KingOfBugBountyTips

O Arsenal Definitivo de Reconhecimento para Bug Bounty

"Nas sombras caçamos, no código confiamos"

Telegram | Twitter | YouTube | LinkedIn

Escopo do VDP do DoD

Programa de Divulgação de Vulnerabilidades do DoD | KingRecon DOD

Escopo Completo do DoD - 19 Domínios

```bash # BBRF Scope - All DoD Domains bbrf inscope add '*.af.mil' '*.army.mil' '*.marines.mil' '*.navy.mil' '*.spaceforce.mil' '*.ussf.mil' '*.pentagon.mil' '*.osd.mil' '*.disa.mil' '*.dtra.mil' '*.dla.mil' '*.dcma.mil' '*.dtic.mil' '*.dau.mil' '*.health.mil' '*.ng.mil' '*.uscg.mil' '*.socom.mil' '*.dds.mil' '*.yellowribbon.mil' ``` | Ramos Militares | Agências do DoD | Comandos de Apoio | |:-----------------|:-------------|:-----------------| | `*.af.mil` - Força Aérea | `*.pentagon.mil` - Quartel-General do Pentágono | `*.dtic.mil` - Centro de Informações Técnicas | | `*.army.mil` - Exército | `*.osd.mil` - Gabinete do Secretário de Defesa | `*.dau.mil` - Universidade de Aquisição | | `*.marines.mil` - Fuzileiros Navais | `*.disa.mil` - Sistemas de Informação de Defesa | `*.health.mil` - Saúde Militar | | `*.navy.mil` - Marinha | `*.dtra.mil` - Redução de Ameaças | `*.ng.mil` - Guarda Nacional | | `*.spaceforce.mil` - Força Espacial | `*.dla.mil` - Agência de Logística | `*.uscg.mil` - Guarda Costeira | | `*.ussf.mil` - Força Espacial | `*.dcma.mil` - Gestão de Contratos | `*.socom.mil` - Operações Especiais |

Aviso de Segurança

Este repositório é APENAS para testes EDUCACIONAIS e AUTORIZADOS. Sempre obtenha autorização adequada antes de testar.

📜 Clique para ler nossa Política e Diretrizes de Segurança

✅ Casos de Uso Permitidos

✅ Programas de Bug Bounty Autorizados - HackerOne, Bugcrowd, Intigriti, etc.
✅ Testes de Penetração Autorizados - Com permissão por escrito
✅ Ambientes de Laboratório Pessoais - Sua própria infraestrutura
✅ Fins Educacionais - Aprendizado e pesquisa
✅ Programa VDP do DoD - Seguindo as regras do programa

❌ Atividades Proibidas

❌ Testes Não Autorizados - Testar sem permissão explícita
❌ Intenção Maliciosa - Usar técnicas para causar dano ou roubo
❌ Testes Fora do Escopo - Testar alvos fora do escopo do programa
❌ Engenharia Social - A menos que explicitamente permitido no programa
❌ Ataques DoS/DDoS - Ataques de exaustão de recursos

📋 Diretrizes de Divulgação Responsável

Leia a Política do Programa - Sempre revise o escopo e as regras
Teste com Segurança - Não cause danos a sistemas de produção
Documente Tudo - Mantenha anotações detalhadas das suas descobertas
Relate em Particular - Use canais oficiais para divulgação
Dê Tempo para Corrigir - Permita que os fornecedores tenham tempo razoável para corrigir
Seja Profissional - Mantenha padrões éticos

🔒 Relatar Problemas de Segurança

Encontrou um problema de segurança neste repositório? Por favor, relate-o de forma responsável:

📚 Índice

Clique para expandir a navegação

Seção	Descrição
Sobre	Visão geral e objetivos do projeto
Início Rápido	Comece em 5 minutos
Ferramentas Necessárias	Conjunto de ferramentas essenciais
Escopo BBRF DoD	Configuração de escopo do DoD
Enumeração de Subdomínios	Encontrando subdomínios
Recon JavaScript	Análise de arquivos JS
Detecção de XSS	Cross-site scripting
Injeção de SQL	Técnicas de SQLi
SSRF e SSTI	Ataques do lado do servidor
Rastreamento Web	Métodos de rastreamento profundo
Descoberta de Parâmetros	Parâmetros ocultos
Descoberta de Conteúdo	Arquivos sensíveis
Varredura Nuclei	Varredura automatizada
Testes de Segurança de API	Vulnerabilidades de API
Segurança na Nuvem	AWS, GCP, Azure
Scripts de Automação	Scripts prontos para uso
Funções Bash	Produtividade no shell
Novos Oneliners 2026	Exploits e técnicas CVE-2026
Oneliners 2024-2025	Técnicas anteriores
Descoberta de CVE de Fevereiro de 2026	Oneliners de reconhecimento CVE mais recentes
Mecanismos de Busca	Mecanismos de busca para hackers
Wordlists	Melhores wordlists
Recursos	Livros, cursos, blogs

🎯 Sobre

```ascii ╔═══════════════════════════════════════════════════════════════╗ ║ 🎯 MISSION STATEMENT 🎯 ║ ╠═══════════════════════════════════════════════════════════════╣ ║ Share elite bug bounty techniques from world-class hunters ║ ║ Build the most comprehensive one-liner collection ║ ║ Empower the security research community ║ ╚═══════════════════════════════════════════════════════════════╝ ```

Nosso principal objetivo é compartilhar dicas de caçadores de bugs conhecidos. Usando metodologia avançada de reconhecimento, descobrimos subdomínios, APIs, tokens e vulnerabilidades que são exploráveis. Nosso objetivo é influenciar e educar a comunidade com técnicas poderosas de one-liners para melhor compreensão e resultados mais rápidos.

Mais Populares

Sobre

KingOfBugBountyTips

KingOfBugBountyTips

Escopo do VDP do DoD

Aviso de Segurança

✅ Casos de Uso Permitidos

❌ Atividades Proibidas

📋 Diretrizes de Divulgação Responsável

🔒 Relatar Problemas de Segurança

📚 Índice

🎯 Sobre

🏆 O Que Torna Este Repositório Especial?