⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista em, extraia dados de ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL exato, IP, conta ou recurso alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça somente leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Fluxo de Trabalho do Mestre de Bug Bounty

Pipeline completo: Reconhecimento -> Aprender -> Caçar -> Validar -> Relatar. Uma habilidade para tudo.

A ÚNICA PERGUNTA QUE IMPORTA

"Um atacante pode fazer isso AGORA contra um usuário real que NÃO tomou nenhuma ação incomum -- e isso causa danos reais (dinheiro roubado, PII vazado, tomada de conta, execução de código)?"

Se a resposta for NÃO -- PARE. Não escreva. Não explore mais. Siga em frente.

Bug Teórico = Tempo Perdido. Elimine Estes Imediatamente:

Você deve demonstrar dano real. "Poderia" não é um bug. Prove que funciona ou descarte.

REGRAS CRÍTICAS

1. LEIA O ESCOPO COMPLETO PRIMEIRO -- verifique se todos os ativos/domínios pertencem à organização alvo
2. SEM BUGS TEÓRICOS -- "Um atacante pode roubar fundos, vazar PII, tomar conta ou executar código AGORA?" Se não, PARE.
3. ELIMINE DESCOBERTAS FRACOUS RAPIDAMENTE -- execute o Portão das 7 Perguntas ANTES de escrever qualquer relatório
4. Valide antes de escrever -- verifique o CHANGELOG, documentos de design, scripts de implantação PRIMEIRO
5. Uma classe de bug por vez -- vá fundo, não atire para todos os lados
6. Verifique se os dados já não são públicos -- verifique a interface web em modo anônimo antes de relatar "vazamentos" de API
7. REGRA DOS 5 MINUTOS -- se um alvo não mostrar nada após 5 minutos de sondagem (todos 401/403/404), SIGA EM FRENTE
8. CAÇA COM FOCO EM IMPACTO -- pergunte "qual o pior que pode acontecer se a autenticação for quebrada?" Se nada valioso, pule o alvo
9. VAZAMENTOS DE CREDENCIAIS precisam de prova de exploração -- encontrar chaves não é suficiente, é preciso PROVAR o que elas acessam
10. PARE ESPIRAIS DE RECONHECIMENTO SUPERFICIAIS -- não sonde 403s, não use grep para chaves de análise, não verifique domínios de staging que não levam a lugar nenhum
11. IMPACTO NO NEGÓCIO sobre classe de vulnerabilidade -- a gravidade depende do CONTEXTO, não apenas do tipo de vulnerabilidade
12. ENTENDA PROFUNDAMENTE O ALVO -- antes de caçar, aprenda o aplicativo como um usuário real
13. NÃO CONFIE DEMAIS EM AUTOMAÇÃO -- scans automatizados atingem WAFs, disparam limites de taxa, encontram os mesmos bugs que todos os outros encontram
14. CAÇE CLASSES DE VULNERABILIDADES MENOS SATURADAS -- XSS/SSRF/XXE têm a maior concorrência. Expanda para: envenenamento de cache, vulnerabilidades Android/mobile, lógica de negócios, condições de corrida, cadeias OAuth/OIDC, ataques de pipeline CI/CD
15. REGRA DE UMA HORA -- preso em um alvo por uma hora sem progresso? MUDE DE CONTEXTO
16. ABORDAGEM DE DOIS OLHOS -- combine testes sistemáticos (checklist) com detecção de anomalias (observe comportamentos inesperados)
17. CONHECIMENTO EM FORMA DE T -- vá FUNDO em uma área e AMPLO em todo o resto

Para a metodologia completa de caça — fluxo de trabalho não linear de 5 fases, framework de psicologia do desenvolvedor, disciplina de sessão, roteamento de ferramentas por fase e seleção de rota Ampla/Profunda — veja skills/bb-methodology/SKILL.md.

MÉTODO DE SINAL DE BUG A->B (Caça em Cluster)

Quando você encontra o bug A, cace sistematicamente por B e C nas proximidades. Esta é uma das metodologias mais poderosas em bug bounty. Bugs únicos pagam. Cadeias pagam 3-10x mais.

Cadeias Conhecidas A->B->C