open-sesame

Содержит опубликованные отчеты Hackerone и другие описания баг-баунти.

Инструмент на Python, который запускается для отображения случайных публично раскрытых отчетов Hackerone, когда скучно. Автоматически открывает отчет в браузере.

Содержит более 8 тысяч публично раскрытых отчетов Hackerone и дополнительный список слов из ~700 описаний баг-баунти.

Это инструмент повышения продуктивности для энтузиастов безопасности и охотников за багами. Я написал блог здесь, где объясняю свою идею эффективного использования.

Запуск Open Sesame!

---

Дополнительные возможности включают:

• Открытие URL из пользовательского списка слов с описаниями баг-баунти.
• Получение и обновление недавно раскрытых публичных отчетов Hackerone.

Использование:

Пожалуйста, установите компоненты из requirements.txt.

python3 default.py Открывает случайный магический URL из коллекции публично раскрытых отчетов h1.

python3 default.py --custom Открывает случайный магический URL из коллекции пользовательского списка слов с описаниями баг-баунти.

python3 default.py --refresh Обновляет и добавляет недавно раскрытые публичные отчеты h1 в ваш файл (final.txt).

Известные проблемы

• Невозможность различать полностью раскрытые отчеты и отчеты с ограниченным раскрытием.
• Инструмент может сломаться в том, как он работает, если запускать его после длительного перерыва. Диапазон по умолчанию — парсинг 10 страниц, чтобы снизить нагрузку на сайт. Если вы считаете, что запускаете его после долгого перерыва, перед запуском увеличьте диапазон до 50 в основном цикле for в refresh.py. Это позволит собрать все отчеты до последнего извлеченного в final.txt.

Благодарности

• h1.nobbd(dot)de
• bugreader(dot)com
• Репозиторий Awesome-Bugbounty-Writeups
• и другие полезные источники.. :)