claude-bughunter

一个自包含的 Claude 技能包，用于漏洞挖掘和外部红队工作 · 83 个技能 · 15 个斜杠命令 · 681 个已披露报告模式（其中 433 个现已单独引用并可审计），涵盖 24 个核心漏洞类别 · 企业身份 + 基础设施攻击矩阵 · 项目文件夹脚手架 · Burp MCP 集成 · 在授权的红队和漏洞挖掘项目以及公开训练平台（DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）中久经实战检验。

由 Sachin Sharma 构建 — 漏洞挖掘与 GenAI 安全研究。

_赞助方

这是什么？

claude-bughunter 是一个可直接使用的技能包，适用于 Claude Code 技能系统。安装一次后，Claude Code 就不再只是一个聊天机器人，而是开始像一位资深漏洞挖掘研究员或红队操作员那样工作：它了解各种技术、链式利用模板、VRT 映射、平台 CVE 利用链以及操作规范——并且始终保持在授权范围内。

四层结构叠加：

思考 — bb-methodology + redteam-mindset：5 阶段非线性工作流、批判性思维框架以及红队操作员纪律。
挖掘 Web 应用 — 58 个 hunt-* 技能，精选自 681 份已披露的 HackerOne 报告：按类别划分的检测模式、payload、绕过表以及链式利用模板。
攻击边界 — 企业平台利用链（M365/Entra、Okta、vCenter、SSL-VPN 设备、SharePoint、云 IAM）：当前 2024–2026 年的 CVE 利用链 + 获取凭据后的提权。
交付成果 — triage-validation + 报告 + evidence-hygiene：7 问门禁、VRT 感知的严重性评级、OOS 反驳、PII 脱敏以及红队交付物。

全部按主题自动触发——用通俗语言描述你正在测试的内容，相关技能就会加载。无需按名称调用。

快速开始

方式 A — 作为 Claude Code 插件安装（推荐）。 在 Claude Code 内部执行：

/plugin marketplace add elementalsouls/Claude-BugHunter
/plugin install claude-bughunter@elementalsouls

全部 83 个技能 + 15 个命令均以 claude-bughunter: 为命名空间加载，并在你升级插件版本时更新——不会将任何文件复制到 ~/.claude/ 中。

选项 B——复制安装（不使用插件系统 / 固定到某个克隆）：

git clone https://github.com/elementalsouls/Claude-BugHunter.git
cd Claude-BugHunter

# macOS / Linux
bash scripts/install.sh

# Windows (PowerShell)
pwsh ./scripts/install.ps1

两者都会将技能和命令复制到 ~/.claude/（macOS/Linux）或 %USERPROFILE%\.claude\（Windows），并配置好 hunt 交战脚手架。

每种安装方式提供的内容：

路径	83 个技能 + 15 个斜杠命令	`cbh` CLI	`hunt` 脚手架
A — 插件	✅ 命名空间为 `claude-bughunter:`	➕ 单独 `pipx install`	❌ 仅限克隆
B — 复制安装	✅ 复制到 `~/.claude/`	✅ 来自克隆	✅ 来自克隆

插件是获取技能和斜杠命令的最快途径。终端原生的 cbh 运行器可独立安装 — pipx install git+https://github.com/elementalsouls/Claude-BugHunter — 因此插件用户可以添加它而无需完整克隆（参见 cbh CLI）。 hunt 交战脚手架随克隆一起提供（选项 B）。

就是这样。打开 Claude Code，用简单的英语描述你正在测试的内容 — 正确的技能会自动加载，无需按名称调用：

> Testing acme.com — an in-scope HackerOne target. Run recon and rank the surface.

  ⟳ loading skills: web2-recon, offensive-osint, bb-methodology …
    → subdomain enum (subfinder + crt.sh) … 47 hosts
    → live hosts (httpx) … 12 · tech fingerprint … 6 distinct stacks
    → ranked surface: api.acme.com (GraphQL, introspection ON)  ← start here
                      auth.acme.com (OAuth, SSO)               ← hunt-oauth

  Next: want me to probe the GraphQL introspection + OAuth redirect_uri?

→ 完整安装指南 · 使用指南 · 可搜索技能目录。

上面的代码块是一个示例记录。要录制你自己会话的真实演示：asciinema rec demo.cast → 上传到 asciinema.org 并将徽章放在这里。

可在多个 agent harness 上运行

一次安装，多个 agent harness — Claude Code、OpenCode、Codex CLI、Hermes Agent、Google AntiGravity

这些技能是普通的 Agent Skills —— 即 Claude Code · OpenCode · OpenAI Codex CLI · Hermes Agent · Google AntiGravity 都能加载的相同 SKILL.md 格式。一条命令即可将它们安装到所有地方：

# macOS / Linux
bash scripts/install.sh --all --burp-mcp

# Windows (PowerShell)
pwsh ./scripts/install.ps1 -All -BurpMcp

Harness	目标技能目录	标志
Claude Code（基线）	`~/.claude/skills/`	（默认）
OpenCode	读取 `~/.claude/skills/` 和 `~/.agents/skills/`	（默认） / `--agents`
OpenAI Codex CLI	`~/.agents/skills/`	`--agents`
Hermes Agent	`~/.hermes/skills/`	`--hermes`
Google AntiGravity	`~/.gemini/config/skills/`	`--antigravity`

--all（-All）会检测已安装的 harness，并将技能复制到每个 harness 的路径（~/.claude/skills、~/.agents/skills、~/.hermes/skills、~/.gemini/config/skills）；--burp-mcp（-BurpMcp）会将 Burp MCP 服务器接入每个 harness。完整的知识层会移植到全部五个 harness——斜杠命令和 /hunt 引擎按设计仍仅限 Claude Code 使用。

→ 多 harness 指南

Star 历史

_{图表为自托管——使用 python3 scripts/gen_star_history.py 重新生成（需要 gh auth login）。
每天通过 .github/workflows/star-history.yml 自动刷新。}

范围——这个包适用于什么，不适用于什么

这个包覆盖外部攻击面——任何无需先攻陷内部端点即可从互联网访问的内容。

范围内

漏洞赏金狩猎——Web 应用、API、SaaS、GraphQL、OAuth、JWT、文件上传、IDOR、SSRF、RCE 链
Web 应用渗透测试——对 OWASP 映射的漏洞类别进行完整的 hunt-* 覆盖 + 纪律规则
外部红队交战——针对面向互联网的企业资产进行初始访问：M365 / Entra ID、Okta 作为 IdP、本地部署 SharePoint（ToolShell + 旧版 SOAP）、VMware vCenter / Workspace ONE、SSL VPN 设备（Cisco / Fortinet / Citrix / Palo Alto / Pulse / SonicWall / F5）、Android APK 红队、供应链侦察
云配置错误 + 凭据后升级——公开 S3、IMDS 链、STS AssumeRole、跨账户混淆代理
侦察 + OSINT——子域枚举、身份结构映射、证书透明度、JS 分析、密钥扫描
报告——H1、Bugcrowd（感知 VRT）、Intigriti、Immunefi，以及面向客户的红队交付格式

范围外（有意为之——不是缺口，而是设计决策）

内部 Active Directory 攻击——BloodHound、Kerberoasting、ASREProast、DCSync、Pass-the-Hash、AD CS 滥用、ntlmrelayx、Responder、PetitPotam 等。不同的操作风险特征；需要不同的工具和判断。未来的包，不是这个。
C2 框架——Cobalt Strike、Sliver、Mythic、Havoc、BRC4 战术。对于仅外部的交战模型而言超出范围。
后利用 / 持久化 / 横向移动——Mimikatz/comsvcs LSASS 转储、黄金/白银票据、命名管道模拟、持久化（注册表、计划任务、WMI 事件、COM 劫持）、令牌窃取。这些在边界已被突破之后才开始——属于不同包的领域。
规避——AMSI 绕过、ETW 补丁、AV/EDR 绕过。与上述 C2 战术绑定。
iOS 渗透测试 / 硬件 / RF / ICS——按设计超出范围。
二进制利用 / 内核 pwn / 浏览器内部——不同的技能领域。

如果你正在运行一个包含通过 Kerberos 进行域接管链或横向移动的内部红队，这个包在这些阶段帮不了你——我们宁愿事先说明，而不是让你在交战中才发现。从外部攻击面到内部红队工具（Impacket、NetExec、CrackMapExec、Rubeus、Certify、BloodHound）的交接有意置于我们的范围之外。对内部 AD 和后利用的覆盖可能会在未来的更新中提供。

内容包含

83 个技能，按主题自动加载——无需按名称调用。覆盖整个外部攻击面：

类别	数量	示例
狩猎——Web 应用漏洞类别	58	XSS、SQLi、SSRF、IDOR、LFI、SSTI、XXE、CSRF、CORS、开放重定向、SharePoint、ASP.NET/NTLM
企业平台攻击 ★	10	M365/Entra、Okta、cloud-IAM-deep、vCenter、企业 VPN、APK/iOS 红队流水线、供应链侦察
报告与验证	6	triage-validation、evidence-hygiene、report-writing、bugcrowd-reporting
侦察与 OSINT	5	web2-recon、offensive-osint、osint-methodology、recon-scope-triage
方法论与思维模式	4	bb-methodology、bug-bounty、redteam-mindset、bb-local-toolkit

完整可搜索目录 → docs/skills.md。还附带 15 个斜杠命令（/hunt、/recon、/report……）以及一个确定性的交战引擎（engine/），它映射目标的攻击面并将每个发现路由到处理它的技能。

工作原理

一个 6 阶段、非线性的工作流——侦察 → 映射与排序 → 狩猎 → 验证 → 报告——范围在代码中强制执行，并且在提交任何内容之前有一个 7 问门禁。有两种驱动方式：

最受欢迎

Claude-BugHunter