claude-bughunter

Самодостаточный набор навыков Claude для баг-хантинга и внешней работы red-team · 83 навыка · 15 слэш-команд · 681 паттерн раскрытых отчётов (433 теперь индивидуально процитированы и поддаются аудиту) по 24 основным классам уязвимостей · матрицы атак на корпоративные удостоверения и инфраструктуру · создание структуры папок для проектов · интеграция Burp MCP · проверено в авторизованных red-team и баг-хантинговых проектах, а также на публичных тренировочных платформах (DVWA, OWASP Juice Shop, Hacker101, testphp.vulnweb.com).

Создано Sachin Sharma — Bug Hunting & GenAI Security Research.

_{ПРИ ПОДДЕРЖКЕ}

Что это?

claude-bughunter — это готовый к использованию набор навыков для системы навыков Claude Code. Установите один раз, и Claude Code перестанет быть чат-ботом и начнёт вести себя как старший исследователь в области баг-хантинга или оператор red-team: он знает техники, шаблоны цепочек, сопоставления VRT, цепочки CVE для платформ и гигиену — и при этом остаётся в рамках scope.

Четыре слоя наслаиваются:

Думай — bb-methodology + redteam-mindset: 5-фазный нелинейный рабочий процесс, фреймворк критического мышления и дисциплина оператора red-team.
Охоться на веб-приложения — 58 навыков hunt-*, отобранных из 681 раскрытого отчёта HackerOne: паттерны обнаружения по классам, полезные нагрузки, таблицы обхода и шаблоны цепочек.
Бей по периметру — цепочки корпоративных платформ (M365/Entra, Okta, vCenter, SSL-VPN-устройства, SharePoint, облачный IAM): актуальные цепочки CVE 2024–2026 + эскалация после получения учётных данных.
Доводи до результата — triage-validation + отчётность + evidence-hygiene: 7-Question Gate, оценка серьёзности с учётом VRT, возражения по OOS, редактирование PII и результаты для red-team.

Всё срабатывает автоматически по теме — опишите, что вы тестируете, простым английским языком, и загрузится соответствующий навык. Без вызова по имени.

Быстрый старт

Вариант A — установить как плагин Claude Code (рекомендуется). Изнутри Claude Code:

/plugin marketplace add elementalsouls/Claude-BugHunter
/plugin install claude-bughunter@elementalsouls

Все 83 навыка + 15 команд загружаются с пространством имён claude-bughunter: и обновляются при повышении версии плагина — никакие файлы не копируются в ~/.claude/.

Вариант B — установка копированием (без системы плагинов / привязка к клону):

git clone https://github.com/elementalsouls/Claude-BugHunter.git
cd Claude-BugHunter

# macOS / Linux
bash scripts/install.sh

# Windows (PowerShell)
pwsh ./scripts/install.ps1

Оба варианта копируют навыки и команды в ~/.claude/ (macOS/Linux) или %USERPROFILE%\.claude\ (Windows) и подключают скаффолдер проекта hunt.

Что даёт каждый способ установки:

Способ	83 навыка + 15 слэш-команд	CLI `cbh`	Скаффолдер `hunt`
A — плагин	✅ в пространстве имён `claude-bughunter:`	➕ отдельный `pipx install`	❌ только через клон
B — установка копированием	✅ копируются в `~/.claude/`	✅ из клона	✅ из клона

Плагин — самый быстрый путь к навыкам и слэш-командам. Терминальный раннер cbh устанавливается отдельно — pipx install git+https://github.com/elementalsouls/Claude-BugHunter — так что пользователи плагина могут добавить его без полного клонирования (см. cbh CLI). Скаффолдер проекта hunt поставляется вместе с клоном (вариант B).

Вот и всё. Откройте Claude Code и опишите, что вы тестируете, простым английским языком — нужный навык загрузится автоматически, без вызова по имени:

> Testing acme.com — an in-scope HackerOne target. Run recon and rank the surface.

  ⟳ loading skills: web2-recon, offensive-osint, bb-methodology …
    → subdomain enum (subfinder + crt.sh) … 47 hosts
    → live hosts (httpx) … 12 · tech fingerprint … 6 distinct stacks
    → ranked surface: api.acme.com (GraphQL, introspection ON)  ← start here
                      auth.acme.com (OAuth, SSO)               ← hunt-oauth

  Next: want me to probe the GraphQL introspection + OAuth redirect_uri?

→ Полное руководство по установке · руководство по использованию · каталог навыков с поиском.

Блок выше — иллюстративная запись сессии. Чтобы записать реальную демонстрацию вашей собственной сессии: asciinema rec demo.cast → загрузите на asciinema.org и разместите бейдж здесь.

Работает на нескольких агентных платформах

Одна установка, агентные платформы — Claude Code, OpenCode, Codex CLI, Hermes Agent, Google AntiGravity

Навыки — это обычные Agent Skills — тот же формат SKILL.md, который загружают Claude Code · OpenCode · OpenAI Codex CLI · Hermes Agent · Google AntiGravity. Одна команда устанавливает их везде:

# macOS / Linux
bash scripts/install.sh --all --burp-mcp

# Windows (PowerShell)
pwsh ./scripts/install.ps1 -All -BurpMcp

Harness	Целевой каталог навыков	Флаг
Claude Code (базовый)	`~/.claude/skills/`	(по умолчанию)
OpenCode	читает `~/.claude/skills/` и `~/.agents/skills/`	(по умолчанию) / `--agents`
OpenAI Codex CLI	`~/.agents/skills/`	`--agents`
Hermes Agent	`~/.hermes/skills/`	`--hermes`
Google AntiGravity	`~/.gemini/config/skills/`	`--antigravity`

--all (-All) определяет установленные harness-среды и копирует навыки в путь каждой из них (~/.claude/skills, ~/.agents/skills, ~/.hermes/skills, ~/.gemini/config/skills); --burp-mcp (-BurpMcp) подключает сервер Burp MCP к каждой из них. Полный слой знаний переносится на все пять — слэш-команды и движок /hunt по замыслу остаются только для Claude Code.

→ Руководство по мульти-harness

История звёзд

_{График размещён самостоятельно — перегенерируйте с помощью python3 scripts/gen_star_history.py (требуется gh auth login).
Обновляется автоматически каждый день через .github/workflows/star-history.yml.}

Популярное

Claude-BugHunter

claude-bughunter

Что это?

Быстрый старт

Работает на нескольких агентных платформах

История звёзд