wattocyber/bug-bounty-library대상 범위 지정, 인증서 열거 및 선행 기술 검토를 위한 런북, 리콘/퍼즈 플레이북, 체크리스트, CLI 헬퍼를 갖춘 선별된 버그 바운티 방법론 라이브러리.
폴더는 헌터가 실제로 작업하는 순서대로 번호가 매겨져 있습니다 - 처음부터 끝까지.
00-hunt/00-INDEX에서 시작하세요. 00-hunt/ALPHA에서 헌트를 실행하세요. 이 README는 지도일 뿐입니다.
승인된 범위만. 세이프 하버, VDP, GitHub PVR 또는 조정된 공개(coordinated disclosure)만 해당합니다. 다른 고객의 데이터는 금지합니다. 익스플로잇 레시피는 금지합니다.
| # | 폴더 | 여기서 하는 일 | 건너뛰면 안 되는 것 |
|---|---|---|---|
| 0 | 00-hunt/00-INDEX | 안내서를 펼칩니다. 타깃 카드를 복사합니다. | 클래스 플레이북 |
| 1 | 01-authorize/00-INDEX | 정책을 인용합니다. 레인을 선택합니다. 분류합니다. 점수를 매깁니다. <8이면 떠납니다. | 브로슈어에 대한 정찰 |
| 2 | 02-recon/00-INDEX | 범위 내 호스트, 운영, JS, 스키마를 명명합니다. | 명명하지 않은 호스트 테스트 |
| 3 | 03-prior-art/00-INDEX | 심층 작업 전에 패킷을 구성합니다. | “해킥티비티는 나중에 확인할게” |
| 4 | 04-map/00-INDEX | 행위자 × 행동 × 객체 × 테넌트 × 상태. | 명명되지 않은 셀을 확인하기 |
| 5 | 05-test/00-INDEX | 오직 스택만. 내부 순서는 OWASP가 아닌 헌터-ROI입니다. 모든 잔여 클래스: 05-test/00-WATCH-ATLAS. | 전체 인덱스 |
| 6 | 06-confirm-report/00-INDEX | 소유 픽스처 확인 → 고유성 게이트 → 티켓 하나 → 원장. | “트리아지가 뭐라 하는지 보자”며 제출하기 |
| 7 | 07-writeups/00-INDEX | 정제된 카드 (복사본이 아닌 방법론). | 블로그를 보고 헌팅하기 |
| 8 | 08-tools/README | 읽기 전용 CLI. | 라이브 Nuclei |
| 9 | 09-prompts/00-INDEX | 추출 / 거부 / 구조화. | 익스플로잇 프롬프트 |
| 10 | 10-checklists/intake | 인쇄 가능한 원페이지 문서. | 세 번째 척추 |
| 11 | 11-theory/00-INDEX | 척추가 존재하는 이유. | 이론을 보고 헌팅하기 |
서사 동반 문서 (시장 + 이력서): BOOK-Original-Findings-Playbook. 런북이 아닙니다.
python3 tools/classify_target.py --intake out/target-card.yaml -o out/stack.yaml
python3 tools/target_score.py --intake out/target-card.yaml
python3 tools/crt_enum.py --intake out/target-card.yaml -o out/crt-names.txt
python3 tools/prior_art_desk.py --product "…" --repo "owner/name" -o out/prior-art.md
python3 tools/catalog_query.py --q "…" --year 2025 --sort bounty --limit 25
python3 tools/object_graph_stub.py --schema schema.graphql -o out/matrix.csv
00-hunt/templates/target-card.example을 out/target-card.yaml로 복사하세요. target_score.py가 ≥10을 출력할 때만 헌트하세요.
이 저장소는 라이브러리일 뿐입니다 (WattoCyber/oscp-notes-2026에서 추출됨). 알려진 CVE 피드는 tools/prior_art_desk.py를 통한 GHSA / OSV / NVD이며, 제출 대기열이 아닙니다.