Automatisation & mise à l'échelle

Laissez les outils faire le travail répétitif pendant que vous vous concentrez sur la recherche de bugs

Ce que vous allez découvrir

🔧 Votre premier pipeline automatisé

Chaînez des outils ensemble pour la découverte automatisée. Créez ce script et exécutez-le :

#!/bin/bash
# recon.sh - Pipeline de reconnaissance automatisé
# Utilisation : ./recon.sh target.com

# --- CE QUE FAIT CE SCRIPT ---
# 1. Prend un domaine en entrée
# 2. Trouve tous les sous-domaines
# 3. Vérifie lesquels sont actifs
# 4. Récupère les URLs historiques
# 5. Sauvegarde tout dans des fichiers organisés

# --- LE CODE ---

TARGET=$1  # $1 signifie "premier argument passé au script"

# Vérification de sécurité : S'assurer qu'une cible a été fournie
if [ -z "$TARGET" ]; then
    echo "Utilisation : ./recon.sh target.com"
    exit 1  # Quitter avec un code d'erreur
fi

# Créer le répertoire de sortie pour cette cible
OUTPUT_DIR="./recon/$TARGET"
mkdir -p $OUTPUT_DIR  # -p crée les répertoires parents si nécessaire

echo "[*] Démarrage de la recon pour $TARGET"
echo "[*] Les résultats seront sauvegardés dans $OUTPUT_DIR"

# Étape 1 : Énumération des sous-domaines
echo "[+] Recherche des sous-domaines..."
subfinder -d $TARGET -silent -o $OUTPUT_DIR/subdomains.txt
SUBDOMAIN_COUNT=$(wc -l < $OUTPUT_DIR/subdomains.txt)
echo "    Trouvé $SUBDOMAIN_COUNT sous-domaines"

# Étape 2 : Sonder les hôtes actifs
echo "[+] Vérification des hôtes actifs..."
cat $OUTPUT_DIR/subdomains.txt | httpx -silent -o $OUTPUT_DIR/live_hosts.txt
LIVE_COUNT=$(wc -l < $OUTPUT_DIR/live_hosts.txt)
echo "    Trouvé $LIVE_COUNT hôtes actifs"

# Étape 3 : Récupérer les URLs historiques de Wayback Machine
echo "[+] Récupération des URLs historiques..."
echo $TARGET | waybackurls > $OUTPUT_DIR/wayback_urls.txt
WAYBACK_COUNT=$(wc -l < $OUTPUT_DIR/wayback_urls.txt)
echo "    Trouvé $WAYBACK_COUNT URLs historiques"

# Étape 4 : Résumé
echo ""
echo "=== RECON TERMINÉE ==="
echo "Cible :        $TARGET"
echo "Sous-domaines: $SUBDOMAIN_COUNT"
echo "Hôtes actifs:  $LIVE_COUNT"
echo "Wayback:       $WAYBACK_COUNT URLs"
echo "Sortie:        $OUTPUT_DIR/"

Pour utiliser ce script :

# 1. Sauvegardez le script comme recon.sh
# 2. Rendez-le exécutable :
chmod +x recon.sh

# 3. Exécutez-le :
./recon.sh target.com

# Les résultats apparaissent dans ./recon/target.com/

Compétences que vous maîtriserez

Comprendre l'automatisation dans le bug bounty

Techniques d'automatisation

Surveillance continue des sous-domaines

Ce script s'exécute quotidiennement, compare les sous-domaines d'aujourd'hui avec ceux d'hier et vous alerte des nouvelles découvertes :

#!/bin/bash
# monitor.sh - Alerter sur les nouveaux sous-domaines
# Exécuter quotidiennement via cron job

TARGET=$1
DATA_DIR="./monitor/$TARGET"
mkdir -p $DATA_DIR

# Chemins des fichiers
OLD_SUBS="$DATA_DIR/subs_previous.txt"
NEW_SUBS="$DATA_DIR/subs_current.txt"
DIFF_FILE="$DATA_DIR/subs_new.txt"

# Obtenir les sous-domaines actuels
echo "[*] Scan de $TARGET pour les sous-domaines..."
subfinder -d $TARGET -silent -o $NEW_SUBS

# Première exécution ? Sauvegarder la baseline
if [ ! -f "$OLD_SUBS" ]; then
    cp $NEW_SUBS $OLD_SUBS
    echo "[*] Première exécution - baseline sauvegardée"
    exit 0
fi

# Comparer : Trouver les sous-domaines dans NEW qui ne sont pas dans OLD
# comm -13 montre les lignes uniques au fichier 2 (nouveaux sous-domaines)
comm -13 <(sort $OLD_SUBS) <(sort $NEW_SUBS) > $DIFF_FILE

# Vérifier si on a trouvé quelque chose de nouveau
if [ -s "$DIFF_FILE" ]; then  # -s vérifie si le fichier a du contenu
    NEW_COUNT=$(wc -l < $DIFF_FILE)
    echo "[!] Trouvé $NEW_COUNT NOUVEAUX sous-domaines !"
    echo ""
    cat $DIFF_FILE
    echo ""

    # Optionnel : Envoyer une notification (décommentez et configurez)
    # notify_discord "Nouveaux sous-domaines pour $TARGET : $(cat $DIFF_FILE)"
else
    echo "[*] Aucun nouveau sous-domaine trouvé"
fi

# Mettre à jour la baseline pour la prochaine exécution
cp $NEW_SUBS $OLD_SUBS

# --- POUR EXÉCUTER QUOTIDIENNEMENT ---
# Ajouter à crontab (exécuter : crontab -e)
# 0 6 * * * /chemin/vers/monitor.sh target.com >> /chemin/vers/monitor.log 2>&1
#
# Ceci s'exécute à 6h du matin chaque jour
# Format cron : minute heure jour mois jour_semaine commande

Scan de vulnérabilités avec Nuclei

Nuclei utilise des templates pour scanner les vulnérabilités connues. C'est comme avoir des milliers de vérifications de sécurité automatisées :

# INSTALLATION
go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

# Mettre à jour les templates (exécuter régulièrement - nouvelles vulnérabilités ajoutées souvent)
nuclei -update-templates
# Ce que ça fait : Télécharge les derniers templates de détection de vulnérabilités
# Les templates couvrent : CVEs, misconfigs, panneaux exposés, takeovers, etc.

# ─────────────────────────────────────────────────────────

# EXEMPLES DE SCAN

# Scanner tous les hôtes actifs avec tous les templates
nuclei -l live_hosts.txt -o all_findings.txt
# Attention : Cela peut prendre des heures sur de grandes listes. Commencez ciblé.

# Scanner uniquement les subdomain takeovers
nuclei -l live_hosts.txt -t takeovers/ -o takeovers.txt
# Ce que ça fait : Vérifie les takeovers GitHub Pages, Heroku, S3, etc.
# Scan rapide, découvertes à haute valeur

# Scanner les panneaux admin exposés
nuclei -l live_hosts.txt -t exposed-panels/ -o panels.txt
# Ce que ça fait : Trouve les pages de connexion, interfaces admin, tableaux de bord
# Bon pour trouver les panneaux admin oubliés

# Scanner uniquement les sévérités critiques et élevées
nuclei -l live_hosts.txt -severity critical,high -o critical_findings.txt
# Utilisez quand vous voulez vous concentrer sur les problèmes impactants

# Scanner des CVEs spécifiques
nuclei -l live_hosts.txt -t cves/2024/ -o cve_findings.txt
# Teste les vulnérabilités connues de 2024

# ─────────────────────────────────────────────────────────

# INTERPRÉTER LES RÉSULTATS

# Format de sortie Nuclei :
# [template-id] [severity] [protocol] [matched-url] [extracted-info]
#
# Exemple :
# [git-config-exposure] [medium] [http] [https://target.com/.git/config]
#
# Cela vous dit :
# - Ce qui a été trouvé (le template git-config-exposure a matché)
# - Sévérité (medium)
# - Où (https://target.com/.git/config)
#
# IMPORTANT : Nuclei trouve des problèmes POTENTIELS
# Vérifiez toujours les découvertes manuellement avant de signaler

Intégration de notifications

Recevez des alertes quand l'automatisation trouve quelque chose d'intéressant :

# Notification Webhook Discord
# 1. Créer un webhook : Paramètres serveur → Intégrations → Webhooks → Nouveau Webhook
# 2. Copier l'URL du webhook

notify_discord() {
    local MESSAGE="$1"
    local WEBHOOK_URL="https://discord.com/api/webhooks/VOTRE_WEBHOOK_ID/VOTRE_TOKEN"

    # Envoyer une requête POST à Discord
    curl -s -X POST "$WEBHOOK_URL" \
        -H "Content-Type: application/json" \
        -d "{\"content\": \"$MESSAGE\"}"
}

# Utilisation dans vos scripts :
if [ -s "$DIFF_FILE" ]; then
    notify_discord "🔔 Nouveaux sous-domaines trouvés pour $TARGET : $(cat $DIFF_FILE | tr '\n' ' ')"
fi

# ─────────────────────────────────────────────────────────

# Webhook Slack (approche similaire)
notify_slack() {
    local MESSAGE="$1"
    local WEBHOOK_URL="https://hooks.slack.com/services/VOTRE/SLACK/WEBHOOK"

    curl -s -X POST "$WEBHOOK_URL" \
        -H "Content-Type: application/json" \
        -d "{\"text\": \"$MESSAGE\"}"
}

# ─────────────────────────────────────────────────────────

# Notification Bot Telegram
notify_telegram() {
    local MESSAGE="$1"
    local BOT_TOKEN="VOTRE_TOKEN_BOT"
    local CHAT_ID="VOTRE_CHAT_ID"

    curl -s "https://api.telegram.org/bot${BOT_TOKEN}/sendMessage" \
        -d "chat_id=${CHAT_ID}" \
        -d "text=${MESSAGE}"
}

# Astuce : Gardez les URLs de webhook dans un fichier de config séparé, pas dans les scripts
# source ~/.config/notify_config.sh

Histoires de succès d'automatisation

Pratiques d'automatisation responsables

Questions fréquemment posées

🎯 Vous pouvez automatiser votre chasse !

Pipelines de recon, surveillance continue, scan Nuclei, notifications - vous avez maintenant les outils pour mettre à l'échelle vos efforts de bug bounty. Votre automatisation tourne pendant que vous dormez, attrapant les nouveaux assets avant les concurrents.

Prêt à construire votre carrière de bug bounty →