【免费下载链接】bug-bounty-hunting-promptsReusable prompts for a structured, evidence-first bug bounty hunting workflow项目地址https://gitcode.com/gh_mirrors/bu/bug-bounty-hunting-prompts点击查看免费下载Bug Bounty 项目bug-bounty-hunting-prompts提供了一套证据优先的漏洞赏金猎捕工作流提示词包其中 Phase 2Sweep全量扫描阶段是整个流程的核心它用47 行覆盖矩阵和38 类漏洞类别让范围内的每个端点都拿到一个可验证的结论。本文深度解析这套全量扫描策略帮助新手理解如何做到不漏扫的 Web 安全测试。 为什么 Phase 2 是覆盖优先而不是找 Bug 优先Phase 2 的设计哲学在提示词文件中写得很直白这是一个覆盖阶段不是一个刷 Bug 数量的阶段phase-02-sweep.md#L27。它的目标不是追深度而是先完成广度把已测绘的攻击面全部标注试过什么、哪里死了让后续的目标周期从一张完整地图上启动而不是反复试探已经排除的方向。这里有一个非常反直觉但关键的规则一个带受控证据的dead已排除结论价值等同于一个confirmed已确认结论。没有它后续轮次会把你已经证伪的方向再测一遍phase-02-sweep.md#L463。 47 行覆盖矩阵每类漏洞一个账本格子Phase 2 是否扫完不靠自觉声明而是由机器校验的47 行覆盖矩阵裁决它由两部分组成38 个端点作用域漏洞类结论绑定到具体端点形状9 个目标作用域基础设施行结论绑定到整个目标phase-02-sweep.md#L44138 类漏洞由一份固定的标准测试名称数组定义phase-02-sweep.md#L225-L234阶段开始前的检查与结束时的门检查都读同一份数组——什么算覆盖只有一份事实来源不存在模糊空间。矩阵由辅助脚本coverage_matrix.py从机器可读的资格数据、测试事件和记录渲染成人读清单hunt/phase-02-coverage.md严禁手工编辑——它由辅助脚本统一覆写phase-02-sweep.md#L17。 38 类漏洞测试分组与优先级详解完整矩阵被划分为 6 个组技术细节外置到各自的技术参考文件中矩阵本身只回答测什么、谁来做phase-02-sweep.md#L475-L4771️⃣ 服务端执行8 类SSRF、SSTI 服务端模板注入、XXE、反序列化、JNDI / Log4Shell、路径遍历 / LFI、开放重定向、文件上传含服务端处理与上传 UI 两侧。2️⃣ 访问控制9 类IDOR 水平越权、双向跨账号重放IDOR-X、未授权 API 访问、可预测 ID 遍历、路径规范化绕过、HTTP 方法覆写、API 版本绕过、函数级管理端点访问、GraphQL 授权与内省。其中api-version是个亮点设计资格是推导出来的而非靠碰运气发现——对每个携带版本标记的形状重放/v1…/vN、无版本、Header 与查询参数变体因为旧版本常在现行版本加管控后仍保留较弱授权phase-02-sweep.md#L538。3️⃣ 认证与会话7 类JWT 混淆分析、会话管理固定 / 吊销 / 登出、OAuth / OIDC / SAML、密码重置 / 改邮箱 / 魔法链接、URL 令牌泄漏、SIWE 钱包签名认证、预认证端点绕过。4️⃣ 业务逻辑7 类数值篡改价格 / 数量 / 折扣、批量赋值role、is_admin、竞态条件 / 双重支付、幂等性与重放、工作流跳步 / 状态机绕过、HTTP 方法互换、权益与套餐绕过。5️⃣ 客户端与协议6 类DOM XSS 与 postMessage、CSWSHWebSocket 源检查、缓存欺骗 / 投毒、Header 注入Host / CRLF、二阶注入一个面埋点、另一个面引爆、API 滥用模式。6️⃣ 被降级的一类系统性注入模糊测试SQLi、NoSQLi、OS 命令、CSV / 公式注入被整体降为最低优先级仅做机会性测试。降级依据是真实数据复盘过去 100 份报告约 107 小时里产出零个确认漏洞的正是系统性参数模糊测试这一特定活动phase-02-sweep.md#L581。注意降级边界SSTI、路径遍历、Header 注入并未被降级——它们各自留在正常优先级组里ImageMagick 驱动的文件读取甚至被确认过 Critical。️ 9 行目标作用域矩阵基础设施与暴露面组共 9 行phase-02-sweep.md#L483-L493覆盖行内容公开管理 / 调试入口未授权可达的 admin、debug 面暴露的代码与配置source map、.git、.env、备份文件信息泄露堆栈、内部主机、版本泄漏DNS 接管子域名接管云存储开放 Bucket、可写对象开放后端metrics、actuator、Hasura、Supabase、Swagger打包密钥JS bundle 与 source map 中的密钥感知认证的基建认证会话能多看到什么WebSocket 发现枚举全部 WS 端点每一行都必须有自己的 angle 文件与终态记录不允许合并成一个笼统的infra结论——一对一记录让缺失的基础设施覆盖显形而不是被隐藏phase-02-sweep.md#L508。 接入模式路由RICH、PARTIAL 与 UNAUTHPhase 2 启动时先读取 Phase 1phases/phase-01-access.md留下的访问契约按实际认证身份数而非模式标签路由phase-02-sweep.md#L45-L53模式控制面通道无状态子代理通道RICH双身份跑双向跨账号工作全量PARTIAL按认证文件推导两个身份跑双向一个跑单账号全量按可用凭证过滤UNAUTH无账号工作跑浏览器安全子集全量并按未授权优先级重排⚠️ 提示词文件特意强调UNAUTH 是生产模式不是降级模式——复盘语料中 31 个已提交发现含 13 个 Critical来自从未存在账号的项目。未授权模式下的优先级排序直接取自这 31 个发现的实际构成公开制品中的密钥、未授权服务暴露、公开端点 BOLA、预认证端点绕过、CI 与供应链phase-02-sweep.md#L954-L960。 三阶段并行执行Stage A、B 与 CStage A控制器通道有状态工作浏览器导航、双身份跨账号重放等需要身份或可变状态的工作只能由控制器串行执行身份 A 是干净对照组兼攻击者身份 B 是受害者、验证者与破坏性测试身份phase-02-sweep.md#L589-L591。两个 profile 支持攻击者/受害者关联但不授权两个代理并发变更账号。双向跨账号矩阵的套路是先各自证明 A 能访问 A、B 能访问 B 作为对照再把 B 的物体用 A 的身份重放、A 的物体用 B 的身份重放捕捉非对称租户行为写操作使用可逆标记并在验证后还原phase-02-sweep.md#L744-L751。Stage B无状态子代理扇出不依赖状态、身份的类别SSRF、LFI、反序列化、信息泄露等打包成3-4 个独立工作束并行委派给子代理并发上限严格控制在 3-4phase-02-sweep.md#L763。子代理契约非常清晰 绝不触碰控制器的浏览器 profile 绝不写报告文件报告编号由控制器集中分配 绝不与用户对话、绝不执行破坏性认证检查每条 lead 只返回一行 JSONL 结论过程转录不进主上下文Stage A 尾部破坏性检查放最后登出、令牌吊销、改密改邮箱、竞态、幂等爆发、速率验证等高风险操作必须等所有跨账号与无状态工作全部终态后才开始。双身份通道里 B 此后成为牺牲品身份A 始终保留为干净对照phase-02-sweep.md#L819-L827。Stage C漏洞组合与规模升级这是收尾前最后一步也是严重度放大器。对每一对发现追问A 是否提供了 B 所需的前置条件phase-02-sweep.md#L873单点组合组合后存储型内容 宽松 CORS 读取账号接管ATOSSRF 开放重定向云元数据 / 内网服务触达信息泄露ID 列表 IDOR批量数据提取认证绕过 IDOR未授权批量 PII逻辑缺陷 无速率限制同一缺陷规模化通常就是严重度跳升点语料库中最严重的发现都是组合而非单类。之后还要做规模路径对每个已确认的 Medium 追问什么让它变 High——能否重复、能否触达其他租户、是否涉及资金或批量 PII。 停止条件完整扫描的 8 道硬门Phase 2 的完成标准不是 Bug 数而是 8 道必须同时满足的机器校验门phase-02-sweep.md#L1008-L1020coverage_matrix validate通过47 行全部终态每个类别的剩余清单为空每个 Medium 及以上已确认发现都有报告文件每个尝试过的角度都有 angle 文件与终态 Status线索台账中无遗留queued/dispatchedStage C 已运行每个确认发现都做过组合与规模检查身份通道与破坏性尾部记录合法有效导入的移动端假设全部验证通过⏱️时间预算目标约 90-120 分钟连续工作。通配符域下有几百个形状时你一次扫不完——文件明确鼓励按矩阵顺序工作并如实记录没扫到哪诚实的 partial 地图胜过粉饰的假完整phase-02-sweep.md#L1022。 如何把它适配到自己的流程这套提示词刻意写成可移植占位符落地前需要四步ADAPTATION.md#L9-L19替换{{target}}、{{scope}}等模板字段范围以项目简报为准为$YOUR_WORKSPACE_ROOT、$YOUR_HELPERS_ROOT等变量提供你自己的等价物不需要的依赖块可直接删除把浏览器控制、流量捕获、OOB 回调等能力替换为自己可审计的实现只针对已授权、在范围内的资产运行使用有界、非破坏性的证明整条流水线中Phase 0侦察面映射phases/phase-00-recon.md与 Phase 1账号与认证phases/phase-01-access.md为 Phase 2 提供输入扫描结束后由 Phase 3phases/phase-03-closeout.md校验交接并释放资源。完整阶段序列见 README.md#L33-L52。✅ 小结全量扫描策略的三个核心矩阵先行47 行覆盖矩阵 机器校验让扫完可验证、不可自我声明分类分派38 类漏洞各配资格文件与终态结论dead与confirmed同样值钱组合收尾Stage C 把分散的 Medium 连成 High 与 Critical——没有任何下游阶段会替你补这一步如果你正在搭建自己的结构化漏洞猎捕系统可以从这份提示词包的 Phase 2 起步先把覆盖做成可度量的硬指标再谈找得深。赞分享【免费下载链接】bug-bounty-hunting-promptsReusable prompts for a structured, evidence-first bug bounty hunting workflow项目地址https://gitcode.com/gh_mirrors/bu/bug-bounty-hunting-prompts点击查看免费下载相关推荐从发现到提交bug-bounty-hunting-prompts Phase 6-10 分诊、验证、升级与去重流水线全解析从发现到提交bug bounty hunting prompts Phase 6 10 分诊、验证、升级与去重流水线全解析 bug bounty huntinPhase 0 轻量侦察实战用 bug-bounty-hunting-prompts 快速绘制目标攻击面地图Phase 0 轻量侦察实战用 bug bounty hunting prompts 快速绘制目标攻击面地图 做漏洞赏金Bug Bounty时大多数人习pbr渲染农场搭建教程分布式渲染让你的项目效率翻倍pbr渲染农场搭建教程分布式渲染让你的项目效率翻倍 pbr是一个用Go语言开发的基于物理的渲染器Physically Based Renderer其 f创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
【免费下载链接】bug-bounty-hunting-promptsReusable prompts for a structured, evidence-first bug bounty hunting workflow项目地址https://gitcode.com/gh_mirrors/bu/bug-bounty-hunting-prompts点击查看免费下载Bug Bounty 项目bug-bounty-hunting-prompts提供了一套证据优先的漏洞赏金猎捕工作流提示词包其中 Phase 2Sweep全量扫描阶段是整个流程的核心它用47 行覆盖矩阵和38 类漏洞类别让范围内的每个端点都拿到一个可验证的结论。本文深度解析这套全量扫描策略帮助新手理解如何做到不漏扫的 Web 安全测试。 为什么 Phase 2 是覆盖优先而不是找 Bug 优先Phase 2 的设计哲学在提示词文件中写得很直白这是一个覆盖阶段不是一个刷 Bug 数量的阶段phase-02-sweep.md#L27。它的目标不是追深度而是先完成广度把已测绘的攻击面全部标注试过什么、哪里死了让后续的目标周期从一张完整地图上启动而不是反复试探已经排除的方向。这里有一个非常反直觉但关键的规则一个带受控证据的dead已排除结论价值等同于一个confirmed已确认结论。没有它后续轮次会把你已经证伪的方向再测一遍phase-02-sweep.md#L463。 47 行覆盖矩阵每类漏洞一个账本格子Phase 2 是否扫完不靠自觉声明而是由机器校验的47 行覆盖矩阵裁决它由两部分组成38 个端点作用域漏洞类结论绑定到具体端点形状9 个目标作用域基础设施行结论绑定到整个目标phase-02-sweep.md#L44138 类漏洞由一份固定的标准测试名称数组定义phase-02-sweep.md#L225-L234阶段开始前的检查与结束时的门检查都读同一份数组——什么算覆盖只有一份事实来源不存在模糊空间。矩阵由辅助脚本coverage_matrix.py从机器可读的资格数据、测试事件和记录渲染成人读清单hunt/phase-02-coverage.md严禁手工编辑——它由辅助脚本统一覆写phase-02-sweep.md#L17。 38 类漏洞测试分组与优先级详解完整矩阵被划分为 6 个组技术细节外置到各自的技术参考文件中矩阵本身只回答测什么、谁来做phase-02-sweep.md#L475-L4771️⃣ 服务端执行8 类SSRF、SSTI 服务端模板注入、XXE、反序列化、JNDI / Log4Shell、路径遍历 / LFI、开放重定向、文件上传含服务端处理与上传 UI 两侧。2️⃣ 访问控制9 类IDOR 水平越权、双向跨账号重放IDOR-X、未授权 API 访问、可预测 ID 遍历、路径规范化绕过、HTTP 方法覆写、API 版本绕过、函数级管理端点访问、GraphQL 授权与内省。其中api-version是个亮点设计资格是推导出来的而非靠碰运气发现——对每个携带版本标记的形状重放/v1…/vN、无版本、Header 与查询参数变体因为旧版本常在现行版本加管控后仍保留较弱授权phase-02-sweep.md#L538。3️⃣ 认证与会话7 类JWT 混淆分析、会话管理固定 / 吊销 / 登出、OAuth / OIDC / SAML、密码重置 / 改邮箱 / 魔法链接、URL 令牌泄漏、SIWE 钱包签名认证、预认证端点绕过。4️⃣ 业务逻辑7 类数值篡改价格 / 数量 / 折扣、批量赋值role、is_admin、竞态条件 / 双重支付、幂等性与重放、工作流跳步 / 状态机绕过、HTTP 方法互换、权益与套餐绕过。5️⃣ 客户端与协议6 类DOM XSS 与 postMessage、CSWSHWebSocket 源检查、缓存欺骗 / 投毒、Header 注入Host / CRLF、二阶注入一个面埋点、另一个面引爆、API 滥用模式。6️⃣ 被降级的一类系统性注入模糊测试SQLi、NoSQLi、OS 命令、CSV / 公式注入被整体降为最低优先级仅做机会性测试。降级依据是真实数据复盘过去 100 份报告约 107 小时里产出零个确认漏洞的正是系统性参数模糊测试这一特定活动phase-02-sweep.md#L581。注意降级边界SSTI、路径遍历、Header 注入并未被降级——它们各自留在正常优先级组里ImageMagick 驱动的文件读取甚至被确认过 Critical。️ 9 行目标作用域矩阵基础设施与暴露面组共 9 行phase-02-sweep.md#L483-L493覆盖行内容公开管理 / 调试入口未授权可达的 admin、debug 面暴露的代码与配置source map、.git、.env、备份文件信息泄露堆栈、内部主机、版本泄漏DNS 接管子域名接管云存储开放 Bucket、可写对象开放后端metrics、actuator、Hasura、Supabase、Swagger打包密钥JS bundle 与 source map 中的密钥感知认证的基建认证会话能多看到什么WebSocket 发现枚举全部 WS 端点每一行都必须有自己的 angle 文件与终态记录不允许合并成一个笼统的infra结论——一对一记录让缺失的基础设施覆盖显形而不是被隐藏phase-02-sweep.md#L508。 接入模式路由RICH、PARTIAL 与 UNAUTHPhase 2 启动时先读取 Phase 1phases/phase-01-access.md留下的访问契约按实际认证身份数而非模式标签路由phase-02-sweep.md#L45-L53模式控制面通道无状态子代理通道RICH双身份跑双向跨账号工作全量PARTIAL按认证文件推导两个身份跑双向一个跑单账号全量按可用凭证过滤UNAUTH无账号工作跑浏览器安全子集全量并按未授权优先级重排⚠️ 提示词文件特意强调UNAUTH 是生产模式不是降级模式——复盘语料中 31 个已提交发现含 13 个 Critical来自从未存在账号的项目。未授权模式下的优先级排序直接取自这 31 个发现的实际构成公开制品中的密钥、未授权服务暴露、公开端点 BOLA、预认证端点绕过、CI 与供应链phase-02-sweep.md#L954-L960。 三阶段并行执行Stage A、B 与 CStage A控制器通道有状态工作浏览器导航、双身份跨账号重放等需要身份或可变状态的工作只能由控制器串行执行身份 A 是干净对照组兼攻击者身份 B 是受害者、验证者与破坏性测试身份phase-02-sweep.md#L589-L591。两个 profile 支持攻击者/受害者关联但不授权两个代理并发变更账号。双向跨账号矩阵的套路是先各自证明 A 能访问 A、B 能访问 B 作为对照再把 B 的物体用 A 的身份重放、A 的物体用 B 的身份重放捕捉非对称租户行为写操作使用可逆标记并在验证后还原phase-02-sweep.md#L744-L751。Stage B无状态子代理扇出不依赖状态、身份的类别SSRF、LFI、反序列化、信息泄露等打包成3-4 个独立工作束并行委派给子代理并发上限严格控制在 3-4phase-02-sweep.md#L763。子代理契约非常清晰 绝不触碰控制器的浏览器 profile 绝不写报告文件报告编号由控制器集中分配 绝不与用户对话、绝不执行破坏性认证检查每条 lead 只返回一行 JSONL 结论过程转录不进主上下文Stage A 尾部破坏性检查放最后登出、令牌吊销、改密改邮箱、竞态、幂等爆发、速率验证等高风险操作必须等所有跨账号与无状态工作全部终态后才开始。双身份通道里 B 此后成为牺牲品身份A 始终保留为干净对照phase-02-sweep.md#L819-L827。Stage C漏洞组合与规模升级这是收尾前最后一步也是严重度放大器。对每一对发现追问A 是否提供了 B 所需的前置条件phase-02-sweep.md#L873单点组合组合后存储型内容 宽松 CORS 读取账号接管ATOSSRF 开放重定向云元数据 / 内网服务触达信息泄露ID 列表 IDOR批量数据提取认证绕过 IDOR未授权批量 PII逻辑缺陷 无速率限制同一缺陷规模化通常就是严重度跳升点语料库中最严重的发现都是组合而非单类。之后还要做规模路径对每个已确认的 Medium 追问什么让它变 High——能否重复、能否触达其他租户、是否涉及资金或批量 PII。 停止条件完整扫描的 8 道硬门Phase 2 的完成标准不是 Bug 数而是 8 道必须同时满足的机器校验门phase-02-sweep.md#L1008-L1020coverage_matrix validate通过47 行全部终态每个类别的剩余清单为空每个 Medium 及以上已确认发现都有报告文件每个尝试过的角度都有 angle 文件与终态 Status线索台账中无遗留queued/dispatchedStage C 已运行每个确认发现都做过组合与规模检查身份通道与破坏性尾部记录合法有效导入的移动端假设全部验证通过⏱️时间预算目标约 90-120 分钟连续工作。通配符域下有几百个形状时你一次扫不完——文件明确鼓励按矩阵顺序工作并如实记录没扫到哪诚实的 partial 地图胜过粉饰的假完整phase-02-sweep.md#L1022。 如何把它适配到自己的流程这套提示词刻意写成可移植占位符落地前需要四步ADAPTATION.md#L9-L19替换{{target}}、{{scope}}等模板字段范围以项目简报为准为$YOUR_WORKSPACE_ROOT、$YOUR_HELPERS_ROOT等变量提供你自己的等价物不需要的依赖块可直接删除把浏览器控制、流量捕获、OOB 回调等能力替换为自己可审计的实现只针对已授权、在范围内的资产运行使用有界、非破坏性的证明整条流水线中Phase 0侦察面映射phases/phase-00-recon.md与 Phase 1账号与认证phases/phase-01-access.md为 Phase 2 提供输入扫描结束后由 Phase 3phases/phase-03-closeout.md校验交接并释放资源。完整阶段序列见 README.md#L33-L52。✅ 小结全量扫描策略的三个核心矩阵先行47 行覆盖矩阵 机器校验让扫完可验证、不可自我声明分类分派38 类漏洞各配资格文件与终态结论dead与confirmed同样值钱组合收尾Stage C 把分散的 Medium 连成 High 与 Critical——没有任何下游阶段会替你补这一步如果你正在搭建自己的结构化漏洞猎捕系统可以从这份提示词包的 Phase 2 起步先把覆盖做成可度量的硬指标再谈找得深。赞分享【免费下载链接】bug-bounty-hunting-promptsReusable prompts for a structured, evidence-first bug bounty hunting workflow项目地址https://gitcode.com/gh_mirrors/bu/bug-bounty-hunting-prompts点击查看免费下载相关推荐从发现到提交bug-bounty-hunting-prompts Phase 6-10 分诊、验证、升级与去重流水线全解析从发现到提交bug bounty hunting prompts Phase 6 10 分诊、验证、升级与去重流水线全解析 bug bounty huntinPhase 0 轻量侦察实战用 bug-bounty-hunting-prompts 快速绘制目标攻击面地图Phase 0 轻量侦察实战用 bug bounty hunting prompts 快速绘制目标攻击面地图 做漏洞赏金Bug Bounty时大多数人习pbr渲染农场搭建教程分布式渲染让你的项目效率翻倍pbr渲染农场搭建教程分布式渲染让你的项目效率翻倍 pbr是一个用Go语言开发的基于物理的渲染器Physically Based Renderer其 f创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
