bug-bounty-recon-pipeline

バグ報奨金プログラム向け偵察パイプライン

新たな攻撃対象領域の出現を検知する、自動化された偵察パイプラインを構築します。

使用する場面

• バグ報奨金プログラムを開始するにあたり、再現可能な偵察ワークフローが必要な場合
• 新しいサブドメイン、ポート、エンドポイントなど、時間の経過に伴う変化を検知したい場合

パイプラインの各段階

1. スコープの取り込み

• ポリシーページからプログラムのスコープを解析し、対象範囲内のパターンを正確に保存します（*.example.com と example.com の違いなど）
• 記憶に頼らず、クエリの実行時に対象範囲外のものを除外します

2. サブドメインの列挙

• パッシブ：Certificate Transparency ログ（crt.sh）、amass のパッシブモード、複数のソースを使う subfinder
• アクティブ：amass のアクティブモード、DNS ブルートフォース（puredns）、パーミュテーション（gotator）
• ライブホストを解決してプローブします（httpx）：ステータス、タイトル、技術スタック、CDN

3. コンテンツの探索

• URL の収集：waybackurls、gau、katana によるクロール
• 価値の高いエンドポイントのパターンマッチング：API キー、ログインポータル、管理パネル、GraphQL、.git、.env（内容を読み取らなくても報告に値します）
• すべてをスクリーンショットに撮り（gowitness / axiom）、手動で確認します

4. ポートとサービスのスキャン

• 対象範囲内の IP に対して、主要なポートを nmap -sV でスキャンし、注目すべきホストは全ポートをスキャンします
• HTTP 以外のサービス（RDP、SMB、データベース）にタグを付け、対象を絞ったテストに備えます

5. 変更の検知

• スケジュールに従って各段階を再実行します（毎日／毎週）
• 出力を差分比較し、新しいサブドメイン、ポート、エンドポイントや、技術スタックの変化を通知します
• すべてをバージョン管理されたディレクトリ、またはタイムスタンプ付きのディレクトリに保存します

ツールに関する注意事項

• プログラムのポリシーで自動スキャンが許可されている場合に限り、VPS/VPN から実行してください
• レート制限を厳しく設定してください。過度な自動化を理由に多くのプログラムで利用を禁止されます
• コンテナ（例：axiom/nuclei-templates 経由）を使うと、ツールのバージョンを統一できます

出力

優先順位付けされたターゲットリスト：新規または変更されたアセットに、観測された技術や推定される侵入経路を注釈したもの。