elementalsouls/Claude-BugHunter

项目介绍

Claude-BugHunter 把漏洞赏金和外部红队的安全测试经验封装成一组可安装的 Claude Code 技能。安装后，用自然语言描述正在测试的目标，对应技能就会按话题自动加载，不需要按名称调用命令。项目自称包含 83 个技能和 15 个斜杠命令，分为四层：方法论与红队心态、58 个按漏洞类别组织的 hunt-* 技能（素材取自公开的 HackerOne 报告）、10 个企业平台攻击技能（覆盖 M365/Entra、Okta、vCenter、SSL-VPN 设备和云 IAM），以及分诊、报告与证据卫生技能。

范围明确限定在外部攻击面：漏洞赏金项目、Web 应用渗透测试、以及针对互联网暴露企业资产的初始访问。内部 AD 攻击、C2 框架、后渗透和规避都被排除在外。它面向有授权的测试人员，而不是普通开发者。

安装使用

推荐通过 Claude Code 插件市场安装：

/plugin marketplace add elementalsouls/Claude-BugHunter
/plugin install claude-bughunter@elementalsouls

这会把 83 个技能和 15 个命令加载到 claude-bughunter: 命名空间下。如果需要固定某个克隆版本，或所用环境没有插件系统，就克隆仓库后在项目根目录运行复制安装脚本：macOS/Linux 用 bash scripts/install.sh，Windows 用 pwsh ./scripts/install.ps1。复制安装还会配置 hunt 交火脚手架，这条路径在插件方式中不可用。独立的 cbh CLI 用 pipx install git+https://github.com/elementalsouls/Claude-BugHunter 安装。

技能本身就是普通的 SKILL.md 文件，scripts/install.sh --all（PowerShell 下为 -All）会把它们复制到检测到的各个 harness 技能目录，包括 OpenCode、OpenAI Codex CLI、Hermes Agent 和 Google AntiGravity；加 --burp-mcp（-BurpMcp）可以接入 Burp MCP 服务端。斜杠命令和 /hunt 引擎仅限 Claude Code 使用。

流程说明

文档给出的流程分六个阶段：侦察、映射与排序、挖掘、验证、报告。/hunt 会创建交火文件夹并维护状态，engine/ 目录负责把目标的攻击面路由到相应技能。提交前，分诊技能里的 7-Question Gate 会检查资产是否在范围内、是否属于项目接受的危害类型。流程示例和决策树见使用指南。

使用约束

只能用于自己拥有或获得书面授权评估的资产。技能会自动提出范围和影响相关的问题，但本身不会验证授权。Anthropic 的网络安全防护可能在授权场景下仍拦截漏洞利用类请求，README 建议通过免费的 Cyber Verification Program 申请调整，这是官方支持的途径。另外，Opus 5 上风险较高的网络安全请求可能不是被拒绝，而是回退到 Opus 4.8。Burp、ProjectDiscovery 工具和字典等外部工具在设置清单中列出，但不包含在本技能包的安装里。

代码文件采用 MIT 许可证；文档、字典、正则目录和评分标准采用 CC BY 4.0，需要署名。8 个技能和斜杠命令来自 shuvonsec/claude-bug-bounty，仓库附带 NOTICE 说明上游归属。

HotRepo 点评

站内唯一记录是 2026-11-14：当天新增 127 Star，仓库达到 5,794 Star 和 890 Fork，位列 Python 日榜第 7。没有全语言日榜名次，也没有更长时间序列，因此只能说明它在 Python 榜上有过一天不错的表现，构不成持续趋势。这个技能包的实际价值，取决于它整理的分类模式和平台攻击链是否与读者的实际交火匹配；681 份报告和 433 份逐条引用是作者的说法，本文没有独立核实。