wattocyber/bug-bounty-libraryКурируемая библиотека методологий для баг-баунти: ранбуки, плейбуки для разведки и фаззинга, чек-листы и CLI-помощники для определения границ целей, перечисления сертификатов и анализа предыдущих наработок.
Папки пронумерованы в том порядке, в котором охотник реально работает — от первого до последнего.
Начните с 00-hunt/00-INDEX. Запускайте охоту из 00-hunt/ALPHA. Этот README — только карта.
Только при наличии авторизации. Safe harbor, VDP, GitHub PVR или скоординированное раскрытие. Никаких данных других клиентов. Никаких рецептов эксплуатации.
| # | Папка | Что вы здесь делаете | Не перескакивайте к |
|---|---|---|---|
| 0 | 00-hunt/00-INDEX | Откройте инструкцию. Скопируйте Target Card. | Плейбукам классов |
| 1 | 01-authorize/00-INDEX | Процитируйте политику. Выберите направление. Классифицируйте. Оцените. Уходите, если <8. | Recon по брошюре |
| 2 | 02-recon/00-INDEX | Назовите хосты в скоупе, операции, JS, схемы. | Тестированию хоста, который вы не назвали |
| 3 | 03-prior-art/00-INDEX | Соберите пакет до глубокой работы. | «Я проверю Hacktivity позже» |
| 4 | 04-map/00-INDEX | Актор × действие × объект × тенант × состояние. | Подтверждению безымянной ячейки |
| 5 | 05-test/00-INDEX | Только стек. Порядок внутри — hunter-ROI, а не OWASP. Каждый оставшийся класс: 05-test/00-WATCH-ATLAS. | Весь индекс |
| 6 | 06-confirm-report/00-INDEX | Подтверждение на собственном фикстуре → проверка уникальности → один тикет → журнал. | Отправке, чтобы «посмотреть, что скажет триаж» |
| 7 | 07-writeups/00-INDEX | Сжатые карточки (методы, а не копии). | Охоте по блогу |
| 8 | 08-tools/README | CLIs только для чтения. | Живому Nuclei |
| 9 | 09-prompts/00-INDEX | Извлечение / отклонение / структурирование. | Промптам для эксплуатации |
| 10 | 10-checklists/intake | Печатные одностраничники. | Третьему хребту |
| 11 | 11-theory/00-INDEX | Почему существует этот хребет. | Охоте по теории |
Повествовательное сопровождение (рынок + резюме): BOOK-Original-Findings-Playbook. Не runbook.
python3 tools/classify_target.py --intake out/target-card.yaml -o out/stack.yaml
python3 tools/target_score.py --intake out/target-card.yaml
python3 tools/crt_enum.py --intake out/target-card.yaml -o out/crt-names.txt
python3 tools/prior_art_desk.py --product "…" --repo "owner/name" -o out/prior-art.md
python3 tools/catalog_query.py --q "…" --year 2025 --sort bounty --limit 25
python3 tools/object_graph_stub.py --schema schema.graphql -o out/matrix.csv
Скопируйте 00-hunt/templates/target-card.example в out/target-card.yaml. Охотитесь только если target_score.py выводит ≥10.
Этот репозиторий — только библиотека (извлечена из WattoCyber/oscp-notes-2026). Ленты известных CVE — GHSA / OSV / NVD через tools/prior_art_desk.py, а не очередь на отправку.
Репозиторий: https://gitlab.com/WattoCyber/bug-bounty-library