elementalsouls/Claude-BugHunter

해결하는 문제

Claude-BugHunter는 Claude Code를 일반 목적의 챗봇에서 전문 보안 연구원 및 레드팀 운영자로 변환합니다. 이는 일반적인 AI 프롬프트에 전문적인 버그 헌팅 및 외부 침투 테스트에 필요한 특정 방법론, 최신 CVE 지식, 보고 규율이 부족한 격차를 해결합니다.

작동 방식

이 프로젝트는 Claude Code 스킬 시스템에 통합되는 83개의 "스킬"(전문 지침 및 지식) 번들을 제공합니다. 이러한 스킬은 4개의 레이어로 구성됩니다:

• 생각: 레드팀 마인드셋과 5단계 비선형 워크플로우를 확립합니다.
• 웹앱 헌팅: 681개의 공개된 HackerOne 보고서를 기반으로 58개의 스킬을 제공하며, 24개의 핵심 취약점 클래스(예: XSS, SQLi, SSRF)를 다룹니다.
• 경계 공격: 2024–2026 CVE 체인을 사용하여 M365, Okta, vCenter 및 다양한 SSL VPN과 같은 엔터프라이즈 플랫폼에 대한 공격 체인을 구현합니다.
• 배송: HackerOne 및 Bugcrowd와 같은 플랫폼에 대한 분류, 검증(7-질문 게이트를 통한) 및 전문 보고를 관리합니다.

사용자는 대상에 대해 일반 영어로 설명하여 이러한 스킬을 트리거하거나 /hunt 스캐폴드 및 cbh CLI를 사용하여 구조화된 참여 오케스트레이션을 수행할 수 있습니다.

대상 사용자

Claude Code 또는 기타 호환 에이전트 하네스(OpenCode, OpenAI Codex CLI, Hermes Agent, Google AntiGravity)를 사용하는 보안 연구원, 버그 바운티 헌터 및 승인된 레드팀 운영자.

주요 특징

• 광범위한 지식 베이스: 실제 공개 보고서와 최신 CVE를 기반으로 83개의 스킬과 15개의 슬래시 명령을 포함합니다.
• 다중 하네스 지원: Claude Code 외에도 여러 AI 에이전트 프레임워크와 호환됩니다.
• Burp MCP 통합: MCP를 통한 Burp Suite와의 통합을 지원합니다.
• 엄격한 범위 강제: 외부 공격 표면을 위해 특별히 설계되었으며, 승인된 테스트를 보장하기 위한 내장 검증 게이트가 있습니다.
• 결정적 참여 엔진: 대상의 공격 표면을 매핑하고 발견 사항을 적절한 스킬로 라우팅합니다.