mdpsec/bug-bounty-hunting-prompts
PublicReusable prompts for a structured, evidence-first bug bounty hunting workflow
Bee AI phân tích repositoryBETA
AI đọc README và cây file để tóm tắt, gợi ý cách dùng và đánh giá repository. Mọi con số lấy từ kho Bee, không do AI ước lượng.
Cập nhật lần cuối: 12/10/2026
Tóm tắt bởi Bee AI
Bộ prompt tham khảo có thể tái sử dụng nhằm xây dựng quy trình săn lỗi bảo mật web (bug bounty) có cấu trúc và dựa trên bằng chứng, dành cho các nhà nghiên cứu bảo mật và kiểm thử xâm nhập.
- Cung cấp chuỗi prompt qua nhiều giai đoạn từ trinh sát (recon), xác thực truy cập, quét bề mặt đến triage và leo thang lỗ hổng.
- Được điều chỉnh từ quy trình săn lỗi thực tế nhằm hướng dẫn agent LLM xử lý từng giai đoạn và lưu trữ bằng chứng.
- Thiết kế dạng mô-đun cho phép lược bỏ các bước không cần thiết như xác thực nếu chỉ quét unauthenticated.
- Đi kèm tệp ADAPTATION.md hướng dẫn thay thế các biến môi trường và tích hợp công cụ riêng của người dùng.
Lưu ý
- Bộ prompt không thể chạy ngay nếu không tự cấu hình công cụ, hạ tầng trình duyệt, proxy hoặc kho lưu trữ RAG cá nhân.
- Dự án được cung cấp nguyên trạng (as-is), tác giả không hỗ trợ cài đặt, gỡ lỗi hay tái hiện môi trường riêng.
- Chỉ được sử dụng trên các mục tiêu có thẩm quyền cho phép và phải tuân thủ nghiêm ngặt quy tắc của chương trình bug bounty.
Điểm BeeTính thuần từ số liệu trong kho Bee, không phải AI chấm: bách phân vị sao 30% · độ tươi lần push 25% · fork và watcher 15% · README, giấy phép, mô tả 20% · có bản phát hành 10%.
- Độ phổ biến21
- Độ tươi80
- Cộng đồng65
- Tài liệu100
- Phát hành20
- Mức độ khóTrung bình
- Phù hợp vớiNhà nghiên cứu · Lập trình viên
- Loại dự ánTài liệu
- Giấy phépMIT
Kiến trúc & Công nghệ
Công nghệ AI nhận ra từ README và cây file — chỉ những mục nằm trong danh sách Bee kiểm.
Tech stack
AI chưa nhận ra công nghệ nào đủ rõ trong README.
Kiến trúc tổng quan
Repository → công nghệ chính → các thư mục cấp 1 có thật trong repo; vai trò do AI mô tả.
phases/Thư mục chứa các tệp prompt theo từng giai đoạn của quy trình săn lỗi.ADAPTATION.md/Tài liệu hướng dẫn thay thế biến và tích hợp hạ tầng công cụ riêng.SECURITY.md/Chính sách bảo mật và hướng dẫn báo cáo lỗ hổng có trách nhiệm.LICENSE/Tệp giấy phép mã nguồn mở MIT.
Hướng dẫn nhanh
Các bước để bắt đầu với repository này.
git clone https://github.com/mdpsec/bug-bounty-hunting-prompts.git
cd bug-bounty-hunting-promptsCác use case chính
Những ứng dụng có thể xây dựng từ repository này.
- Tích hợp vào các tác tử LLM để tự động hóa quy trình trinh sát và kiểm thử bảo mật ứng dụng web.
- Chuẩn hóa quy trình ghi nhận bằng chứng và xác minh báo cáo lỗ hổng bảo mật độc lập.
- Tổ chức kiểm tra trùng lặp (deduplication) và phân loại kết quả quét trong các chương trình bug bounty.
Repository tương tự
Cùng chủ đề trong kho Bee.
- 1
public-apis/public-apisA collective list of free APIs493.2k+1.8k
- 2
DietrichGebert/ponytailMakes your AI agent think like the laziest senior dev in the room. The best code is the code you never wrote.180.1k+6.8k
- 3
f/prompts.chatf.k.a. Awesome ChatGPT Prompts. Share, discover, and collect prompts from the community. Free and open source — self-host for your organization with complete privacy.175.1k+1.1k
- 4
farion1231/cc-switchA cross-platform desktop All-in-One assistant for Claude Code, Codex, OpenCode, OpenClaw, Grok Build & Hermes Agent. Only official website: ccswitch.io150.1k+2.4k
- 5
langchain-ai/langchainThe agent engineering platform.148.7k+386
Nội dung do AI sinh, có thể sai hoặc thiếu — số liệu lấy từ kho Bee, không do AI ước lượng. Cập nhật lần cuối: 12/10/2026.