 | $2K – $20K |

</details>

<details>
<summary><b>10가지 Web3 / 스마트 컨트랙트 버그 클래스</b></summary>
<br>

| 취약점 | 일반 지급액 |
|:---|:---|
| 회계 불일치 | $50K – $2M |
| 접근 제어 | $50K – $2M |
| 불완전한 코드 경로 | $50K – $2M |
| Off-By-One | $10K – $100K |
| 오라클 조작 | $100K – $2M |
| ERC4626 지분 인플레이션 | $50K – $500K |
| 재진입 | $10K – $500K |
| 플래시 론 공격 | $100K – $2M |
| 시그니처 리플레이 | $10K – $200K |
| 프록시 / 업그레이드 | $50K – $2M |

</details>

---

## AI 에이전트

각각 한 가지 작업을 위해 만들어진 9명의 전문가:

| 에이전트 | 역할 |
|:---|:---|
| `recon-agent` | 서브도메인 열거 · 라이브 호스트 발견 · URL 크롤링 |
| `report-writer` | 지급되는, N/A 처리되지 않는 영향 중심 보고서 |
| `validator` | 7-질문 게이트 실행 — 약한 발견 사항 제거 |
| `web3-auditor` | 10개 버그 클래스에 걸친 스마트 컨트랙트 감사 |
| `chain-builder` | 버그 A → 연쇄되는 버그 B와 C를 찾음 |
| `autopilot` | 안전 체크포인트가 있는 전체 헌트 루프 |
| `recon-ranker` | 가장 가치가 높은 대상 순으로 공격 표면 순위 지정 |
| `token-auditor` | 밈 코인 / 토큰 러그 풀 및 보안 스캔 |
| `credential-hunter` | 단어 목록 생성 → OSINT → 유출 확인 → 스프레이 (스프레이 전 하드스톱) |

---

## 작동 방식

<div align="center">```
   You ─▶ /recon ─▶ /hunt ─▶ /validate ─▶ /report
              │                  │
              ▼                  ▼
        Hunt Memory       7-Question Gate
   (persists across    (kills weak findings
       sessions)         before you submit)

파이프라인의 모든 도구는 설치 여부에 따라 실행 여부가 결정됩니다 — 누락된 도구는 오류가 아니라 건너뜁니다. 한 번 설정된 인증 헤더는 httpx · katana · ffuf · nuclei · dalfox에 자동으로 전달됩니다.

프로젝트 구조

클릭하여 전체 트리 펼치기

``` claude-bug-bounty/ │ ├── skills/ # AI knowledge bases — loaded as /skill-name │ ├── bug-bounty/ # Master workflow — all vuln classes, LLM testing, chains │ ├── bb-methodology/ # Hunting mindset · 5-phase workflow · session discipline │ ├── web2-recon/ # Subdomain enum · live host discovery · URL crawl │ ├── web2-vuln-classes/ # 26 bug classes with bypass tables │ ├── security-arsenal/ # Payloads · bypass tables · gf patterns │ ├── triage-validation/ # 7-Question Gate · 4 gates · never-submit list │ ├── report-writing/ # Templates for H1 · Bugcrowd · Intigriti · Immunefi │ ├── web3-audit/ # Smart contract bugs · Foundry PoC · 10 bug classes │ ├── meme-coin-audit/ # Rug pull detection · LP attacks · bonding curve │ ├── credential-attack/ # Password spray methodology · legal guardrails │ └── client-reverse/ # Request-signing / anti-bot token reversal │ ├── commands/ # 26 slash commands (/recon /hunt /validate /report …) ├── agents/ # 9 specialized AI agents (recon, validator, reporter …) │ ├── tools/ # Python + shell scanner pipeline (~35 tools) │ ├── hunt.py # Master orchestrator │ ├── recon_engine.sh # Subdomain + URL discovery │ ├── vuln_scanner.sh # XSS · SQLi · SSRF · SSTI probe pipeline │ ├── validate.py # 4-gate finding validator with identity checks │ └── … # 30+ more scanners — see tools/README.md │ ├── memory/ # Cross-session hunt memory (pattern DB · audit log) ├── rules/ # Always-active hunting + reporting rules ├── tests/ # Regression test suite (pytest) ├── web3/ # 13-chapter smart contract audit guide ├── mcp/ # MCP integrations — Burp Suite · Caido · HackerOne API ├── wordlists/ # Curated wordlists + SecLists / PayloadsAllTheThings refs ├── scripts/ # Dork runner · full hunt pipeline ├── hooks/ # Claude Code hook configuration ├── site/ # bughunter.fun landing page ├── demo/ # Local vulnerable target for tutorial recordings │ ├── docs/ # Extended documentation │ ├── advanced-techniques.md # Exploitation techniques + chaining strategies │ ├── auth-sessions.md # Auth header management guide │ ├── payloads.md # Payload reference for common vuln classes │ ├── smart-contract-audit.md# Smart contract audit deep-dive │ ├── TUTORIAL.md # A→Z video tutorial walkthrough │ └── TODOS.md # Open improvement items │ ├── .github/ # GitHub community health files │ ├── CONTRIBUTING.md # How to contribute │ ├── CODE_OF_CONDUCT.md # Community standards │ ├── SECURITY.md # Vulnerability reporting policy │ ├── PULL_REQUEST_TEMPLATE.md │ └── ISSUE_TEMPLATE/ # Bug report · Feature request · False positive │ ├── engine.py # Standalone CLI — 'bughunter' command, no subscription needed ├── brain.py # Multi-provider LLM layer (Ollama · Groq · DeepSeek · Claude · OpenAI) ├── agent.py # LangGraph-style ReAct hunting agent ├── install.sh # Install skills + commands → ~/.claude/ (or standalone mode) ├── install_tools.sh # Install subfinder · httpx · nuclei · katana · ffuf … ├── uninstall.sh # Remove skills + commands from ~/.claude/ ├── uninstall_tools.sh # Remove external scanning tools ├── serve.py # Launch local demo target (python3 serve.py) ├── config.example.json # Auth session config template ├── requirements.txt # Python dependencies ├── CLAUDE.md # Claude Code plugin manifest (auto-loaded) ├── AGENTS.md # Multi-harness plugin guide (OpenCode · Codex · Pi) ├── SKILL.md # Master skill shortcut (auto-loaded by agent harnesses) ├── OPENCODE.md # OpenCode-specific installation guide ├── CHANGELOG.md # Version history ├── FAQ.md # Frequently asked questions └── TERMS.md # Terms of use + authorized testing only ```

설치

사전 요구 사항:```bash

macOS

brew install go python3 jq

Linux (Ubuntu/Debian)

sudo apt install golang python3 jq

**스캐닝 도구** (subfinder · httpx · nuclei · katana · ffuf · gau · dnsx · nmap · dalfox 및 기타 도구 설치):```bash
chmod +x install_tools.sh && ./install_tools.sh

독립형 bughunter 명령 (구독 불필요, Claude Code 없이 작동):```bash ./install.sh --agent standalone bughunter setup # choose Ollama (free) · Groq (free tier) · DeepSeek (cheap) · Claude · OpenAI

**AI 스킬 + 명령어**를 Claude Code로:```bash
chmod +x install.sh && ./install.sh

기타 에이전트 하네스:```bash ./install.sh --agent opencode # OpenCode ./install.sh --agent pi # Pi Agent ./install.sh --agent codex # Codex ./install.sh --agent all # every supported target

**선택 사항: Chaos API 키** (더 나은 서브도메인 커버리지)```bash
export CHAOS_API_KEY="your-key"
echo 'export CHAOS_API_KEY="your-key"' >> ~/.zshrc

규칙

세션마다 매번 실행되는 일곱 가지 규칙, 예외 없음:

기여

PR 환영합니다. 가장 가치 있는 기여:

새로운 스캐너 모듈 또는 탐지 기법
skills/security-arsenal/SKILL.md에 페이로드 추가
유료 보고서로 입증된 방법론 개선
플랫폼 지원 (YesWeHack · Synack · HackenProof)```bash git checkout -b feature/your-contribution git commit -m "feat: short description" git push origin feature/your-contribution

---

## 사용처

<p align="center"><i>워크플로우에서 BugHunter를 실행하는 팀과 연구자들.</i></p>

<table align="center">
  <tr>
    <td align="center" width="200">
      <a href="https://awarexone.com">
        <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="72"/>
        <br/><b>AwareXone</b>
      </a>
      <br/><sub>사기 &amp; 스캠에 맞서는 AI 에이전트</sub>
    </td>
    <td align="center" width="200">
      <a href="https://github.com/shuvonsec/claude-bug-bounty/blob/main/ADOPTERS.md">
        <img src="https://img.shields.io/badge/+-Add_your_team-7F55FF?style=for-the-badge" alt="팀 추가"/>
      </a>
      <br/><sub>한 줄 PR 열기</sub>
    </td>
  </tr>
</table>

<p align="center">
  팀, 프로그램 또는 워크플로우에서 BugHunter를 사용 중이신가요? <b><a href="https://github.com/shuvonsec/claude-bug-bounty/blob/main/ADOPTERS.md">자신을 추가하세요</a></b> — <code>ADOPTERS.md</code>에 간단한 PR을 보내거나 <a href="https://github.com/shuvonsec/claude-bug-bounty/issues">이슈</a>를 열어주세요. 실제 확인 가능한 항목만 등록됩니다.
</p>

---

## 스타 기록

<p align="center">
  <a href="https://star-history.dera.page/#shuvonsec/claude-bug-bounty&type=date&legend=top-left">
    <picture>
      <source media="(prefers-color-scheme: dark)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&theme=dark&legend=top-left" />
      <source media="(prefers-color-scheme: light)" srcset="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&type=date&legend=top-left" />
      <img alt="스타 기록 차트" src="https://star-history.dera.page/svg?repos=shuvonsec/claude-bug-bounty&amp;type=date&amp;legend=top-left" width="560" />
    </picture>
  </a>
</p>

---

## 후원

BugHunter가 여러분의 헌팅에 도움이 된다면, 더 많은 헌팅에 힘을 실어주실 수 있습니다:

<p align="center">
  <a href="https://www.buymeacoffee.com/shuvonsec">
    <img src="https://assets.kitploit.com/production/public/readmes/65/322a7c99f1dd15a03b3c1b00b0d18ddd87443d80b823d3467a240721ae02357e/37540ef5b455c7e9fd2e680a883fa3eaa5ac7dfe7ea38853db90363dee628a84-display-v1.webp" alt="Buy Me A Coffee" height="50"/>
  </a>
</p>

---

## 감사의 말

BugHunter에 기여해 주신 모든 분께 감사드립니다. 아바타를 클릭하면 해당 GitHub 프로필이 열립니다.

<p align="center">
  <a href="https://github.com/shuvonsec"><img src="https://assets.kitploit.com/production/public/readmes/65/555bf676766d6ad77256e5461032b9ac846ae143d99bb854520f3598e82f16fe/980ffa5b0b13ba6743779c935339eeb05ee0ee40d28540bad640fd223caad68c-display-v1.webp" width="48" height="48" alt="shuvonsec" title="shuvonsec"/></a>&nbsp;
  <a href="https://github.com/shuv0n"><img src="https://assets.kitploit.com/production/public/readmes/65/d1087f300aa2f159be8a3f20f1da3b0d498d1a3b086006f00bba2e96bcafa1ca/3e4e701d8d7199dbc4aa5bfd0872da422c3630a3682e81bd4f00fb4b3eff796a-display-v1.webp" width="48" height="48" alt="shuv0n" title="shuv0n"/></a>&nbsp;
  <a href="https://github.com/letztek"><img src="https://assets.kitploit.com/production/public/readmes/65/8236747fa6130ad14ab79ca13ad7e1f727530cf03388d5ff69f6522d1202855b/850834b0bcf7305c85e3e2eef40eae2829896eb40992635126a5b518430569e3-display-v1.webp" width="48" height="48" alt="letztek" title="letztek"/></a>&nbsp;
  <a href="https://github.com/bertolikimberly"><img src="https://assets.kitploit.com/production/public/readmes/65/03de9cce0dd4aa48faa6d9c325d8b68533d34370322e235b459eb7cf8985aba7/610e73a3dd0ebcd37db0f1d16bb7ebf6cc7810df13cbebe65d77871ec3115621-display-v1.webp" width="48" height="48" alt="bertolikimberly" title="bertolikimberly"/></a>&nbsp;
  <a href="https://github.com/venkatas"><img src="https://assets.kitploit.com/production/public/readmes/65/b8248121001fa656e73d22b66e556f5416729e73c034c3df7e6fd6d178f69c64/2adc3afc7934f533642edb4278fcd3d4ad503b268bc0bd5a5d5cee7828190544-display-v1.webp" width="48" height="48" alt="venkatas" title="venkatas"/></a>&nbsp;
  <a href="https://github.com/adityaax"><img src="https://assets.kitploit.com/production/public/readmes/65/61029b5a332921d3cf18ee1f45ed1f427923e6e6afe082118104fa9f2ffde0c0/de5f88e6b6618bb8d52d8728c2dad1a3e20822f2d382e341792edf29758d2956-display-v1.webp" width="48" height="48" alt="adityaax" title="adityaax"/></a>&nbsp;
  <a href="https://github.com/BeargleIndustries"><img src="https://assets.kitploit.com/production/public/readmes/65/2b982731b11d958663f6cd0e2f70004401d97951366a574498718441f4314048/0cee9f5a6efcd85c280bd743ededb88faa88ed95b04ecb8966c302f7aa3065ec-display-v1.webp" width="48" height="48" alt="BeargleIndustries" title="BeargleIndustries"/></a>&nbsp;
  <a href="https://github.com/ultra-supara"><img src="https://assets.kitploit.com/production/public/readmes/65/c6d39ef6033dbeac0f1ed6bdbca50a78aa2f7b6cf92ef3270fda4163eb45e7c6/caae781831ae9859baa23bdbc1048e2ea737179d71af9e6f126644d53a111129-display-v1.webp" width="48" height="48" alt="ultra-supara" title="ultra-supara"/></a>&nbsp;
  <a href="https://github.com/AurisDSP"><img src="https://assets.kitploit.com/production/public/readmes/65/faa96c27e7d0493d309fee7b94e79aed51b991d83f17a44f605d22e2657691f0/50c186ab21c94f2b974570ebf01f896c770a361ab066e25338625993193d5604-display-v1.webp" width="48" height="48" alt="AurisDSP" title="AurisDSP"/></a>&nbsp;
  <a href="https://github.com/Edneam"><img src="https://assets.kitploit.com/production/public/readmes/65/e1a7a36a04544478fa1984f793aa3cea48f8a51bb090ce74a28e13334aafa6ab/bb9611fa7eeb5ebb5e58ae2a2cd4103c7bdf917f9191babf517d83f1eb5a6852-display-v1.webp" width="48" height="48" alt="Edneam" title="Edneam"/></a>&nbsp;
  <a href="https://github.com/depapp"><img src="https://assets.kitploit.com/production/public/readmes/65/3156944f4894fdd30b89baf215623103e46a7481c2858849d76016d17169c5ba/d8b617a44887e6737983e20cff14f61af07d18706bf0e3752ffeae54f5a7cc8b-display-v1.webp" width="48" height="48" alt="depapp" title="depapp"/></a>&nbsp;
  <a href="https://github.com/Realgagenichols"><img src="https://assets.kitploit.com/production/public/readmes/65/422e70caa8cce448ca55f0a63c0d7620f721b53821309c0291242ad0e4ff2043/9ce2cb2bd457ba0b88efca09db59c1264da78e7b854bb96352514aac13183d90-display-v1.webp" width="48" height="48" alt="Realgagenichols" title="Realgagenichols"/></a>&nbsp;
  <a href="https://github.com/thuvh"><img src="https://assets.kitploit.com/production/public/readmes/65/1dc37fcd3ddadd6b175572a34e2c86c44aedbc97fba2d79a1809a65aa4dce155/5a8b7a48be2c5e81eff7134f4d3f42b6e3ef9d4da35f88e87e99d129aa874859-display-v1.webp" width="48" height="48" alt="thuvh" title="thuvh"/></a>&nbsp;
  <a href="https://github.com/onlybugs05"><img src="https://assets.kitploit.com/production/public/readmes/65/f529bc0c7273b2e98e26352bb1a174c515dee670826bdf519240b63774f05b33/a89875927c1da3655d8c5880c93d1b13c30af04928b7a8335c4bb57e7a2f858d-display-v1.webp" width="48" height="48" alt="onlybugs05" title="onlybugs05"/></a>&nbsp;
  <a href="https://github.com/savioruz"><img src="https://assets.kitploit.com/production/public/readmes/65/362ee5f394d18365f33beae9d4e24b1f54a3bb299ceaa69aad6476c7912add35/fadecab17667be841099372f346c2892398fc55069a8d6c9e7c1031745fa92e9-display-v1.webp" width="48" height="48" alt="savioruz" title="savioruz"/></a>&nbsp;
  <a href="https://github.com/Paebak"><img src="https://assets.kitploit.com/production/public/readmes/65/0f26c58b1801e41175d39ad5df2ed02574c2bbff6e72a0999f278a962aaf9a2e/56ab94c06cf38bfc7c83550efc5b06597a135c4855b2f3122a79e9c493ef5310-display-v1.webp" width="48" height="48" alt="Paebak" title="Paebak"/></a>&nbsp;
  <a href="https://github.com/nurazhardotcom"><img src="https://assets.kitploit.com/production/public/readmes/65/3af62ef52780b5fac95a8b00db8fb562b8d03bf151a4a34c51dd4df37d47b4ab/e29f4b8a62da7772a4fbf0d385cc827efa746d74ec6cdc4f854c217e3d3b539d-display-v1.webp" width="48" height="48" alt="nurazhardotcom" title="nurazhardotcom"/></a>&nbsp;
  <a href="https://github.com/SeekAndExploit"><img src="https://assets.kitploit.com/production/public/readmes/65/943bffd56ab7cd823f6226ba45e1b2d8bfb24e2c705cf7285cd30c12d54b4d29/50579361c6456568868e787108a75c019b117b43e79ad16bfb43546876ffb1f1-display-v1.webp" width="48" height="48" alt="SeekAndExploit" title="SeekAndExploit"/></a>&nbsp;
  <a href="https://github.com/Shawanga"><img src="https://assets.kitploit.com/production/public/readmes/65/2f168dbf41d11829183809a1ada43bd407eb789ca322351b72544e9d8d689490/161721c856e5630413a4d7dabf33e2aadec45ff7a97f101952bbeeef8fff1b11-display-v1.webp" width="48" height="48" alt="Shawanga" title="Shawanga"/></a>&nbsp;
  <a href="https://github.com/zeze-zeze"><img src="https://assets.kitploit.com/production/public/readmes/65/6712b474717b9a0d31df50db07c0679323d745992e6905ef146ba93f059f1a0e/ea68d492a788a174c59ee241475e4ec6ba168ef8671359c2af6dc0db53d2aa7f-display-v1.webp" width="48" height="48" alt="zeze-zeze" title="zeze-zeze"/></a>&nbsp;
  <a href="https://github.com/grave0x"><img src="https://assets.kitploit.com/production/public/readmes/65/b177d7f1eb1e5f5f4ea6b0f01927068568d92feeb450c3588da3eb4ee444be3f/997770039b73abeb34cfa1bf34430cdd81e54b96626c1d856317711f6e55a15f-display-v1.webp" width="48" height="48" alt="grave0x" title="grave0x"/></a>&nbsp;
  <a href="https://github.com/kevinaimonster"><img src="https://assets.kitploit.com/production/public/readmes/65/eebb78e8387a8f45d69ee11489aa55bcefe42e934c61b6200470d4b3f8b8bc03/4dbb85af058868212ac2306d2ecd5f376ae81eb8faed80e96d9144193aea57c8-display-v1.webp" width="48" height="48" alt="kevinaimonster" title="kevinaimonster"/></a>
</p>

---

<p align="center">
  <img src="https://raw.githubusercontent.com/shuvonsec/claude-bug-bounty/HEAD/logo.png" alt="BugHunter" width="48"/><br>
  <a href="https://github.com/shuvonsec">GitHub</a>
  ·
  <a href="https://x.com/shuvonsec">Twitter</a>
  ·
  <a href="mailto:[email protected]">[email protected]</a><br>
  <b>버그 헌터에 의해, 버그 헌터를 위해 만들어졌습니다.</b><br>
  <sub>MIT 라이선스 · 승인된 보안 테스트 전용. 항상 승인된 버그 바운티 프로그램 범위 내에서 테스트하세요.</sub>
</p>

<p align="center">
  <a href="https://awarexone.com">
    <img src="https://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8621e4ac2a/b44baafd696ad5280f1c515671c279895b049b007d04ef2400f00b7eaef441fc-display-v1.webp" alt="AwareXone" width="56"/>
  </a>
  <br/>
  <sub><a href="https://awarexone.com"><b>AwareXone.com</b></a> 제공 · 사기 &amp; 스캠에 맞서는 당신의 AI 에이전트</sub>
</p>

1	먼저 전체 범위를 읽어라	프로그램이 승인한 것만 테스트하라
2	실제 버그만	"공격자가 지금 당장 이걸 악용할 수 있는가?" — 아니라면 멈춰라
3	약한 발견을 제거하라	30초 확인이 수 시간의 낭비되는 보고를 줄인다
4	절대 범위를 벗어나지 마라	요청 하나 잘못하면 차단당할 수 있다
5	5분 규칙	5분 후에도 진전이 없다면 넘어가라
6	보고 전에 검증하라	30분 작성하기 전에 `/validate` 실행
7	영향 우선	결과가 가장 심각한 버그부터 테스트하라

인기

claude-bug-bounty