Публичные программы доступны сразу. Приватные и инвайт-программы появятся после подключения аккаунта платформы.
Выберите проект. Куратор восстановит долгосрочную память, карту приложения и продолжит исследование с того места, где вы остановились.
Идеи Mentor из наблюдаемой поверхности и трафика. P1 проверяем первой, P5 — последней.
Наблюдаемая поверхность проекта
Группирую наблюдаемые функции и точки входа…
Разрешённые активы и ограничения программы
Собираю применимые проверки в рабочем порядке…
Сопоставляю наблюдаемую поверхность, зависимости и уже выполненные проверки.
Punkration secmap
Твой подтверждённый путь от чтения к самостоятельному исследованию
Прозрачная локальная установка — без скрытых действий и системных прав
Python 3.11+, curl и tar. Работает на x64 и ARM64.
Скачать для Linuxsh bughunter-pilot-installer.sh
Windows 10/11, Python 3.11+ и встроенный tar.exe.
Скачать для Windowspowershell -ExecutionPolicy Bypass -File .\bughunter-pilot-windows.ps1
Python 3.11+, Intel и Apple Silicon.
Скачать для macOSchmod +x bughunter-pilot-macos.command && ./bughunter-pilot-macos.command
.venv.Linux · ~/.local/share/bughunter-pilot/Windows · %LOCALAPPDATA%\BugHunter Pilot\macOS · ~/Library/Application Support/BugHunter Pilot/Код хранится в app/, постоянная база, Student Model и настройки — в data/. Повторная установка обновляет приложение, не удаляя исследовательскую память.
127.0.0.1:8765.caido-mcp-server login и подтверди доступ в Caido.burp-mcp-all.jar в Extensions и включи MCP Server на loopback.Установщик обращается к mentor.punkration.com, GitHub Releases Caido MCP и PortSwigger BApp Store. Рабочие коннекторы слушают только loopback. Для обновления запусти тот же установщик повторно.
Для полного удаления сначала сохрани data/research.sqlite3, затем удали каталог BugHunter Pilot, отключи JAR в Burp и отзови MCP-доступ в Caido.