Bug Bounty Hunter Guide

Bug Bounty Hunter Guide • Contents • Checklists

---

欢迎来到漏洞赏金猎人指南 (Bug Bounty Hunter Guide, BBHG)，一个服务于漏洞赏金猎人的指南。你可以通过 https://bbhg.yuukiz.com 在线访问该指南，也可以从 GitHub 仓库中查看指南的源码。

该指南旨在提供实用性指导，而非理论性知识，你能从中了解到大量适用于漏洞赏金的命令、网站，以及必要的注意事项。但不能在这里学习到解释其背后原理的知识。此外，指南的内容本身是经过学习和实践之后整理而成的笔记，部分内容可能存在瑕疵和纰漏请谅解。

Navigation

如果你希望能够快速地对指南的所有内容有一个大致的认知，请参阅根据技术使用范围进行索引的内容目录 (Table of Contents)。对于有一定经验的漏洞赏金猎人，我建议参阅透测试对表 (Pentest Checklists)。同时，驱动本站的 GitBook 也提供了一个侧边目录，你也可以使用侧边的目录来查看本指南。

Disclaimer

本指南的目的是为了提供学习和研究的资源，旨在通过所有技术来提高安全性，而非用于任何恶意的目的。任何因使用本指南内容而产生的负面影响，包括但不限于法律责任和经济损失，与本人无关。使用者应自行承担所有风险。

License

BBHG 由 @Yuuki 用 🧡 制作，采用 MIT 许可发布。

<figure><img src=".gitbook/assets/cover.png" alt=""><figcaption></figcaption></figure>