elementalsouls/Claude-BugHunter

它解决了什么问题

Claude-BugHunter 将 Claude Code 从通用聊天机器人转变为专业的安全研究员和红队操作员。它解决了通用 AI 提示缺乏专业漏洞猎捕和外部渗透测试所需的特定方法论、当前 CVE 知识和报告纪律的差距。

它的运作方式

该项目提供了一个包含 83 个“技能”（专业指令和知识）的组合，整合到 Claude Code 技能系统中。这些技能分为四个层级：

• 思考：建立红队思维和 5 阶段非线性工作流程。
• 猎捕 Web 应用程序：提供基于 681 份已披露的 HackerOne 报告的 58 个技能，涵盖 24 个核心漏洞类别（例如 XSS、SQLi、SSRF）。
• 攻击外围：使用 2024–2026 年 CVE 链，为 M365、Okta、vCenter 和各种 SSL VPN 等企业平台实施攻击链。
• 交付：管理分类、验证（通过 7 问题门槛）以及针对 HackerOne 和 Bugcrowd 等平台的专业报告。

用户可以通过用简单英语描述目标来触发这些技能，或使用 /hunt 脚手架和 cbh CLI 进行结构化的参与编排。

适用对象

使用 Claude Code 或其他兼容代理框架（OpenCode、OpenAI Codex CLI、Hermes Agent、Google AntiGravity）的安全研究员、漏洞赏金猎人和授权红队操作员。

亮点

• 广泛的知识库：包含 83 个技能和 15 个斜线命令，基于真实世界的披露报告和当前 CVE。
• 多框架支持：兼容于 Claude Code 以外的多个 AI 代理框架。
• Burp MCP 集成：通过 MCP 支持与 Burp Suite 集成。
• 严格范围执行：专为外部攻击面设计，内置验证门槛以确保授权测试。
• 确定性参与引擎：映射目标的攻击面，并将发现路由到适当的技能。