# mdpsec/bug-bounty-hunting-prompts

> Набор переиспользуемых промптов для структурированного bug bounty hunting: фазы от разведки и аутентифицированного доступа до триажа, валидации и эскалации находок. Требует самостоятельной адаптации под свои инструменты и инфраструктуру.

- Магнитуда: 5,0 из 10 — Ранний сигнал
- Звёзды: 70 всего · +61 звезда сегодня, к вечеру ≈ 95
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Лицензия: MIT · Создан: 2026-09-30 · Последний коммит: 2026-10-03
- GitHub: https://github.com/mdpsec/bug-bounty-hunting-prompts · Сайт: https://mdpsec.com · Страница: https://gitnova.dev/r/mdpsec/bug-bounty-hunting-prompts

## Чем пригодится

- Собрать пошаговый workflow охоты за уязвимостями для своего агента
- Провести разведку поверхности атаки и широкий свип по эндпоинтам
- Организовать триаж, дедупликацию и независимую валидацию находок

## Почему он здесь

- Сегодня уже 61 звезда, к концу дня ожидается около 95.
- Всплеск держится 2 дня подряд — это не случайный выброс.
- Репозиторию 3 дня, а у него уже 70 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #171.
- Около 103 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 24
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 27 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 8

## Звёзды по дням за 7 дней (от старых к новым, сегодня — неполный день)

2026-09-27 … 2026-10-03: 0, 0, 0, 0, 0, 11, 61

## Где замечен сейчас

- Топ новых репозиториев за неделю: #171

## Ещё в этой категории

1. **OffGridPete/Fieldwatch** — 6,9 · Взлёт · Безопасность · Kotlin · +66 звёзд сегодня, к вечеру ≈ 241
   Пассивный наблюдатель Wi-Fi и Bluetooth LE для Android: только приём, без сервера и аккаунта, показывает окружающие точки доступа и BLE-объявления с фильтрами и отчётами.
   Полная карточка: https://gitnova.dev/r/OffGridPete/Fieldwatch.md
2. **HunxByts/GhostTrack** — 5,2 · Взлёт · Безопасность · Python · +18 звёзд сегодня, к вечеру ≈ 84
   Инструмент OSINT на Python для сбора информации: отслеживание IP-адреса, номера телефона и имени пользователя в соцсетях.
   Полная карточка: https://gitnova.dev/r/HunxByts/GhostTrack.md
3. **ntfargo/Relapse-Exploit** — 4,9 · На пике · Безопасность · JavaScript · +13 звёзд сегодня, к вечеру ≈ 45
   Цепочка эксплойтов для PS5 на прошивках 7.00–13.60: браузерная стадия через WebKit/JSC и ядерная стадия для получения чтения/записи в ядре. Предназначена для исследователей безопасности и владельцев консолей, изучающих уязвимости PS5.
   Полная карточка: https://gitnova.dev/r/ntfargo/Relapse-Exploit.md
4. **usestrix/strix** — 3,6 · Ровно · Безопасность · Python · +32 звезды сегодня, к вечеру ≈ 117
   Открытый AI-инструмент для пентеста: автономные агенты запускают код, находят уязвимости и подтверждают их рабочими PoC. Для разработчиков и команд безопасности, которым нужен быстрый тест без ручного пентеста и ложных срабатываний SAST.
   Полная карточка: https://gitnova.dev/r/usestrix/strix.md
5. **Soulringen/aegis-claude** — 3,5 · Ранний сигнал · Безопасность · PowerShell · +0 звёзд сегодня, к вечеру ≈ 15
   PowerShell-скрипт для Windows (и аналог для macOS), который удаляет локальные идентификаторы Claude Desktop и Claude Code — machineID, userID, ant-did, cookies и сохранённый логин, — чтобы при следующем запуске устройство выглядело новым.…
   Полная карточка: https://gitnova.dev/r/Soulringen/aegis-claude.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-03 11:38 UTC, обновление каждые 30 минут.