██████╗ ███████╗██╗   ██╗ ██╗ ██████╗  ██╗██╗  ██╗
          ██╔══██╗██╔════╝██║   ██║███║██╔═████╗███║╚██╗██╔╝
          ██║  ██║█████╗  ██║   ██║╚██║██║██╔██║╚██║ ╚███╔╝
          ██║  ██║██╔══╝  ╚██╗ ██╔╝ ██║████╔╝██║ ██║ ██╔██╗
          ██████╔╝███████╗ ╚████╔╝  ██║╚██████╔╝ ██║██╔╝ ██╗
          ╚═════╝ ╚══════╝  ╚═══╝   ╚═╝ ╚═════╝  ╚═╝╚═╝  ╚═╝

Содержание

• Что это такое?
• Быстрый старт
• T3MP3ST — военная комната на базе ИИ
• Основные команды
• Матрица инструментов по фазам
• Инструменты по категориям
• Пример отчёта
• Рабочий процесс
• Практика без затрагивания реальных программ
• Структура проекта
• Важные правила
• Устранение неполадок
• Обучающие ресурсы
• Журнал изменений

Что это такое?

Рабочее пространство, построенное вокруг реального процесса bug bounty на HackerOne: выберите программу, задокументируйте область охвата, сканируйте в её пределах, объединяйте находки в цепочки и оформляйте отчёт в формате, который триажеры принимают быстро. Арсенал из 400+ универсальных инструментов пентеста и локальная лаборатория на виртуальных машинах доступны как вспомогательные средства — но не как отправная точка.

┌─────────────────────────────────────────────────────────────────────┐
│                                                                     │
│  SCOPE                RECON/VULN              REPORT                │
│  ═════                ══════════              ══════                │
│                                                                     │
│  ┌───────────┐      ┌───────────────────┐    ┌───────────────┐      │
│  │programs/  │────▶  bugbounty-hunter   ───▶  report.md     │      │
│  │*.md       │      │      .sh          │    │ (H1 template) │      │
│  └───────────┘      └────────┬──────────┘    └───────┬───────┘      │
│  scope check                 │                       │              │
│  (blocks if not              ▼                       ▼              │
│   documented)       ┌─────────────┐         ┌──────────────┐        │
│                     │auto-scanner │         │  Hacktivity  │        │
│                     │ (arsenal)   │         │  dedup check │        │
│                     └─────────────┘         └──────────────┘        │
│                                                                     │
└─────────────────────────────────────────────────────────────────────┘

Быстрый старт

1. Права доступа

cd bugbounty-lab101
chmod +x bugbounty/*.sh auto-scanner/*.sh
# If the repository was cloned without submodules:
git submodule update --init --recursive

2. Задокументируйте область охвата программы

cd bugbounty
./bugbounty-hunter.sh new program-name
# Edit ../programs/program-name.md with the EXACT scope from the H1 policy

3. Проверьте область охвата и сканируйте

./bugbounty-hunter.sh scope target.com     # must say "Scope OK" before proceeding
./bugbounty-hunter.sh full target.com       # recon -> vuln -> brute -> secrets -> api -> report

4. Отчёт

./bugbounty-hunter.sh report target.com
# Complete bugbounty/reports/target.com/report-YYYYMMDD.md with the H1 template

Перед отправкой прочитайте docs/hackerone-workflow.md (проверка дубликатов в Hacktivity, качество отчёта, шаги после отправки).

T3MP3ST — военная комната на базе ИИ

Эта лаборатория интегрирует T3MP3ST в качестве своего движка наступательной безопасности — многоагентный фреймворк, превращающий вашего ИИ-агента для программирования в охотника за zero-day.

Настройка

# 1. Clone T3MP3ST into the lab (it's .gitignored, separate repo)
git clone https://github.com/DevCop95/T3MP3ST t3mp3st
cd t3mp3st && npm install && cd ..

# 2. Configure API keys
cp t3mp3st/.env.example t3mp3st/.env
# Edit t3mp3st/.env with your LLM provider key(s)

# 3. Start the server
./start-server.sh
# War Room → http://127.0.0.1:3333/ui/

Что предоставляет T3MP3ST

Режим без ключей

T3MP3ST работает без API-ключей, подключая вашего локального ИИ-агента (Claude Code, Codex, Hermes). В интерфейсе War Room откройте Settings и подключите своего агента — затем описывайте цели простым языком.

Основные команды

Все команды активного сканирования в bugbounty-hunter.sh проверяют область охвата по programs/*.md перед обращением к цели. Пассивная интеграция с Shodan CTL опциональна и использует закреплённый сабмодуль vendor/shodan_reconsx, когда recons101x не установлен. Его имена хостов фильтруются по области охвата перед любым HTTP-зондированием.