用于 HackerOne、Bugcrowd、Intigriti、YesWeHack 和 Immunefi 的范围聚合工具!
> [!IMPORTANT] > **这是 bbscope v2 !** > > 主要变化包括新的命令结构和强大的新功能。 > **突破性变化:** 子命令发生了变化! > * 旧版:`bbscope h1` > * **新版:** `bbscope poll h1`(类似地,对于 `bc`、`it`、`ywh` 等也有相应的变化) > **v2 中的新功能:** > * **PostgreSQL 支持(可选):** 将目标存储在 DB 中,以实现持久性和查询。 > * **变化监控:** 追踪新添加和移除的目标随时间变化(需要 DB)。 > * **AI 目标正则化:** 使用 LLM 清理混乱的目标字符串。 > * **Docker 图像:** 在 GHCR 上提供即用图像。 > * **集中式轮询:** 同时轮询多个平台。 > * **智能目标提取:** 使用 `db get` 根据类别提取正则化的目标(通配符、cidr 等)。 **bbscope** 是一个功能强大的作业范围聚合工具,专为 Bug bounty 猎人而设计,可从命令行中获取、存储和管理来自 HackerOne、Bugcrowd、Intigriti、YesWeHack 和 Immunefi 的程序作业范围。 - **多平台支持**:聚合来自所有主要漏洞奖励平台的范围。 - **PostgreSQL 数据库**:将所有范围数据存储在 PostgreSQL 数据库中,以实现可靠的并发访问。 - **强大的查询功能**:可根据类型(URL、通配符、移动设备等)、平台或程序轻松打印目标。 - **跟踪变化**:随时间监控范围的添加和删除。 - **LLM 清理(可选)**:在轮询时,让 GPT 风格的模型集中修复混乱的范围字符串。 - **灵活的输出**:以纯文本、JSON 或 CSV 格式获取数据。 - **报告下载**:以 Markdown 文件的形式批量下载 HackerOne 报告,并通过程序、状态或严重程度进行并行提取和过滤。 ## 安装
暂无开放 Issues,或尚未同步最近议题。