bug-bounty-arsenal - 漏洞赏金侦察、扫描与报告工具包
执行漏洞赏金侦察、漏洞扫描、概念验证生成、项目发现和提交跟踪。
标签
更新于: 2026-10-08能力
典型输入
典型输出
该技能可以做什么
- 执行目标侦察
- 发现子域名和端点
- 扫描 Web 漏洞
- 分析 JavaScript 秘密
- 解析 HAR API 端点
- 生成概念验证报告
- 发现漏洞赏金项目
- 跟踪提交和奖金
- 安装可选安全工具
输入
- 目标域名
- 目标 URL
- HAR 捕获文件
- 身份验证 Cookie
- 授权令牌
- 代理 URL
- 扫描模块选择
- 项目搜索关键词
输出
- 侦察结果 JSON
- 漏洞扫描结果
- 概念验证报告
- 项目列表 JSON
- HAR 端点 JSON
- SQLite 提交记录
- 跟踪统计信息
要求
- Python 运行环境
- Linux、macOS 或 Windows
- 访问目标服务的网络连接