Конвейер bug bounty для бедных (богатых?) https://dubell.io
Bountystrike-sh — это набор bash- и python-скриптов, которые устанавливают распространённые инструменты для bug bounty, выполняют разведывательные (recon) сканирования и непрерывное обнаружение активов.
Bountystrike-sh имеет открытый исходный код, но принадлежит проекту BountyStrike — самохостинговой системе управления bug bounty.
____ ____ _ _ _ _ _________ _______ _______ _____ _____ _ ________
| _ \ / __ \| | | | \ | |__ __\ \ / / ____|__ __| __ \|_ _| |/ / ____|
| |_) | | | | | | | \| | | | \ \_/ / (___ | | | |__) | | | | ' /| |__
| _ <| | | | | | | . ` | | | \ / \___ \ | | | _ / | | | < | __|
| |_) | |__| | |__| | |\ | | | | | ____) | | | | | \ \ _| |_| . \| |____
|____/ \____/ \____/|_| \_| |_| |_| |_____/ |_| |_| \_\_____|_|\_\______|
________________________________ WHAT THE SHELL?__________________________________
== Info
Bountystrike-sh is a simple bash pipeline script
containing a bunch tools piping data between each other.
No need for any fancy setup ^_^
Stiched together by @dubs3c.
== Usage:
bstrike.sh <action> [project] [domain]
bstrike.sh install (Install tooling)
bstrike.sh run fra fra.se (Run pipeline)
bstrike.sh [assetdiscovery|ad] fra.se (Run only asset discovery)
bstrike.sh [contentdiscovery|cd] fra.se (Run only content discovery)
bstrike.sh [networkdiscovery|nd] fra.se (Run only network discovery)
bstrike.sh [visualdiscovery|vd] fra.se (Run only visual discovery)
bstrike.sh [vulndiscovery|vvd] fra.se (Run only vulnerability discovery)
Будут установлены следующие инструменты и worldlists:
Прочее, что также будет установлено:
Просто запустите bash install.sh, чтобы получить среду для охоты за багами. Пока протестировано только на Ubuntu 22.04.
У вас также есть возможность использовать vagrant с virtualbox — просто выполните vagrant up && vagrant ssh. Создайте папку с именем data в корневом каталоге, vagrant сопоставит её с /vagrant_data внутри виртуальной машины.
Просто запустите ./bstrike.sh <project> <domain>.
Любые отзывы и идеи приветствуются! Хотите что-то улучшить? Создайте pull request!
git checkout -b my-new-featuregit commit -am 'Add some feature'git push origin my-new-featureBountystrike-sh создан с ♥ автором @dubs3c и распространяется под лицензией GNU General Public License v3.0.