elementalsouls/Claude-BugHunter

解決する問題

Claude-BugHunter は、Claude Code を汎用チャットボットから専門のセキュリティリサーチャーおよびレッドチームオペレーターに変えます。これは、一般的な AI プロンプトに、プロフェッショナルなバグハンティングや外部ペネトレーションテストに必要な具体的な方法論、最新の CVE 知識、報告規律が欠けているというギャップに対処します。

仕組み

このプロジェクトは、Claude Code スキルシステムに統合される 83 の「スキル」（専門的な指示と知識）のバンドルを提供します。これらのスキルは 4 つのレイヤーに編成されています：

• 思考：レッドチームの考え方と 5 フェーズの非線形ワークフローを確立します。
• Web アプリを狩る：681 件の公開された HackerOne レポートに基づく 58 のスキルを提供し、24 のコア脆弱性クラス（例：XSS、SQLi、SSRF）をカバーします。
• 境界を攻撃する：2024–2026 年の CVE チェーンを使用して、M365、Okta、vCenter、およびさまざまな SSL VPN などのエンタープライズプラットフォーム向けの攻撃チェーンを実装します。
• 出荷する：HackerOne や Bugcrowd などのプラットフォーム向けのトリアージ、検証（7 質問ゲートによる）、および専門的なレポートを管理します。

ユーザーは、ターゲットを平易な英語で説明することでこれらのスキルをトリガーするか、/hunt スキャフォールドと cbh CLI を使用して構造化されたエンゲージメントオーケストレーションを行うことができます。

対象読者

Claude Code または他の互換性のあるエージェントハーネス（OpenCode、OpenAI Codex CLI、Hermes Agent、Google AntiGravity）を使用するセキュリティリサーチャー、バグバウンティハンター、および承認されたレッドチームオペレーター。

ハイライト

• 広範な知識ベース：実際の公開レポートと最新の CVE に基づく 83 のスキルと 15 のスラッシュコマンドを含みます。
• マルチハーネスサポート：Claude Code 以外の複数の AI エージェントフレームワークと互換性があります。
• Burp MCP 統合：MCP を介した Burp Suite との統合をサポートします。
• 厳格なスコープ強制：外部攻撃面向けに特別に設計されており、承認されたテストを保証するための組み込みの検証ゲートがあります。
• 決定論的エンゲージメントエンジン：ターゲットの攻撃面をマッピングし、発見を適切なスキルにルーティングします。