星球的目标: Bug bounty自动化!

前段时间看到AI自动化工具XBOW在HackerOne取得第一的成绩，我非常欣喜，XBOW给了很大鼓励，让我们看到了自动化在Bug Bounty领域的巨大可行性。

作为Hacking自动化星球，我也定了一个目标，那就是通过Bug Bounty自动化也在漏洞赏金榜单上占据一席之地。

有群友给我看了他又获得某平台赏金的成果，翻了历史聊天记录，已经是他第3次获得了，我也非常开心。开心之余，我想以后是不是可以给星球定个okr？后面的星球年终总结，我想可以以自动化工具获得赏金平台的成果和帮助星球朋友获得赏金平台的赏金作为评价标准。

漏洞战报活动

最近，尝试在星球发起《发布漏洞战报》的活动，鼓励成员分享战果。

详情可见: https://docs.w8ay.fun/assignments/assignment-07/

令人欣喜的是，许多朋友利用星球的工具和思路，取得了实际成果，不少人甚至是第一次获得海外平台的赏金。看到工具和思路能切实帮助到大家，是我们最大的收获。这些案例也验证了星球工具、自动化扫描策略在真实Bug Bounty场景中的可行性。

恭喜！漂亮的发现！

XSCAN v3.6.3 的更新

作为星球核心的自动化工具之一，xscan始终聚焦于整合实战有效的漏洞赏金策略。本次更新到的 v3.6.3 版本是一次重要迭代，特别感谢成员 @gdft2112的宝贵思路贡献，新版本在特定场景下的漏洞发现能力有了显著提升，能覆盖更多以往难以触及的攻击面。

xscan内置了很多Bug Bounty的扫描技巧和策略，这也是为什么同样的xss扫描器，xscan能在实际Bug Bounty项目中能发现更多漏洞。

同时星球Bug Bounty平台加入了对漏洞赏金平台的监控，可以第一时间监测到赏金项目新增范围，新增项目的变化。

xscan也新增了“挂机”模式，能够直接从网页端创建Bug Bounty的项目、下发任务、查看结果了。

新版xscan也支持了分组域名cookie功能：每个Bug Bounty域名可能要配置不同的cookie，现在xscan支持了对不同域名配置不同cookie的功能，域名也支持通配符。

加入星球，共同探索Hacking自动化

「Hacking自动化就是好玩」知识星球，致力于 分享安全工具开发中精妙的设计、有价值的代码，以及探索 自动化技术与安全实战结合的思路。

星球的本质是： 一个持续输出高质量技术文章、开源代码和前沿自动化安全思路的社群。成员的加入和支持，是我们持续投入研究和更新的重要动力。

自动化不是替代黑客，而是放大人的能力。

加入方式： 关注本公众号，后台回复关键词 「知识星球」 获取加入信息。