Un paquete de habilidades de Claude Code para caza de bugs y trabajo externo de red-team - 82 habilidades, 15 comandos de barra, 681 patrones de informes divulgados seleccionados en 24 clases principales de vulnerabilidades, además de matrices de ataque de identidad empresarial e infraestructura.
elementalsouls/claude-bughunter
Un paquete de skills de Claude autocontenido para bug hunting y trabajo externo de red-team · 83 skills · 15 comandos slash · 681 patrones de informes divulgados (433 ahora citados y auditables individualmente) en 24 clases de vulnerabilidad principales · matrices de ataque de identidad empresarial + infraestructura · andamiaje de carpetas de engagement · integración con Burp MCP · probado en combate en engagements autorizados de red-team y bug-hunting, además de plataformas públicas de entrenamiento (DVWA, OWASP Juice Shop, Hacker101, testphp.vulnweb.com).
Creado por Sachin Sharma — Bug Hunting e Investigación en Seguridad GenAI.
PATROCINADO POR
claude-bughunter es un paquete de skills listo para usar con el sistema de skills de Claude Code. Instálalo una vez y Claude Code deja de ser un chatbot y empieza a comportarse como un investigador senior de bug hunting o un operador de red-team: conoce las técnicas, las plantillas de cadenas, los mapeos VRT, las cadenas de CVE de plataformas y la higiene — y se mantiene dentro del alcance.
Se apilan cuatro capas:
bb-methodology + redteam-mindset: el flujo de trabajo no lineal de 5 fases, el marco de pensamiento crítico y la disciplina del operador de red-team.hunt-* seleccionadas de 681 informes divulgados de HackerOne: patrones de detección por clase, payloads, tablas de bypass y plantillas de cadenas.triage-validation + reporting + evidence-hygiene: la Puerta de las 7 Preguntas, severidad consciente del VRT, refutaciones de OOS, redacción de PII y entregables de red-team.Todo se activa automáticamente por tema — describe lo que estás probando en lenguaje natural y la skill relevante se carga. Sin invocación por nombre.
Opción A — instalar como plugin de Claude Code (recomendado). Desde dentro de Claude Code:
/plugin marketplace add elementalsouls/Claude-BugHunter
/plugin install claude-bughunter@elementalsouls
Las 83 habilidades + 15 comandos se cargan con el espacio de nombres claude-bughunter: y se actualizan cuando incrementas la versión del plugin — no se copian archivos en ~/.claude/.
Opción B — instalación por copia (sin sistema de plugins / fijar a un clon):
git clone https://github.com/elementalsouls/Claude-BugHunter.git
cd Claude-BugHunter
# macOS / Linux
bash scripts/install.sh
# Windows (PowerShell)
pwsh ./scripts/install.ps1
Ambos copian las skills + comandos en ~/.claude/ (macOS/Linux) o %USERPROFILE%\.claude\ (Windows) y configuran el generador de engagements hunt.
Qué te ofrece cada ruta de instalación:
| Ruta | 83 skills + 15 slash commands | CLI cbh | generador hunt |
|---|---|---|---|
| A — plugin | ✅ con namespace bajo claude-bughunter: | ➕ pipx install por separado | ❌ solo desde el clon |
| B — instalación por copia | ✅ copiadas en ~/.claude/ | ✅ desde el clon | ✅ desde el clon |
El plugin es la ruta más rápida a las skills + slash commands. El runner cbh nativo de terminal se instala de forma independiente — pipx install git+https://github.com/elementalsouls/Claude-BugHunter — así que los usuarios del plugin pueden añadirlo sin un clon completo (ver cbh CLI). El generador de engagements hunt viene con el clon (Opción B).
Eso es todo. Abre Claude Code y describe lo que estás probando en lenguaje natural — la skill adecuada se carga automáticamente, sin invocarla por su nombre:
> Testing acme.com — an in-scope HackerOne target. Run recon and rank the surface.
⟳ loading skills: web2-recon, offensive-osint, bb-methodology …
→ subdomain enum (subfinder + crt.sh) … 47 hosts
→ live hosts (httpx) … 12 · tech fingerprint … 6 distinct stacks
→ ranked surface: api.acme.com (GraphQL, introspection ON) ← start here
auth.acme.com (OAuth, SSO) ← hunt-oauth
Next: want me to probe the GraphQL introspection + OAuth redirect_uri?
→ Guía completa de instalación · guía de uso · catálogo de habilidades con búsqueda.
El bloque anterior es una transcripción ilustrativa. Para grabar una demo real de tu propia sesión:
asciinema rec demo.cast→ súbelo a asciinema.org y coloca la insignia aquí.
Las habilidades son Agent Skills simples — el mismo formato SKILL.md que Claude Code · OpenCode · OpenAI Codex CLI · Hermes Agent · Google AntiGravity cargan todos. Un solo comando las instala en todas partes:
# macOS / Linux
bash scripts/install.sh --all --burp-mcp
# Windows (PowerShell)
pwsh ./scripts/install.ps1 -All -BurpMcp
| Harness | Directorio de habilidades objetivo | Flag |
|---|---|---|
| Claude Code (base) | ~/.claude/skills/ | (predeterminado) |
| OpenCode | lee ~/.claude/skills/ y ~/.agents/skills/ | (predeterminado) / --agents |
| OpenAI Codex CLI | ~/.agents/skills/ | --agents |
| Hermes Agent | ~/.hermes/skills/ | --hermes |
| Google AntiGravity | ~/.gemini/config/skills/ | --antigravity |
--all (-All) detecta los harnesses instalados y copia las habilidades a la ruta de cada harness (~/.claude/skills, ~/.agents/skills, ~/.hermes/skills, ~/.gemini/config/skills); --burp-mcp (-BurpMcp) conecta el servidor Burp MCP en cada uno. La capa completa de conocimiento se porta a los cinco — los comandos slash y el motor /hunt permanecen exclusivos de Claude Code por diseño.
