BOUNTYOSKIBUG BOUNTY OPERATIONS
CONTEXTE GLOBAL
Vérification
Programmes confirmés0Scopes actifs
Agents en vol0Bornés et supervisés
Requêtes capturées0Traçables par scope
Binaires en quarantaine0PE / ELF identifiés
MISSION ACTIVE

Orchestration

Aucune mission active

Confirmez un programme puis démarrez l’orchestrateur.

INFRASTRUCTURE

Santé du système

LIVE
API & base de donnéesVérification
Evidence storeVérification
Rootless OCIVérification
Windows VMVérification
ACTIVITÉ RÉCENTE

Flux d’audit

Aucun événement enregistré.
INVENTAIRE CENTRAL

Vos programmes

L’inventaire reste complet pour vous permettre de retrouver et gérer n’importe quel programme. Le contexte actif continue d’isoler les autres pages.

0 programmes
0 sur 0 programmes affichés Inventaire complet · contexte global Aucun test avant confirmation du scope
0missions actives
0agents supervisés
0échecs à traiter
0missions terminées
HISTORIQUE DES MISSIONS

Runs de l’orchestrateur

0
ARBRE DES AGENTS

Processus supervisés

Aucun agent

L’arbre apparaîtra au lancement d’une mission.

0captures réussies
0échecs documentés
0 échanges
Filtres avancésMission, agent, skill, résultat et période
ContexteMéthodeURLStatutAgentSkillRésultatDuréeCorrélation
Aucune requête capturée.
0À examinerNouvelles pistes
0ReportéesFailles transmises
0ÉcartéesRejetées ou doublons
0En banqueÀ conserver
0 résultat
Aucun résultat

Les pistes remontées par les agents apparaîtront ici avec leurs preuves.

0à traiter
0en cours
0bloquées
0terminées
Aucune consigne

Lancez une mission, puis ajoutez ici les doutes précis que l’orchestrateur doit lever.

0 affichéCATALOGUE REVU
0origines web
0services TCP
0réponses non-200
0services ouverts
0 affiché
NOUVELLE SESSION

Partir d’un asset observé

Le premier GET est immédiatement contrôlé, journalisé et capturé.

BARRE D’ADRESSE CONTRÔLÉE

Navigation HTTP/S

0 asset web
Aucune session sélectionnée

Les pages sont rendues depuis une copie HTML neutralisée ; aucune sous-ressource ne contourne le contrôle de scope.

REPLAY PERSISTANT

Sessions par scope

0
Aucune session.
0presets publiés
0familles couvertes
0skills couverts
0versions archivées
NOUVELLE VERSION

Publier un preset

Chaque publication crée une version immuable. Les règles du programme restent prioritaires.
BIBLIOTHÈQUE INTÉGRÉE

Doctrines disponibles

0 affiché
Aucun preset.
MÉTHODES EMBARQUÉES

Skills par défaut

Consultez les méthodes automatiquement proposées aux missions.

Voir le catalogue+
COFFRE-FORT PAR PROGRAMME

Accès applicatifs

0 accès
Aucun accès de test.
RELAIS DE VÉRIFICATION

Boîtes mail des agents

0 boîte
IMAP TLSCode filtréAgent sélectionné
Aucune boîte mail. Ajoutez un compte dédié pour recevoir les codes.
CHALLENGES ANTI-BOT

Solveurs CAPTCHA

0 solveur
Aucun solveur configuré.
0artefacts en quarantaine
0formats identifiés
0labs prêts
0analyses en cours
AJOUT MANUEL SÉCURISÉ

Placer un fichier en quarantaine

Aucun fichier sélectionné
DOSSIERS PAR PROGRAMME

Fichiers en quarantaine

0
0labs conservés
0prêts ou actifs
0bloqués à corriger
0profils versionnés
COMMANDES AUDITÉES

Exécutions en direct

0 ACTIVE
Aucune commande récente.
PAR PROGRAMME ET MISSION

Sessions

Aucun laboratoire.
SESSION SÉLECTIONNÉE

Détails et replay

Sélectionnez un laboratoire

Vous verrez ses outils, ses agents autorisés et toute sa chronologie.

0outils recensés
0installations hôte
0à installer
0runners épinglés
Sélectionnez un agent
DÉCONNECTÉ
Sélectionnez une session pour afficher son client, son scope, son parent, ses skills et ses budgets.
Le champ s’active lorsque vous avez le clavier.
DOSSIER DE PREUVES

Export redacted et vérifiable

Le manifeste lie scope, requêtes, captures, transcripts, findings et chaîne d’audit.
JOURNAL IMMUABLE

Événements

0 affiché0 total
Aucun événement.
ESPACE PARTAGÉ

Comptes de l’équipe

0 membre
Chargement des membres…
YWH
PROGRAMMES BUG BOUNTY

YesWeHack

NON CONNECTÉ
Import automatique des programmes et scopes

Ouvrez un Chrome isolé directement dans Bountyoski, connectez-vous normalement puis laissez l’application détecter le Bearer, le chiffrer et synchroniser les programmes accessibles.

JetonABSENTAucun secret stocké
Programmes0liés à YesWeHack
SynchronisationJAMAISAucun import effectué
APPROVISIONNEMENT ANDROID

Sources mobiles

NON CONNECTÉ
Chaîne de téléchargement contrôlée

Les agents ne reçoivent jamais le compte Google. Ils demandent un package exact du scope ; le service d’acquisition le télécharge, le place en quarantaine et conserve sa provenance.

01Google PlayCompte requis
02APKPureRepli explicite
03QuarantaineSHA-256 + provenance
DERNIÈRE ACQUISITIONAucuneLe fournisseur réellement utilisé apparaîtra ici.
NOTIFICATIONS SIGNÉES

Webhook

HMAC-SHA256
Aucune URL enregistrée.Aucun secret enregistré.
Événements envoyés
Activez les livraisons pour rendre la sélection obligatoire.
L’URL et le secret sont chiffrés en AES-256-GCM. Les requêtes vers les réseaux privés et les redirections sont bloquées.
ÉTAT DE L’INTÉGRATION

Dernière livraison

COFFRE
Aucune livraison

Enregistrez une URL, un secret et au moins un événement.

Contrat de réceptionX-Bountyoski-EventX-Bountyoski-DeliveryX-Bountyoski-TimestampX-Bountyoski-Signature: sha256=…
ESPACE DE TRAVAIL

Changer de contexte

Choisissez un programme : toutes les pages opérationnelles seront immédiatement isolées sur ce scope.

0 contextes↑ ↓ pour parcourir · Entrée pour sélectionner · Échap pour fermer
Chargement des programmes…
PÉRIMÈTRE DE TRAVAIL

Ajouter un programme

COMPLÉMENTS OPTIONNELSCode source ou binaire à analyser
IDENTITÉ DE TEST CHIFFRÉE

Ajouter un accès

BOÎTE DE VÉRIFICATION CHIFFRÉE

Ajouter une boîte mail

SOLVEUR CAPTCHA CHIFFRÉ

Ajouter un fournisseur

NOUVEAU RUN SUR UN SCOPE EXISTANT

Lancer une mission

Accès applicatifs pour cette mission
Aucun accès actif pour ce programme.
Mode black-box explicite.
Codes et liens reçus par mail
Aucune boîte IMAP active pour ce programme.
Aucune lecture de mail autorisée pour cette mission.
Résolution CAPTCHAAucune résolution externe autorisée.
Prompt de cette missionLa doctrine senior est préchargée et reste entièrement éditable.
Doctrine en préparation…
Mission libreLe prompt opérateur sera appliqué avec les garde-fous par défaut.
Un programme en pause sera réactivé explicitement au lancement. Les anciennes missions restent dans l’historique.
WORKSPACE ISOLÉ ET PERSISTANT

Créer un laboratoire

Les profils indisponibles créent un lab bloqué avec une raison et une procédure reproductible.
RECHERCHE TRANSVERSE

Rechercher dans le workspace

Saisissez au moins deux caractères.
CONNECTEUR IA PRIVÉ

Ajouter un compte IA

CONNEXION FOURNISSEUR

Connecter le compte

NAVIGATEUR ISOLÉ · NOVNC

Connexion YesWeHack

PRÉPARATION
Connectez-vous dans cette fenêtreLe conteneur Chrome démarre. Le token sera récupéré côté serveur puis chiffré.
NAVIGATEUR ISOLÉ · NOVNC

Connexion Google Play

PRÉPARATION
Connectez uniquement le compte dédié dans cette fenêtreLe cookie temporaire sera converti en jeton AAS chiffré puis le conteneur sera détruit.
FICHE DE VULNÉRABILITÉ

Chargement…

Résultat de mission

JSON brut
Chargement de la fiche complète…
TRAVAIL BORNÉ

Nouvel objectif

Suggestions
PREUVE VIDÉO IMMUTABLE

Filmer un PoC

Faille sélectionnée
CAPTURES RATTACHÉESHistorique vidéo de la faille
Aucune vidéo pour cette faille.
REVUE AVANT ACTIVATION

Confirmer ce périmètre

ACTION SENSIBLE

Archiver ce programme ?

Confirmez l’archivage de ce programme.

PROGRAMME

Détails

TRACE COMPLÈTE DE L’AGENT

Replay

Chargement de la mission…

0événements
0requêtes HTTP
0captures
0résultats
0 / 0
CHRONOLOGIEActions et preuves
Chargement…
TERMINAL PERSISTANTTranscript redacted
Chargement du transcript…
ESPACE D’ÉQUIPE

Connexion

Connectez-vous avec votre compte personnel. Les programmes, missions et preuves restent partagés avec votre équipe.

Chaque action est rattachée à votre identité dans l’espace partagé.