bugcrowd 开源项目推荐（117 个）

awarexone /Agentic-Bug-Hunter

AI 驱动的漏洞赏金猎取工具包，无论是否订阅均可使用。

elementalsouls /Claude-BugHunter

一个用于漏洞挖掘和外部红队工作的 Claude Code 技能包——包含 82 个技能、15 个斜杠命令、按 24 个核心漏洞类别整理的 681 个已披露报告模式，以及企业身份与基础设施攻击矩阵。

arkadiyt /bounty-targets-data

本仓库包含每小时更新的、可提交报告的漏洞赏金平台范围数据转储（如 Hackerone/Bugcrowd/Intigriti 等）。

screetsec /Sudomy

Sudomy is a subdomain enumeration tool to collect subdomains and analyzing domains performing automated reconnaissance (recon) for bug hunting / pentesting

0xmaximus /Galaxy-Bugbounty-Checklist

Bug赏金以及渗透测试的提示和教程。

Zarcolio /sitedorks

在Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo中搜索具有默认网站集、错误赏金程序或自定义集合的搜索词（dork）。

H-mmer /pentest-agents

Claude Code、Codex、Gemini、Cursor、Windsurf、Copilot和OpenClaw的Bug赏金代理框架- 48个代理、26个命令、19个CLI工具、2个LCP服务器、自主搜索循环、利用链构建器。

alexbieber /Bug_Bounty_writeups

BUG BOUNTY WRITEUPS - OWASP TOP 10 🔴🔴🔴🔴✔

arkadiyt /bounty-targets

这个项目每小时爬取漏洞悬赏平台范围（比如Hackerone、Bugcrowd、Intigriti等），并把它们导入赏金目标数据仓库

appsecco /bugcrowd-levelup-subdomain-enumeration

本库包含了Bugcrowd LevelUp 2017虚拟会议上“Esoteric 子领域枚举技术”演讲的所有内容

yhy0 /Jie

Jie是一款为网络应用精心打造的全面安全评估与利用工具。其强大的功能套件涵盖漏洞扫描、信息收集和利用，使其成为安全专业人士和渗透测试人员不可或缺的工具包。 挖洞辅助工具(漏洞扫描、信息收集)

bugcrowd /vulnerability-rating-taxonomy

Bugcrowd’s baseline priority ratings for common security vulnerabilities

M4DM0e /DirDar

DirDar 是一个工具，可以搜索（403-禁止）目录来破解它并获得 dir 列表

sdushantha /dora

Find exposed API keys based on RegEx and get exploitation methods for some of keys that are found

root4loot /rescope

Bugbounty scope tool

BitTheByte /Monitorizer

Monitoring framework to detect and report newly found subdomains on a specific target using various scanning tools

ARPSyndicate /bug-bounty-domains

Domains belonging to the most reputed public bug bounty programs. [NOT FOR NON-MONETARY OR PRIVATE PROGRAMS]

serain /bbrecon

Python library and CLI for the Bug Bounty Recon API

YasserGersy /cazador_unr

Hacking tools

SKVNDR /FastDork

⚡ FastDork speeds up repetitive dorking: build reusable lists, open search tabs in batches, and import matching results without copying links manually.