BugBountyKit

KO | EN

gitlite — search

#hacktoberfest #ai #typescript #android #rust #deep-learning #linux #nodejs #java #windows #kubernetes #vue #awesome-list #pytorch

(★ 21)

Ferramenta Profissional de Bug Bounty em Bash

BugBountyKit Latest Version Download

Download Latest Version (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

```
██████╗ ██╗   ██╗ ██████╗     ██████╗  ██████╗ ██╗   ██╗███╗   ██╗████████╗██╗   ██╗    ██╗  ██╗██╗████████╗
██╔══██╗██║   ██║██╔════╝     ██╔══██╗██╔═══██╗██║   ██║████╗  ██║╚══██╔══╝╚██╗ ██╔╝    ██║ ██╔╝██║╚══██╔══╝
██████╔╝██║   ██║██║  ███╗    ██████╔╝██║   ██║██║   ██║██╔██╗ ██║   ██║    ╚████╔╝     █████╔╝ ██║   ██║   
██╔══██╗██║   ██║██║   ██║    ██╔══██╗██║   ██║██║   ██║██║╚██╗██║   ██║     ╚██╔╝      ██╔═██╗ ██║   ██║   
██████╔╝╚██████╔╝╚██████╔╝    ██████╔╝╚██████╔╝╚██████╔╝██║ ╚████║   ██║      ██║       ██║  ██╗██║   ██║   
╚═════╝  ╚═════╝  ╚═════╝     ╚═════╝  ╚═════╝  ╚═════╝ ╚═╝  ╚═══╝   ╚═╝      ╚═╝       ╚═╝  ╚═╝╚═╝   ╚═╝  
```

**Plataforma Profissional de Bug Bounty em Bash**

[![Version](https://img.shields.io/badge/version-3.0-58A6FF?style=for-the-badge&logo=github)](https://github.com/Kalyel473/BugBountyKit)
[![Bash](https://img.shields.io/badge/bash-4.0%2B-3FB950?style=for-the-badge&logo=gnubash&logoColor=white)](https://www.gnu.org/software/bash/)
[![License](https://img.shields.io/badge/license-MIT-A371F7?style=for-the-badge)](https://raw.githubusercontent.com/Kalyel473/BugBountyKit/main/LICENSE)
[![Lines](https://img.shields.io/badge/linhas-3.690-F0883E?style=for-the-badge)](https://raw.githubusercontent.com/Kalyel473/BugBountyKit/main/bugbountykit.sh)
[![Modules](https://img.shields.io/badge/módulos-20-D29922?style=for-the-badge)](https://raw.githubusercontent.com/Kalyel473/BugBountyKit/main/bugbountykit.sh)
[![LGPD](https://img.shields.io/badge/LGPD-Compliant-DC2626?style=for-the-badge)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)

> ⚠️ **USO EXCLUSIVO EM ALVOS COM AUTORIZAÇÃO EXPLÍCITA E POR ESCRITO**  
> O uso não autorizado é crime (Lei 12.737/2012). Consulte a seção [Aviso Legal](#-aviso-legal).

</div>

---

## 📋 Índice

- [Sobre](#-sobre)
- [Demonstração](#-demonstração)
- [Funcionalidades](#-funcionalidades)
- [Os 20 Módulos](#-os-20-módulos)
- [Vulnerabilidades Detectadas](#-vulnerabilidades-detectadas)
- [Cobertura OWASP Top 10](#-cobertura-owasp-top-10)
- [Pré-requisitos](#-pré-requisitos)
- [Instalação](#-instalação)
- [Uso](#-uso)
- [Relatórios](#-relatórios)
- [Estrutura de Saída](#-estrutura-de-saída)
- [Aviso Legal](#-aviso-legal)
- [Contribuindo](#-contribuindo)
- [Autor](#-autor)

---

## 🔐 Sobre

O **BugBountyKit** é uma ferramenta de segurança ofensiva escrita **100% em Bash**, desenvolvida para pesquisadores de segurança que atuam em programas de Bug Bounty autorizados.

Com **3.690 linhas de código**, **20 módulos integrados** e **zero dependências externas além de `curl` e `nmap`**, o BugBountyKit automatiza todo o ciclo de um teste de segurança — do reconhecimento passivo à geração de relatórios profissionais.

```
Reconhecimento → Enumeração → Fingerprinting → Exploração → Relatório
     passivo         ativa        & Análise      de Vulns       final
```

### Por que usar?

| Característica | Detalhe |
|---|---|
| 🐚 **Bash puro** | Sem dependências além de `curl` e `nmap` |
| 🧩 **Modular** | Execute apenas os módulos que precisar |
| 📊 **Relatório HTML** | Interativo, dark theme, filtros por severidade |
| 🔒 **Rate limiting** | Sem derrubar o alvo acidentalmente |
| ⚖️ **Compliance** | Aviso legal obrigatório + verificação de escopo |
| 📁 **Saída organizada** | Resultados em pastas categorizadas por módulo |

---

## 🎬 Demonstração

```bash
$ ./bugbountykit.sh -t example.com

██████╗ ██╗   ██╗ ██████╗     ██████╗  ██████╗ ██╗   ██╗███╗   ██╗████████╗██╗   ██╗
  ...

BugBountyKit v3.0  —  Plataforma de Bug Bounty em Bash

[12:34:01] [INFO]  Alvo     : example.com
[12:34:01] [INFO]  Módulos  : all
[12:34:02] [FIND]  IP       : 93.184.216.34
[12:34:02] [FIND]  País     : United States / Norwell
[12:34:03] [FIND]  Registrar: ICANN
[12:34:04] [FIND]  DMARC p=reject — máxima proteção configurada ✓
[12:34:05] [VULN]  [HIGH] Cookie 'session' sem flag HttpOnly — risco XSS
[12:34:06] [VULN]  [CRITICAL] Subdomain Takeover: dev.example.com → Heroku
[12:34:07] [FIND]  LIVE: https://api.example.com → HTTP 200
[12:34:08] [VULN]  [HIGH] S3 Bucket público: example-assets → listável
...

╔══════════════════════════════════════════╗
  ║   RESUMO FINAL — example.com            ║
  ╠══════════════════════════════════════════╣
  ║  CRITICAL : 2                           ║
  ║  HIGH     : 7                           ║
  ║  MEDIUM   : 4                           ║
  ║  LOW      : 9                           ║
  ║  INFO     : 3                           ║
  ║  TOTAL    : 25                          ║
  ╠══════════════════════════════════════════╣
  ║  HTML  → bbk_results/example.com_.../  ║
  ║  JSON  → reports/bbk_report.json       ║
  ║  MD    → reports/bbk_report.md         ║
  ╚══════════════════════════════════════════╝
```

---

## ✨ Funcionalidades

<details>
<summary><b>🔍 Reconhecimento Passivo</b></summary>

- WHOIS completo com extração de registrar, emails, nameservers e datas
- Geolocalização de IP via ip-api.com
- ASN e informações BGP via bgpview.io
- Enumeração DNS: A, AAAA, MX, NS, TXT, SOA, CNAME, CAA, SRV
- Zone Transfer (AXFR) em todos os nameservers
- Análise profunda de SPF, DMARC, DKIM (19 seletores), MTA-STS, BIMI, DANE/TLSA
- OSINT: Wayback Machine (URLs históricas), Google Dorks, GitHub Dorks, Pastebin
</details>

<details>
<summary><b>🌐 Enumeração Ativa</b></summary>

- Subdomínios via 5 fontes: **crt.sh**, **HackerTarget**, **AlienVault OTX**, **RapidDNS**, **ThreatCrowd**
- Brute-force com ~80 prefixos comuns + verificação de quais estão vivos
- **Subdomain Takeover** com fingerprints de 24 serviços (Heroku, GitHub Pages, Netlify, Shopify, Fastly, Azure, etc.)
- Port scan com **Nmap** (`-sV -sC -O`, top 1000 portas) + fallback nativo via `/dev/tcp`
- Detecção de IPv6, CDN, hosting compartilhado e traceroute
</details>

<details>
<summary><b>🕵️ Fingerprinting & Análise</b></summary>

- HTTP Security Headers (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, etc.)
- Technology Stack Profiling: backend, frameworks, frontend, analytics, payment processors
- **WAF Fingerprinting** de 15 soluções (Cloudflare, Akamai, Imperva, F5 BIG-IP, ModSecurity, Sucuri...)
- **CMS Deep Scan**: WordPress (usuários, plugins, xmlrpc.php), Joomla, Drupal (Drupalgeddon), Magento
- **SSL/TLS**: SSLv2/3, TLS 1.0/1.1, cipher suites fracas, expiração, Certificate Transparency
- **Secrets Scanner**: 18 padrões regex em arquivos JS, HTML, configs e URLs históricas
- **CVE/Version Check**: Apache, Nginx, PHP, IIS, WordPress, jQuery
</details>

<details>
<summary><b>⚡ Testes de Vulnerabilidade</b></summary>

- **XSS Refletido**: 9 payloads × 15 parâmetros comuns
- **SQL Injection**: 13 payloads error-based com detecção em 10 DBs diferentes
- **Path Traversal / LFI**: 10 payloads com bypass de filtros (`%2e`, duplo encode, null byte)
- **SSRF**: AWS 169.254.x, GCP metadata, Azure, `file://`, `dict://`, `gopher://`
- **SSTI**: Jinja2, Twig, ERB, FreeMarker, Smarty (`{{7*7}}` → detecção por 49)
- **Open Redirect**: 10 payloads × 16 parâmetros (`redirect`, `url`, `next`, `return`...)
- **CSRF**: Detecção de formulários sem token de proteção
- **Host Header Injection** e **Clickjacking**
- **IDOR Fuzzing**: Comparação de tamanho de resposta vs. baseline
- **HTTP Parameter Pollution (HPP)**
- **Rate Limiting**: 10 requisições consecutivas para detectar ausência de throttling
- **Mass Assignment**: Campos privilegiados em corpo JSON
- **Business Logic**: Preços/quantidades negativas em endpoints de carrinho
- **GraphQL Introspection**: Schema leak
- **Cloud Exposure**: S3 público/listável, Azure Blob, GCS, Firebase DB, DigitalOcean Spaces
</details>

<details>
<summary><b>📊 Relatórios</b></summary>

- **HTML interativo**: Dark theme, filtros por severidade, busca full-text (Ctrl+F), seções colapsáveis
- **JSON estruturado**: `{ meta, severity_summary, findings[] }` para integração com Jira, Slack, CI/CD
- **Markdown**: Sumário executivo, tabela de severidade, 10 recomendações priorizadas
- **Sistema de severidade CVSS**: CRITICAL / HIGH / MEDIUM / LOW / INFO com contadores em tempo real
</details>

---

## 🧩 Os 20 Módulos

| # | Módulo | Descrição | Categoria |
|---|--------|-----------|-----------|
| 1 | `whois` | WHOIS · IP · ASN · GeoIP · BGP lookup | 🔵 Recon |
| 2 | `dns` | A/AAAA/MX/NS/TXT/SOA + Zone Transfer (AXFR) | 🔵 Recon |
| 3 | `email` | SPF · DMARC · DKIM (19 seletores) · MTA-STS · BIMI · DANE | 🔵 Recon |
| 4 | `network` | Traceroute · IPv6 · CDN detect · rDNS · Shared hosting | 🔵 Recon |
| 5 | `subdomains` | crt.sh · OTX · HackerTarget · RapidDNS · brute-force | 🟢 Enum |
| 6 | `takeover` | 24 serviços · Dangling CNAME · fingerprint de resposta | 🔴 Crítico |
| 7 | `ports` | Nmap `-sV -sC -O` · Top 1000 portas · alertas sensitivos | 🟢 Enum |
| 8 | `http` | Headers de segurança · CORS · Cookies · CMS detect | 🟡 Web |
| 9 | `tech` | Backend · Frontend · DB · Analytics · jQuery CVE | 🟡 Web |
| 10 | `waf` | 15 WAFs · Bypass techniques · IP origin leak | 🟠 Análise |
| 11 | `cms` | WordPress plugins · Joomla API · Drupalgeddon · Magento | 🟠 Análise |
| 12 | `dirs` | 120+ paths · `.env` · `.git` · backups · phpinfo · actuator | 🟡 Web |
| 13 | `ssl` | SSLv2/3 · TLS 1.0/1.1 · cipher fraco · expiração · CT | 🟢 Enum |
| 14 | `secrets` | 18 padrões · AWS/GH/Stripe · JWT · Private keys em JS | 🔴 Crítico |
| 15 | `vulns` | XSS · SQLi · LFI · SSRF · SSTI · CSRF · Clickjacking | 🔴 Ofensivo |
| 16 | `fuzzing` | IDOR · HPP · Rate Limit · Mass Assignment · BizLogic | 🔴 Ofensivo |
| 17 | `api` | REST · GraphQL introspect · HTTP methods · Default creds | 🟠 Análise |
| 18 | `cloud` | S3 público · Azure Blob · GCS · Firebase · DO Spaces | 🔴 Crítico |
| 19 | `osint` | Wayback · Google Dorks · GitHub Dorks · Pastebin leaks | 🔵 Recon |
| 20 | `cve` | Apache/Nginx/PHP/WP version check + cve.circl.lu API | 🟠 Análise |

---

## 🎯 Vulnerabilidades Detectadas

### Por Severidade

| Severidade | Vulnerabilidades |
|-----------|-----------------|
| 🔴 **CRITICAL** | Subdomain Takeover, S3/GCS Bucket público, Firebase DB exposto, Zone Transfer (AXFR) |
| 🟠 **HIGH** | SQL Injection error-based, SSRF (AWS metadata), LFI/Path Traversal, Segredos expostos (AWS/GH keys), Apache CVE-2021-41773, SPF `+all`, CORS `Access-Control: *` |
| 🟡 **MEDIUM** | XSS refletido, SSTI, CSRF sem token, DMARC `p=none`, Rate limiting ausente, Mass Assignment, IDOR candidatos, GraphQL Introspection |
| 🔵 **LOW** | Versão PHP exposta, Cookies sem `HttpOnly`, HSTS ausente, CSP ausente, X-Frame-Options ausente, TLS 1.1 habilitado, SPF `~all` |
| ⚪ **INFO** | Stack tecnológico identificado, CDN/hosting detectado, Shared hosting |

---

## 🛡️ Cobertura OWASP Top 10

| ID | Categoria | Módulos | Cobertura |
|----|-----------|---------|-----------|
| A01 | Broken Access Control | `fuzzing`, `dirs` | 95% |
| A02 | Cryptographic Failures | `ssl`, `http` | 90% |
| A03 | Injection | `vulns` | 85% |
| A04 | Insecure Design | `fuzzing` | 70% |
| A05 | Security Misconfiguration | `http`, `cloud`, `ssl` | 95% |
| A06 | Vulnerable Components | `tech`, `cms`, `cve` | 80% |
| A07 | Authentication Failures | `api`, `cms` | 75% |
| A08 | Software & Data Integrity | `secrets`, `dirs` | 85% |
| A09 | Logging & Monitoring Failures | `dirs`, `http` | 65% |
| A10 | Server-Side Request Forgery | `vulns` | 90% |

---

## 📦 Pré-requisitos

### Obrigatórios

| Ferramenta | Versão | Descrição |
|-----------|--------|-----------|
| `bash` | ≥ 4.0 | Nativo em Linux/macOS |
| `curl` | qualquer | HTTP requests |
| `nmap` | ≥ 7.0 | Port scan e service detection |
| `whois` | qualquer | WHOIS lookup |
| `openssl` | ≥ 1.1 | Análise SSL/TLS |

### Recomendados

| Ferramenta | Descrição |
|-----------|-----------|
| `dig` | DNS queries avançadas (fallback: `nslookup`) |

### Opcionais

| Ferramenta | Descrição |
|-----------|-----------|
| `traceroute` | Network traceroute (fallback: `tracepath`) |
| `nc` / `netcat` | SMTP banner grabbing e port tests |
| `ping` | Latency measurement |

### Instalação de dependências

**Debian/Ubuntu:**
```bash
sudo apt update && sudo apt install -y nmap whois dnsutils openssl curl netcat-openbsd
```

**Fedora/RHEL/CentOS:**
```bash
sudo dnf install -y nmap whois bind-utils openssl curl nmap-ncat
```

**macOS (Homebrew):**
```bash
brew install nmap whois openssl curl
```

---

## 🚀 Instalação

```bash
# 1. Clonar o repositório
git clone https://github.com/Kalyel473/BugBountyKit
cd BugBountyKit

# 2. Dar permissão de execução
chmod +x bugbountykit.sh

# 3. (Opcional) Instalar globalmente
sudo cp bugbountykit.sh /usr/local/bin/bbk
```

---

## 💻 Uso

### Sintaxe

```
./bugbountykit.sh [OPÇÕES] -t <alvo>
```

### Opções

| Flag | Descrição | Padrão |
|------|-----------|--------|
| `-t <alvo>` | Domínio ou URL alvo **(obrigatório)** | — |
| `-m <módulos>` | Módulos separados por vírgula | `all` |
| `-o <dir>` | Diretório de saída | `./bbk_results` |
| `-T <n>` | Número de threads | `10` |
| `-x <s>` | Timeout por requisição (segundos) | `10` |
| `-r <ms>` | Rate limit entre requisições (ms) | `100` |
| `-s <arquivo>` | Arquivo de escopo | — |
| `-v` | Modo verbose (DEBUG) | — |
| `-I` | Abrir menu interativo | — |
| `-h` | Mostrar ajuda | — |

### Exemplos

```bash
# Scan completo — todos os 20 módulos
./bugbountykit.sh -t exemplo.com

# Menu interativo
./bugbountykit.sh

# Reconhecimento passivo apenas
./bugbountykit.sh -t exemplo.com -m whois,dns,email,network,osint

# Enumeração completa
./bugbountykit.sh -t exemplo.com -m subdomains,takeover,ports,cloud

# Análise web
./bugbountykit.sh -t exemplo.com -m http,tech,waf,cms,dirs,ssl

# Módulos ofensivos
./bugbountykit.sh -t exemplo.com -m vulns,fuzzing,secrets,api

# CMS + WAF + CVE em modo verbose
./bugbountykit.sh -t exemplo.com -m cms,waf,cve -v

# Com arquivo de escopo e output customizado
./bugbountykit.sh -t exemplo.com -s scope.txt -o /tmp/resultados

# Scan completo com rate limit reduzido (mais lento, menos agressivo)
./bugbountykit.sh -t exemplo.com -r 500 -x 15
```

### Menu Interativo

Ao executar sem argumentos, o menu interativo é exibido:

```
  [ MENU INTERATIVO — BugBountyKit v3.0 ]

─── SCANS COMPLETOS ───────────────────────────────
   1) Scan Completo (todos os 20 módulos)
   2) Reconhecimento Passivo (WHOIS+DNS+Email+Network+OSINT)
   3) Enumeração Completa (Subdomínios+Takeover+Ports+Cloud)

─── ANÁLISE WEB ───────────────────────────────────
   4) Análise Web (HTTP+Tech+WAF+CMS+Dirs+SSL)
   5) Testes de Vulnerabilidades (XSS+SQLi+LFI+SSRF+SSTI)
   6) Parameter Fuzzing Avançado
   7) Scanner de Segredos (API keys+Tokens em JS/HTML)
  ...
```

### Arquivo de Escopo

Crie um arquivo `scope.txt` com um domínio por linha:

```
# scope.txt
exemplo.com
*.exemplo.com
api.exemplo.com
```

```bash
./bugbountykit.sh -t exemplo.com -s scope.txt
```

---

## 📊 Relatórios

O BugBountyKit gera **3 formatos de relatório** automaticamente ao final de cada scan:

### HTML Interativo

```
reports/bbk_report.html
```

- 🌙 Dark theme com paleta GitHub
- 🎯 Cards de severidade (CRITICAL / HIGH / MEDIUM / LOW / INFO)
- 🔍 Busca full-text em tempo real (`Ctrl+F`)
- 🎛️ Filtros interativos por severidade em 1 clique
- 📂 Seções colapsáveis (subdomínios, portas, diretórios, tech stack)
- 💻 100% offline — abre direto no browser sem servidor

### JSON Estruturado

```json
{
  "meta": {
    "tool": "BugBountyKit",
    "version": "3.0",
    "target": "exemplo.com",
    "ip": "1.2.3.4",
    "date": "2025-01-01T12:00:00Z"
  },
  "severity_summary": {
    "critical": 2,
    "high": 7,
    "medium": 4,
    "low": 9,
    "info": 3
  },
  "findings": [
    {
      "severity": "CRITICAL",
      "title": "Subdomain Takeover: dev.exemplo.com",
      "description": "CNAME → herokuapp.com com fingerprint confirmado",
      "module": "takeover"
    }
  ]
}
```

### Markdown

```
reports/bbk_report.md
```

- Sumário executivo com tabela de métricas
- Findings detalhados por módulo
- Subdomínios ativos, endpoints HTTP 200 e portas abertas
- Stack de tecnologia identificado
- 10 recomendações de segurança priorizadas
- Renderiza perfeitamente no GitHub, GitLab e Obsidian

---

## 📁 Estrutura de Saída

```
bbk_results/
└── exemplo.com_20250101_120000/
    ├── recon/
    │   ├── whois.txt              # Dados WHOIS completos
    │   ├── dns_records.txt        # Todos os registros DNS
    │   ├── geoip.json             # Geolocalização do IP
    │   ├── asn.json               # Informações ASN/BGP
    │   ├── email_security.txt     # SPF/DMARC/DKIM/MTA-STS
    │   ├── network_intel.txt      # Traceroute/CDN/BGP
    │   ├── wayback_urls.txt       # URLs históricas (Wayback)
    │   ├── google_dorks.txt       # Google Dorks gerados
    │   ├── github_dorks.txt       # GitHub Dorks gerados
    │   └── tech_stack.txt         # Stack de tecnologia
    ├── subdomains/
    │   ├── all_subdomains.txt     # Todos os subdomínios encontrados
    │   └── live_subdomains.txt    # Subdomínios ativos (com HTTP status)
    ├── ports/
    │   ├── scan.txt               # Output completo do Nmap
    │   ├── scan.xml               # Output Nmap em XML
    │   └── services.txt           # Portas abertas com serviços
    ├── web/
    │   ├── headers.txt            # HTTP headers de todas as URLs
    │   ├── http_info.txt          # Fingerprinting HTTP
    │   ├── directories.txt        # Diretórios e arquivos encontrados
    │   ├── ssl_info.txt           # Informações SSL/TLS
    │   ├── waf_analysis.txt       # Análise do WAF
    │   ├── waf_bypass_techniques.txt  # Técnicas de bypass geradas
    │   ├── cms_scan.txt           # Deep scan do CMS
    │   ├── api_findings.txt       # Endpoints de API encontrados
    │   └── fuzzing_results.txt    # Resultados do parameter fuzzing
    ├── vulns/
    │   ├── takeover_candidates.txt
    │   ├── secrets_found.txt
    │   ├── xss.txt
    │   ├── sqli.txt
    │   ├── lfi.txt
    │   ├── ssrf.txt
    │   ├── ssti.txt
    │   ├── csrf.txt
    │   ├── open_redirect.txt
    │   ├── idor_candidates.txt
    │   ├── default_creds.txt
    │   ├── cloud_findings.txt
    │   ├── ssl_issues.txt
    │   ├── missing_headers.txt
    │   ├── cve_matches.txt
    │   └── misc.txt
    └── reports/
        ├── bbk_report.html        ← Abrir no browser
        ├── bbk_report.json        ← Integração CI/CD
        └── bbk_report.md          ← GitHub/GitLab
```

---

## 🔐 Módulos de Secrets Scanner

O módulo `secrets` escaneia 18 padrões de segredos:

| Padrão | Regex |
|--------|-------|
| AWS Access Key | `AKIA[0-9A-Z]{16}` |
| GitHub Token | `ghp_[0-9a-zA-Z]{36}` |
| Google API Key | `AIza[0-9A-Za-z_-]{35}` |
| Slack Token | `xox[baprs]-[0-9A-Za-z]{10,48}` |
| Slack Webhook | `hooks.slack.com/services/T.../B...` |
| Stripe Live Key | `sk_live_[0-9a-zA-Z]{24}` |
| SendGrid Key | `SG.[a-zA-Z0-9_-]{22}.[a-zA-Z0-9_-]{43}` |
| Twilio SID | `AC[a-z0-9]{32}` |
| JWT Token | `eyJ[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+` |
| Private Key | `-----BEGIN.*PRIVATE KEY` |
| Password in URL | `scheme://user:pass@host` |
| DB Connection String | `(mysql\|postgres\|mongodb)://...` |
| Firebase DB | `[name].firebaseio.com` |
| Mailchimp Key | `[0-9a-f]{32}-us[0-9]{1,2}` |
| Generic api_key | `api_key[=: ]+[A-Za-z0-9_-]{16,}` |
| Generic secret | `secret[=: ]+[A-Za-z0-9_-]{16,}` |
| Generic password | `password[=: ]+[A-Za-z0-9!@#$-]{8,}` |
| Bearer Token | `Bearer [A-Za-z0-9._~+/-]{20,}` |

---

## ⚠️ Aviso Legal

```
╔══════════════════════════════════════════════════════════════════════════╗
║                          AVISO LEGAL IMPORTANTE                          ║
╠══════════════════════════════════════════════════════════════════════════╣
║                                                                          ║
║  Esta ferramenta foi desenvolvida EXCLUSIVAMENTE para:                   ║
║                                                                          ║
║  • Profissionais de segurança com autorização EXPLÍCITA E POR ESCRITO   ║
║  • Pesquisadores participando de programas de Bug Bounty oficiais        ║
║  • Testes em ambientes próprios ou de laboratório                        ║
║                                                                          ║
║  O uso desta ferramenta sem autorização é crime conforme:                ║
║                                                                          ║
║  • Lei 12.737/2012 (Lei Carolina Dieckmann) — crimes cibernéticos       ║
║  • LGPD — Lei 13.709/2018 — proteção de dados pessoais                  ║
║  • Marco Civil da Internet — Lei 12.965/2014                            ║
║                                                                          ║
║  O autor NÃO se responsabiliza por uso indevido desta ferramenta.       ║
║                                                                          ║
╚══════════════════════════════════════════════════════════════════════════╝
```

**Sempre obtenha autorização por escrito antes de realizar qualquer teste.**

Exemplos de programas de Bug Bounty populares:
- [HackerOne](https://hackerone.com)
- [Bugcrowd](https://bugcrowd.com)
- [Open Bug Bounty](https://www.openbugbounty.org)

---

## 🤝 Contribuindo

Contribuições são bem-vindas! Para contribuir:

1. **Fork** o repositório
2. Crie uma branch para sua feature:
   ```bash
   git checkout -b feat/novo-modulo
   ```
3. Commit suas mudanças:
   ```bash
   git commit -m "feat: adiciona módulo de detecção de JWT fraco"
   ```
4. Push para a branch:
   ```bash
   git push origin feat/novo-modulo
   ```
5. Abra um **Pull Request**

### Diretrizes

- Mantenha o código em **Bash puro** sem dependências externas desnecessárias
- Adicione aviso legal em todos os novos módulos ofensivos
- Documente os novos parâmetros no `show_help()`
- Teste em alvos com autorização antes de submeter

### Roadmap

- [ ] Módulo de JWT analysis (algoritmo `none`, chave fraca)
- [ ] Integração com Nuclei templates
- [ ] Módulo de subdomain permutation (alterx-like)
- [ ] Parser de Swagger/OpenAPI para testes de API
- [ ] Notificações Slack/Telegram ao encontrar CRITICAL
- [ ] Modo daemon para monitoramento contínuo

---

## 📈 Estatísticas

```
Linguagem    : Bash (100%)
Versão       : 3.0
Linhas       : 3.690
Módulos      : 20
Relatórios   : 3 formatos (HTML · JSON · MD)
Fontes OSINT : 24+
Severidades  : 5 (CRITICAL / HIGH / MEDIUM / LOW / INFO)
Vulns        : 48+ tipos detectados
OWASP        : Top 10:2021 coberto (A01–A10)
```

---

## 👤 Autor

**Kalyel473**

[![GitHub](https://img.shields.io/badge/GitHub-Kalyel473-181717?style=for-the-badge&logo=github)](https://github.com/Kalyel473)

</div>

---

**[BugBountyKit](https://github.com/Kalyel473/BugBountyKit)** — Feito com 🔐 por **Kalyel473**

*Use com responsabilidade. Sempre com autorização.*

</div>

BugBountyKit

BugBountyKit Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

BugBountyKit

BugBountyKit Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

Download README