open-sesame

Contém relatórios divulgados do Hackerone e outros writeups de bug bounty.

Uma ferramenta Python que exibe aleatoriamente relatórios públicos do Hackerone quando você está entediado. Abre automaticamente o relatório no navegador.

Contém mais de 8 mil relatórios públicos do Hackerone e uma wordlist adicional de ~700 writeups de bug bounty.

Esta é uma ferramenta de produtividade para entusiastas de segurança e caçadores de bug bounty. Escrevi um blog aqui explicando minha ideia de como usá-la de forma eficiente.

Lançando o Open Sesame!

---

Recursos adicionais incluem:

• Abrir URL de uma wordlist personalizada com writeups de bug bounty.
• Buscar e atualizar os relatórios públicos mais recentes do Hackerone.

Uso:

Instale os componentes no rquirements.txt

python3 default.py Abre uma URL mágica aleatória da coleção de relatórios públicos do H1.

python3 default.py --custom Abre uma URL mágica aleatória da coleção de wordlist personalizada com writeups de bug bounty.

python3 default.py --refresh Atualiza e adiciona os relatórios públicos mais recentes do H1 ao seu arquivo (final.txt).

Problemas conhecidos

• A incapacidade de distinguir entre relatórios completamente públicos e relatórios com divulgação limitada.
• A ferramenta pode quebrar na forma como funciona se for executada após muito tempo. O intervalo padrão especificado é raspar 10 páginas para reduzir a carga no site. Se você acredita que está executando após muito tempo, considere aumentar o intervalo para até 50 no loop for principal em refresh.py antes de executar. Isso permitirá coletar todos os relatórios até o relatório mais recente extraído no final.txt.

Agradecimentos

• h1.nobbd(dot)de
• bugreader(dot)com
• Repositório Awesome-Bugbounty-Writeups
• e outras fontes úteis.. :)