Что это?
Набор переиспользуемых файлов промптов для структурированного поиска уязвимостей (bug bounty) с LLM-агентом, где во главе угла доказательства: от разведки до триажа и эскалации.
Набор переиспользуемых файлов промптов для структурированного поиска уязвимостей (bug bounty) с LLM-агентом, где во главе угла доказательства: от разведки до триажа и эскалации.Это готовый к запуску инструмент или просто текстовые файлы с промптами?Это набор исходных файлов промптов в формате markdown, а не приложение, движок оркестрации или запускаемый инструмент.
Это набор исходных файлов промптов в формате markdown, а не приложение, движок оркестрации или запускаемый инструмент.С чего начать использовать эти промпты?Начните с ADAPTATION.md — это индекс замен для каждого заполнителя приватных интеграций, — затем выберите фазы, подходящие вашему рабочему процессу, и скармливайте их агенту по одной.
Начните с ADAPTATION.md — это индекс замен для каждого заполнителя приватных интеграций, — затем выберите фазы, подходящие вашему рабочему процессу, и скармливайте их агенту по одной.Что нужно предоставить самому, чтобы эти промпты работали?Собственный парк браузеров, прокси или почтовые сервисы, дашборд, среду выполнения proof-of-concept, учётные данные и справочный корпус — ни один из исходных приватных помощников не включён.
Собственный парк браузеров, прокси или почтовые сервисы, дашборд, среду выполнения proof-of-concept, учётные данные и справочный корпус — ни один из исходных приватных помощников не включён.Поможет ли автор с настройкой или отладкой?Нет, набор предоставляется как есть, без поддержки по настройке, интеграции, отладке и использованию; мейнтейнеры не будут воссоздавать приватные окружения и отвечать на вопросы по внедрению.
Нет, набор предоставляется как есть, без поддержки по настройке, интеграции, отладке и использованию; мейнтейнеры не будут воссоздавать приватные окружения и отвечать на вопросы по внедрению.Есть ли в этих промптах указания по обращению с чувствительными данными?Да, в README прямо предупреждают не вставлять в файлы промптов учётные данные, куки, токены, ключи API или детали приватной инфраструктуры и держать секреты за пределами репозитория.
Да, в README прямо предупреждают не вставлять в файлы промптов учётные данные, куки, токены, ключи API или детали приватной инфраструктуры и держать секреты за пределами репозитория.Какие фазы охватывает последовательность промптов?Одиннадцать пронумерованных фаз: от разведки (phase-00) через access, sweep, closeout, контекст только по scope, обход браузером, поиск критического воздействия, триаж, валидацию/эскалацию, независимую проверку и проверку на самодубликаты (phase-10).
Одиннадцать пронумерованных фаз: от разведки (phase-00) через access, sweep, closeout, контекст только по scope, обход браузером, поиск критического воздействия, триаж, валидацию/эскалацию, независимую проверку и проверку на самодубликаты (phase-10).Можно использовать лишь часть рабочего процесса, например пропустить аутентификацию?Да, можно убрать ненужные интеграции; например, в сценарии без аутентификации можно исключить настройку аккаунтов, аренду браузеров, email и SMS, оставив промпты разведки, sweep, триажа и отчётности.
Да, можно убрать ненужные интеграции; например, в сценарии без аутентификации можно исключить настройку аккаунтов, аренду браузеров, email и SMS, оставив промпты разведки, sweep, триажа и отчётности.Законно и безопасно ли просто прогонять эти промпты по любому сайту?Нет, промпты предназначены только для авторизованных исследований безопасности активов в рамках scope, с ограниченными недеструктивными доказательствами и без массового сбора данных, а находки нужно передавать через канал раскрытия программы, а не отправлять автоматически.
Нет, промпты предназначены только для авторизованных исследований безопасности активов в рамках scope, с ограниченными недеструктивными доказательствами и без массового сбора данных, а находки нужно передавать через канал раскрытия программы, а не отправлять автоматически.Зачем автор выпустил это, если реальной системы в комплекте нет?Это эталонная версия приватного рабочего процесса поиска уязвимостей, опубликованная, чтобы другие хантеры могли адаптировать структуру фаз и логику рассуждений под свои инструменты и агенты, а не копировать готовую работающую систему.
Это эталонная версия приватного рабочего процесса поиска уязвимостей, опубликованная, чтобы другие хантеры могли адаптировать структуру фаз и логику рассуждений под свои инструменты и агенты, а не копировать готовую работающую систему.What are similar projects?Claude-Red, h4cker, Claude-BugHunter, redamon, PayloadsAllTheThings, evilginx2, Decepticon, hacker-roadmap
Claude-Red, h4cker, Claude-BugHunter, redamon, PayloadsAllTheThings, evilginx2, Decepticon, hacker-roadmapWhich topics is it in?vulnerability-research, bug-bounty, application-security, ethical-hacking, pentest, redteam, web-security, security-research, vulnerability, prompt, agentic, offensive-security
vulnerability-research, bug-bounty, application-security, ethical-hacking, pentest, redteam, web-security, security-research, vulnerability, prompt, agentic, offensive-security