cd ~/bugbounty/bounty-hunter-smart
source venv/bin/activate
الأوامر الجاهزة (اختار واحد)
| الغرض | الأمر |
|---|---|
| فحص شامل (كل الـ 37 ملف) | python hunter.py --target --fuzz-type all |
| فحص SQLi فقط | python hunter.py --target "https://example.com" --fuzz-type sqli |
| فحص XSS فقط | python hunter.py --target "https://example.com" --fuzz-type xss |
| فحص Command Injection | python hunter.py --target "https://example.com" --fuzz-type command |
source .venv/bin/activate
cd ~/bugbounty/Hunter-GodMode-Final
python3 hunter_v36.py --target https://target.com --max-pages 200 --concurrency 50 --fast-
mode
...................................................................................................................................................
| # | نوع الهدف | الأمر الذهبي (انسخه ولصقه بالضبط) | متوقع عدد الثغرات | ملاحظات مهمة جدًا |
|---|---|---|---|---|
| 1 | مواقع اختبار / تطبيقات قديمة | python hunter_v34.py --target http://testphp.vulnweb.com --max-pages 1000 --max-tests 600 --concurrency 40 --interact-domain interact.sh | 10–25 ثغرة | استخدم http دايمًا للمواقع القديمة + interact.sh فقط (oastify بطيء) |
| 2 | SPA حديثة بدون تسجيل دخول (مثل Shopify stores، GitHub صفحات عامة، Notion public…) | python hunter_v34.py --target https://target.com --max-pages 2000 --max-tests 800 --concurrency 45 --interact-domain interact.sh --proxy http://127.0.0.1:8080 | 3–15 ثغرة | أضف --proxy مع Burp عشان تشوف الطلبات + زيد الـ concurrency لأن SPA كبيرة |
| 3 | تطبيقات تحتاج تسجيل دخول (اللي فيها 80% من الفلوس الكبيرة) | python hunter_v34.py --target https://app.target.com --login-url https://app.target.com/login --username user@target.com --password "Pass123!" --max-pages 2500 --max-tests 1000 --concurrency 50 --interact-domain interact.sh --proxy http://127.0.0.1:8080 | 8–40 ثغرة | أهم أمر في تاريخ الباونتي! حتى لو الباسورد غلط، الأداة بتدخل أي صفحة تقدر توصلها وتبدأ الصيد الحقيقي |
| 4 | الأمر النووي (ليلة كاملة) – للأهداف الضخمة (Shopify, Uber, Meta, Slack, GitLab…) | python hunter_v34.py --target https://target.com --login-url https://target.com/login --username test@target.com --password any --max-pages 5000 --max-tests 2000 --concurrency 60 --interact-domain interact.sh --proxy http://127.0.0.1:8080 > hunter.log 2>&1 & | 15–70+ ثغرة | شغّله ليلًا (8–12 ساعة) + راقب interact.sh + في الصباح تلاقي تقرير بـ 50k–300k$ باونتي مضمونة |