Claude-BugHunter
开发框架/库 免费Claude-BugHunter 是一个面向安全研究与红队实战的 Claude Code 技能包。它内置 82 个技能、15 个斜杠命令以及 681 个已披露的漏洞报告模式，覆盖 24 个领域。用户通过安装该工具包，可让 AI 扮演资深漏洞挖掘专家，自动化执行外部红队测试与 Bug Bounty 任务，显著提升安全审计的效率与覆盖面。
相关 MCP 与 Skill
4 Skill bb-methodology 在任何赏金猎杀会话开始时、切换目标时、或不知道下一步该做什么时使用。总编排器,将五阶段非线性猎杀工作流与批判性思维框架(开发者心理、异常检测、What-If 实验)相结合,根据当前猎杀阶段路由到其他技能。当你问"接下来该做什么"或"我进行到哪一步了"时也应使用。 5.8kSkill bug-bounty 完整的赏金猎人工作流——侦察(子域枚举、资产发现、指纹识别、HackerOne 范围、源码审计)、猎前学习(已披露报告、技术栈调研、思维导图、威胁建模)、漏洞挖掘(IDOR、SSRF、XSS、认证绕过、CSRF、竞态条件、SQLi、XXE、文件上传、业务逻辑、GraphQL、HTTP 请求走私、缓存投毒、OAuth、时序侧信道、OIDC、SSTI、子域接管、云配置错误、ATO 链、Agentic AI)、LLM/AI 安全测试(聊天机器人 IDOR、提示注入、间接注入、ASCII 走私、数据外传通道、经 co 的 RCE 5.8kSkill cloud-iam-deep 覆盖 AWS、Azure、GCP 的云 IAM 红队攻击链——聚焦外部利用路径与凭据获取后的权限分析。包含 IAM 枚举(aws iam、az role、gcloud iam)、STS/AssumeRole 链式利用、Azure Managed Identity 滥用(经 SSRF/泄露)、GCP 服务账号 JSON 滥用、经 SSRF 的 IMDSv1/v2 攻击、拿到 K8s ServiceAccount token 后的权限分析(token 发现/集群暴露由 hunt-k8s 负责)、角色信任策略混淆代理人、跨账号 assume-role 枚举、IAM 提权模式(24+ AWS、8+ Azure、6+ GCP),以及 AWS Cognito Id 5.8kSkill bb-local-toolkit 赏金编排器的本地工具伴侣——承载同一套完整赏金猎杀工作流,但当你还需要确认本机上工具、字典和克隆仓库的安装位置(jhaddix、SecLists、trufflehog、ffuf、dalfox、ghauri)时,请用这个变体;纯编排/路由请用 bug-bounty 技能。覆盖的工作流——侦察(子域枚举、资产发现、指纹识别、HackerOne 范围、源码审计)、猎前学习(已披露报告、技术栈调研、思维导图、威胁建模)、漏洞挖掘(IDOR、SSRF、XSS、认证绕 5.8k
产品简介
Claude-BugHunter 是一个面向安全研究与红队实战的 Claude Code 技能包。它内置 82 个技能、15 个斜杠命令以及 681 个已披露的漏洞报告模式，覆盖 24 个领域。用户通过安装该工具包，可让 AI 扮演资深漏洞挖掘专家，自动化执行外部红队测试与 Bug Bounty 任务，显著提升安全审计的效率与覆盖面。