Claude BugHunter

Claude BugHunter

一个面向漏洞（Bug Hunting）和外部红队（Red-Team）工作的独立 Claude 技能包 · 包含 51 个核心技能 · 15 个斜杠命令 · 涵盖 24 种漏洞类别的 574+ 种已公开漏洞报告模式 · 企业身份认证与基础设施攻击矩阵 · 渗透项目文件夹脚手架（Scaffolding） · 集成 Burp MCP 组件 · 历经授权红队行动、漏洞打靶实战以及公共训练平台（如 DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）的实战检验。

ElementalSoul由ElementalSoul打造——Bug Hunting & GenAI安全研究公司。

这是什么?

claude-bughunterClaude Code skills system是克劳德·迪茨技能体系的一个技能组合。安装一次,克劳德·迪克不再是聊天机器人,而是像高级猎虫研究人员或红队操作员一样开始行事:它了解技术、链模板、VRT地图、CVE平台链和卫生系统,并且它始终处于其范围之中。

四层叠加:

• bug-bounty+bb-methodology+redteam-mindset— how to think.如何思考。五阶段非线性狩猎工作流程、批判性思维框架、开发者-心理学启发式、异常检测模式以及红队操作约束的纠正(当范围为“外部红队”而非“虫子猎杀/WAPT”时)。
• 24hunt-*技能 +security-arsenal在网页应用中需要注意什么。根据从 574 及以上披露的 HackerOne 报告中精选的按类检测模式、有效载荷、绕行表和链式模板。
• Enterprise platform attack chains企业平台攻击链——在周边需要查找的内容。m365-entra-attack,okta-attack,cloud-iam-deep,vmware-vcenter-attack,enterprise-vpn-attack,hunt-sharepoint,hunt-aspnet,hunt-ntlm-info,apk-redteam-pipeline,supply-chain-attack-recon— 当前的2024-2026型CVE链、AADSTS错误引用、版本指纹矩阵以及后凭据升级路径。
• triage-validation+bugcrowd-reporting+evidence-hygiene+redteam-report-template+mid-engagement-ir-detection如何发货。7 问题门、VRT 类别回扣、严重性请求段落、OOS 反驳、Cookie/PII 编辑、面向客户端的红团队可交付格式,以及 SOC-patch / 中端攻击器检测方法。

所有内容由主题自动触发——用纯英语描述你正在测试的内容以及相关的技能负担。姓名无援引。

51 个技能 · 15 条命令 · 574 次披露报告 精选 · 六阶段工作流程 · 针对公共培训平台(DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com)进行锻炼,并通过授权的真实互动进行校准。

范围——这个套装的内容,以及它所不在的

external attack surface此捆绑包覆盖外部攻击面——任何可从互联网访问的内容,同时不先影响内部终端。

范围

• Bug bounty hunting漏洞赏金搜索——Web 应用、API、SaaS、GraphQL、OAuth、JWT、文件上传、IDOR、SSRF、RCE链
• Web application pentesting网页应用测试——对OWASP映射的漏洞类和纪律规则进行全面的搜索
• External red-team engagements外部红队互动——面向互联网的企业版初始访问:M365 / Entra ID、Okta-as-IdP、SharePoint 上置预版(ToolShell + 旧版 SOAP)、VMware vCenter / Workspace ONE、SSL VPN 设备(思科/Fortinet / Citrix / Palo Alto / Pulse / SonicWall / F5),Android APK 红色团队版
• 云错误配置 + 后凭据升级——公有S3、IMDS链、STS AssumeRole、跨账户混淆
• Recon + OSINT — 子域枚举、身份结构映射、证书透明度、JS 分析、秘密扫描
• 报告 — H1、Bugcrowd(有虚拟感知)、Intigriti、Immunefi,以及面向客户端的红团队可交付格式

范围之外(故意——不是差距,是设计决策)

• 内部Active Directory攻击——BloodHound、Kerberoasting、ASREProast、DCSync、Pass-the-Hash、AD CS assuse、ntlmrelayx、Responder、PetitPotam 等。不同的运营风险特征;需要不同的工具和判断。未来的捆绑包,而不是这个。
• C2 框架——Cobalt Strike、Sliver、Mythic、Havoc、BRC4 交易。不适用于仅外部的参与模式。
• Post-exploit / persistence / lateral后利用/持久性/横向——Mimikatz/comsvcs LSASS 垃圾处理、金/银票、命名管式冒充、持久性(注册、计划任务、WMI 事件、COM 劫持)、令牌窃取。这些开始时边界已经破裂——不同的捆绑区域。
• Evasion逃散——AMSI 旁路、ETW 修补、AV/EDR 旁路。与上述C2 贸易有关。
• iOS pentesting / 硬件 / 射频 / ICS — 设计范围之外。
• 二进制利用/内核 pwn / 浏览器内部——不同的技能领域。

如果你正在运营一个内部红队,该团队通过Kerberos或横向移动提供域名托管链,this bundle won’t help you in those phases那么这个捆绑包在这些阶段对你没有帮助——我们宁愿提前说明,也不愿发现中途互动。外部表面对内部RT工具(Impacket、NetExec、CrackMapExec、Rubeus、Certify、BloodHound)的交接方式,有意超出我们的范围。内部广告和开发后的覆盖范围可能会在未来更新中提供。

能力图

51个技能组进入7个能力领域。下面的每个盒子都是磁盘上的一项真正技能。当描述关键词与你向克劳德描述的内容时,技能会自动加载。

结构

Claude-BugHunter/
├── skills/                                  # 51 SKILL.md bundles
│   ├── apk-redteam-pipeline/                     # APK acquisition → jadx → secrets → Frida
│   ├── bb-local-toolkit/                         # full bug-bounty workflow pipeline router
│   ├── bb-methodology/                           # 5-phase non-linear hunting workflow (vendored)
│   ├── bug-bounty/                               # master orchestrator (vendored)
│   ├── bugcrowd-reporting/                       # VRT, OOS rebuttals, severity requests
│   ├── cloud-iam-deep/                           # AWS/Azure/GCP IAM priv-esc chains
│   ├── enterprise-vpn-attack/                    # Cisco/Fortinet/Citrix/PAN/Pulse SSL VPN
│   ├── evidence-hygiene/                         # cookie/PII/HAR redaction discipline
│   ├── hunt-api-misconfig/                       # mass assignment, JWT, prototype pollution, CORS
│   ├── hunt-aspnet/                              # ASP.NET ViewState, machineKey, WebForms
│   ├── hunt-ato/                                 # 9 account-takeover paths + chains
│   ├── hunt-auth-bypass/                         # auth bypass — 4 disclosed reports
│   ├── hunt-business-logic/                      # business logic flaws — 7 disclosed reports
│   ├── hunt-cache-poison/                        # cache poisoning — 4 disclosed reports
│   ├── hunt-cloud-misconfig/                     # S3, Lambda, RDS, IAM-in-JS, metadata SSRF
│   ├── hunt-csrf/                                # CSRF — 10 disclosed reports
│   ├── hunt-dispatch/                            # /hunt mode router (redteam vs WAPT)
│   ├── hunt-file-upload/                         # webshell, SVG XSS, DOCX XXE, traversal
│   ├── hunt-graphql/                             # GraphQL — 3 disclosed reports
│   ├── hunt-http-smuggling/                      # CL.TE / TE.CL request smuggling
│   ├── hunt-idor/                                # IDOR — 26 disclosed reports
│   ├── hunt-llm-ai/                              # prompt injection, ASCII smuggling, ASI01-10
│   ├── hunt-mfa-bypass/                          # 7 MFA/2FA bypass patterns
│   ├── hunt-misc/                                # catch-all — 225 disclosed reports
│   ├── hunt-ntlm-info/                           # NTLM Type-2 AD topology disclosure
│   ├── hunt-oauth/                               # OAuth — 10 disclosed reports
│   ├── hunt-race-condition/                      # race conditions — 3 disclosed reports
│   ├── hunt-rce/                                 # RCE — 67 disclosed reports
│   ├── hunt-saml/                                # SAML XSW1–XSW8 + SSO attacks
│   ├── hunt-sharepoint/                          # SharePoint on-prem (ToolShell, anon SOAP)
│   ├── hunt-sqli/                                # SQLi — 8 disclosed reports
│   ├── hunt-ssrf/                                # SSRF — 9 disclosed reports
│   ├── hunt-ssti/                                # SSTI: Jinja/Twig/FreeMarker/ERB/Spring
│   ├── hunt-subdomain/                           # subdomain takeover — 11 disclosed reports
│   ├── hunt-xss/                                 # XSS — 174 disclosed reports
│   ├── hunt-xxe/                                 # XXE — 4 disclosed reports
│   ├── m365-entra-attack/                        # M365/Entra full chain (AADSTS, CA, ROPC)
│   ├── meme-coin-audit/                          # token rug-pull + SPL/Token-2022 audit
│   ├── mid-engagement-ir-detection/              # detect SOC patches + attacker activity mid-test
│   ├── offensive-osint/                          # 15-reference probe arsenal
│   ├── okta-attack/                              # Okta IdP enum, factor flows, push fatigue
│   ├── osint-methodology/                        # 5-stage recon + asset graph
│   ├── redteam-mindset/                          # red-team operator discipline + DO NOT STOP
│   ├── redteam-report-template/                  # client-facing deliverable format
│   ├── report-writing/                           # H1/Bugcrowd/Intigriti templates (vendored)
│   ├── security-arsenal/                         # payloads + bypass tables (vendored)
│   ├── supply-chain-attack-recon/                # dep-confusion, GH Actions, SBOM mining
│   ├── triage-validation/                        # 7-Question Gate + 4 validation gates (vendored)
│   ├── vmware-vcenter-attack/                    # vCenter/Workspace ONE/Aria CVE chain
│   ├── web2-recon/                               # subdomain enum, host discovery (vendored)
│   └── web3-audit/                               # 10 DeFi bug classes (vendored)
├── commands/                                # 15 slash commands
├── scripts/
│   ├── hunt.sh                              # engagement-folder scaffolder
│   ├── install.sh                           # single-step installer
│   ├── install-community-skills.sh          # optional: refresh vendored upstream
│   ├── cbh.py                               # terminal-native CLI runner
│   └── refresh-cve-index.py                 # CISA KEV refresh against in-scope vendors
├── docs/                                    # architecture · credits · CLI reference · CVE coverage · pattern libraries · verification labs
├── assets/                                  # banner + architecture / capability-map / engagement-flow SVGs
└── README.md · INSTALL.md · USAGE.md · CONTRIBUTING.md · SECURITY.md · LICENSE

快速检索 — 根据目标表现匹配技能

这是直达对应技能最快的方法。如果您在目标系统上发现了左列的特征，右列的技能就会被自动加载。

如果上述特征均不匹配：直接告诉 Claude “我想测试 X 漏洞”（将 X 替换为具体的漏洞类别），相关的 hunt-* 技能也会应声加载。

Web 应用漏洞狩猎（8 个技能）

身份认证与标识（5 个技能）

API 与基础设施（6 个技能）

高级漏洞与并发（6 个技能）

企业身份标识与云资产攻击 ★（3 个技能）

边界基础设施与硬核设备攻击 ★（4 个技能）

红队战术高级行为规范 ★（4 个技能）

资产侦察与开源情报（4 个技能）

测试工作流与审查把关（5 个技能）

专项细分领域（2 个技能）

斜杠命令列表 (15 个)

您可以直接在 Claude Code 的对话窗口中输入这些命令。它们会自动将请求分发路由到正确的后台技能中。

表格列名说明：

• 技能名称 — 技能的唯一标识符（与 ~/.claude/skills/ 下的文件夹名称完全对应）。
• 覆盖的具体范畴 — 一句话核心摘要；极度详实的技术细节沉淀在每个技能的 SKILL.md 文件内部。
• 知识/模式来源 — 模式和 Payload 的提炼根基：H1 报告份数（源自公开漏洞库提炼）、人工精心编排（根据业界最新研究手工整合）、作者原创深度提炼（作者在实战中摸索出的独门秘籍）、社区优秀项目引入（上游开源优秀方案）或 授权实战演练积累（从真实、合规的红队项目中脱敏提炼）。
• ★ 标志代表该技能是最新加入的，非常推荐经验丰富的老猎手重点关注，这些领域往往是常规清单的盲区。

系统架构设计

51 个技能纵向分布于 6 大阶段，内部嵌套了由 27 个 hunt-* Web 专属技能构成的核心纵深，以及一个由 7 个重量级企业级平台（M365/Okta/云IAM/vCenter/VPN安全边界/SharePoint/APK逆向）攻击模块构成的横向穿插层。在底层与外部生态完美融合（Burp MCP 流量捕捉服务、终端原生 hunt 脚手架命令，并预留了 Anthropic 官方及 HackerOne API 的无缝对接点），并提供了一套完整的决策树用于按需加载技能。

若想查看更加深入的系统视图——包括 3层技能堆栈细节 以及 验证闸门4种分流输出的分支执行树，请移步至 docs/architecture.md。

核心核心：7步审查闸门（The 7-Question Gate）

在起草任何漏洞报告之前，无论执行 /triage 还是 /validate，技能包都会无条件强制将您的漏洞线索塞进这 7 个问题中进行拷问：

1. 攻击者现在能否通过一个真实的 HTTP 请求立即把这个漏洞利用成功？
2. 漏洞产生的影响，是否在项目文档明确声明的接收危害列表中？
3. 产生脆弱性的资产，是否处于授权的边界范围（Scope）内？
4. 该漏洞的触发，是否去除了“必须先拥有高阶管理员权限”这种不切实际的前提假设？
5. 这一现象或配置，是否之前未被项目方公开记录或作为已知预期行为存在？
6. 您能否证明实质性的危害，而非仅仅停留在“理论上存在这种可能性”？
7. 该漏洞类别，是否完全不在官方或平台列出的“切勿提交”死线清单中？

只要有任何一个问题回答为“否（NO）” = 立即扼杀（KILL）。放弃起草，立刻换方向。 这一极度严苛的纪律，是区分高产顶级猎手与每天制造大量 N/A 垃圾报告的无效试错者的分水岭。

10分钟快速上手

见证首个漏洞成果的时间： 如果您已具备基础环境，大约需要 10 分钟；如果完全从零开始，大约需要 25 分钟。

第一步 — 准备前置环境（耗时约 5 分钟，仅需一次）

在执行安装脚本之前，请确保您的机器满足以下所有硬性指标。请逐一核对：

强烈推荐（可选安装）：

• Burp Suite 专业版或社区版 — https://portswigger.net/burp — 只有当您需要让 Claude 自动捕获和分析您的 HTTP 历史流量时才需要。如果您习惯纯手工测试，本技能包在不安装 Burp 的情况下依然能完美发挥全部功效。

第二步 — 一键配置技能包（耗时约 2 分钟）

在您的终端中复制并执行以下三行命令：

Bash

mkdir -p ~/security-research && cd ~/security-research
git clone [https://github.com/elementalsouls/Claude-BugHunter.git](https://github.com/elementalsouls/Claude-BugHunter.git)
cd Claude-BugHunter && ./scripts/install.sh

预期的控制台回显（屏幕会快速滚动约 80 行信息——您可以忽略繁琐的逐个技能复制提示，只需关注最底部喷涂出的炫酷 Banner 即可）：

Installing Claude-BugHunter bundle from /Users/you/Research/Claude-BugHunter

Skills →  /Users/you/.claude/skills
  ✓ Installed skill: apk-redteam-pipeline
  ✓ Installed skill: bb-methodology
  ... (总共 51 个技能会依次亮起绿色的对勾) ...

Commands →  /Users/you/.claude/commands
  ✓ Installed command: /autopilot
  ... (总共 15 个命令配置完毕) ...

  ✓ Installed hunt shell command at /Users/you/.claude/scripts/hunt.sh
  ✓ Added 'source ~/.claude/scripts/hunt.sh' to /Users/you/.zshrc

============================================
✓ Install complete
============================================

Next: open a new terminal (or 'source ~/.zshrc') and try:
    hunt acme-test

如果控制台抛出 command not found 错误提示找不到 git 或 python3，请退回到第一步检查前置依赖。

请重启您的终端（或在当前窗口执行 source ~/.zshrc），激活刚刚注入的 hunt 脚手架命令。

第三步 — 联调可用性校验（耗时约 30 秒）

Bash

# 测试脚手架命令是否已正确挂载（不带任何参数执行，若能打印出帮助信息则说明挂载成功）
hunt
# 预期效果：会输出 "Usage: hunt <target-name>" 提示及默认的项目生成根路径

# 盘点本地安装的技能总数（核对是否一个不落地被Claude识别）
ls ~/.claude/skills/ | wc -l
# 预期效果：输出数字 51

# 随机抽样检查几个核心高危技能是否已就位
ls ~/.claude/skills/ | grep -E '^(hunt-xss|hunt-rce|m365-entra-attack|triage-validation)$'
# 预期效果：精准打印出这 4 行技能文件夹名称

如果执行 hunt 遭遇 “command not found” 报错：说明您的 shell 配置文件未成功刷新，请手动执行 source ~/.zshrc（Linux 下若使用 bash 请执行 source ~/.bashrc）。如果依然无法解决，请参阅 INSTALL.md → 常见故障排查。

第四步 — 发起您的第一次真实测试（耗时约 5-10 分钟）

手头暂时还没有获得授权的目标资产？ 没关系，以下平台专门面向全球公众开放，您可以合法地在上面磨炼技巧，完全不用担心法律风险：

为了让您的第一次实战最贴近真实工业界，推荐直接拿 HackerOne 自身的安全项目 (hackerone.com/security) 开刀。他们非常欢迎来自全球的安全研究员对其资产进行合理的测试。

开启您的首次漏洞挖掘战役：

Bash

# 生成一个干净的项目独立工作目录（您可以把 'h1-vdp' 替换为任何您喜欢的名字）
hunt h1-vdp
cd ~/Targets/h1-vdp

# 在当前项目目录下唤醒 Claude Code
claude

现在您已经成功坐在了 Claude Code 的指挥舱里，而且脚手架脚本已经在当前目录下为您妥善初始化好了 CLAUDE.md、scope.md、findings/（漏洞成果包）、evidence/（脱敏证据链）等规范化目录。现在，直接向 Claude 下达命令：

请在 Claude 的对话框中直接敲入：

我想对 hackerone.com 的公开漏洞披露项目（地址是 https://hackerone.com/security ）发起一次赏金猎人模式的漏洞挖掘。请按照技能包的标准体系从头带我推进。我们从最基础的资产侦察（Recon）开始。

接下来您将目睹 Claude 展现以下令人惊叹的行为：

1. ✅ 后台自动加载 bb-methodology 技能（确立 6 阶段非线性流向）
2. ✅ 后台自动加载 triage-validation 技能（让 7步审查闸门全程处于待命状态，时刻拦截可能导致 N/A 的冲动提交）
3. ✅ 调动 offensive-osint 与 web2-recon 技能，开始梳理侦察思路
4. ✅ 向您询问并确认当前目标的具体授权规则边界，以及您想采用的测试模式（漏洞赏金 vs 红队演练 vs 普通渗透）
5. ✅ 为您量身定制出一系列具体的、可以在本地控制台直接执行的资产测绘与扫描命令

您完全不需要去死记硬背每个阶段该去调用哪个技能——它们全部基于您的大白话输入进行语境感知、自动加载。您只需要像对待同伴一样，把您在扫描器里看到的蛛丝马迹或控制台输出原封不动丢给 Claude，它自己会知道接下来该去摸排哪一种漏洞。

第五步 — 当您确信抓到了一条大鱼

在您冲动地开始写报告前，请务必在 Claude 窗口中敲入：

/triage

随后用最直白的话把您的发现告诉它：“我发现他们的密码重置页面存在逻辑缺陷，当传入一个合法的用户 ID 时，服务器会在 HTTP 响应体中把该用户绑定的密保邮箱原样吐回来——这看起来是一个用户枚举漏洞。”

Claude 会立即拉起 7步审查闸门 对这条线索发起全面拷问（能真实发请求吗？在项目接收列表里吗？在边界内吗？……具有实质危害吗？）。最终，它会给出一个权威的判决：

• PASS (放行) → 完美，这条线索无懈可击，您可以立刻执行 /report 生成交付报告。
• DOWNGRADE (降级) → 漏洞虽然存在，但由于厂商安全边界定义，它大概率会被判定为低危边缘资产，建议做好心理预期。
• KILL (扼杀) → 别在这条线索上浪费时间了，厂商绝对不收这种漏洞，强行提交只会破坏您的信誉分，立刻换方向。
• CHAIN REQUIRED (需构建漏洞链) → 单纯看这个发现是个毫无杀伤力的 P5，但如果能配合我们之前在 submissions.txt 里保存的另一个原子缺陷，就能串成一个 Critical。回去继续挖另一半拼图。

单单是这一个动作，就帮无数新手乃至资深猎手挽回了成百上千个小时的无用功，把宝贵的精力从注定会被拒的 N/A 报告中解放出来。

第六步 — 收网，生成完美的交付报告

当线索成功拿到 PASS 判决后，在窗口敲入：

/report

Claude 会瞬间激活 report-writing（通用报告骨架结构）并自动套用平台针对性的优化话术（如果是 Bugcrowd 会自动切换为 bugcrowd-reporting 话术）。输出的报告格式排版精美、论证严密、证据链无懈可击，您直接复制粘贴到赏金平台对应的提交框里即可。

如果您想探索强大的 Burp Suite 联动 MCP 服务（让 Claude 直接阅读和重放您的 Burp 历史流量），请参阅 INSTALL.md。如果想观摩一整场完整的、带有真实技术细节的漏洞挖掘实战推演，请移步 USAGE.md。

法律与授权声明

本技能包内含的高级黑客战术与漏洞利用模式，仅允许用于您自身拥有的资产、或已事先取得明确、合法、书面合规授权的测试目标（例如漏洞赏金项目明确划定的 In-Scope 资产、带有甲乙双方签字盖章的渗透测试授权书、合法的 CTF 夺旗赛挑战、以及您在本地搭建的私有脆弱性实验靶场）。

本技能包在底层代码层面筑有坚固的合规防线：一旦您指引 Claude 探测未经核实的第三方目标，后台的 triage-validation（7步审查闸门）会在 Q3 和 Q2 中强制拦截并中断操作。同时，bugcrowd-reporting 技能中内置了严格的研究员操作合规约束（如强制套用 bugcrowdninja 测试别名、自动执行测试后置状态恢复、友好的白帽测试特征污染），这些机制会向目标的防守方欺诈审查团队明示：当前流量源自合法的、遵循负责任披露原则的合规研究行为。

本技能包极度厌恶并明确拒绝以下行为：针对非授权目标武器化利用 0-day 漏洞、编写具备高破坏性的蠕虫/恶意软件、进行漏洞利用后的武器化持久控制、以及搭建任何旨在进行无差别大规模网络攻击的非法基础设施。详见 SECURITY.md 以了解我们坚守的安全原则。

完整文档中心

为了防止主文档过于臃肿，我们对技术细节进行了精细的分册归档：

为什么要做这个项目？

目前绝大多数安全团队尝试让 Claude 辅助打猎的方案都走向了两个极端：要么过于宽泛（塞给大模型一堆抽象的“OWASP Top 10”废话提示词），要么过于零散（在浏览器里收藏了 30 多个公开的漏洞报告 PDF，每次遇到新目标再人工去翻阅）。这两种模式在面对复杂的真实攻防对抗时，往往撑不过第二个目标。

本技能包诞生并淬炼自一系列真实的、高强度的授权对抗演练，在实战中它逐一击碎并封堵了以下暴露出的能力黑洞：

在漏洞赏金（Bug Bounty）实战中 — 传统的“广撒网”大模型方案暴露了四个致命短板：

1. 缺乏科学的假设证明纪律 — 研究员往往刚看到一点蛛丝马迹就兴奋地去写报告，结果大半天写出来的东西最后因为各种前置条件不成立被厂商认定为 N/A → 催生了审查闸门制度。
2. 缺乏针对具体平台的报告话术微调 — 哪怕发现了货真价实的漏洞，由于报告没戳中平台 VRT 评级的核心指标，直接被平台从高价值的 P3 降级成无人问津的 P4 → 催生了针对平台优化的报告模版。
3. 协同作战资料极其凌乱 — 挖着挖着，截图在桌面散落一地、Payload 记在临时的记事本里、之前提交过的关联漏洞 UUID 早就找不到了 → 催生了规范化的项目文件夹自动生成脚手架。
4. 缺乏起码的证据脱敏操守 — 丢给厂商的 PoC 截图中，研究员往往无意中把自己的登录 Cookie、或者上一个测试受害者的敏感 PII 数据原封不动截了进去，造成二次越权风险 → 催生了自动证据脱敏机制。

在外网红队（External Red Team）评估中 — 漏洞赏金那一套保守的规则反而成了绊脚石，暴露了另外五个重灾区：

1. 过于保守的默认规则导致错失战果 — 普通 WAPT 的思维往往是“点到为止”，看到目标配了严密的防护就放弃了，但红队需要的是“绝不中止”的突破口，必须指导 AI 具备构建多层 bypass 攻击链的韧性 → 催生了 redteam-mindset（红队操作员刚性纪律）。
2. 在测试中期对战场态势毫无感知 — 演练正处于白热化，对方的 SOC 蓝队其实在 30 分钟前就已经悄悄把暴露的 SQL 注入补上了，甚至有另一波真实的黑客正在疯狂对你的测试目标实施账号锁定攻击，而你却一无所知 → 催生了 mid-engagement-ir-detection（战场态势中途感知）。
3. 缺乏紧跟时代的现代化企业边界攻击链 — 现代企业早就不玩简单的纯 PHP 网站了，外网边界横亘着 M365/Entra ID 混合云、复杂的 Okta 身份门户、本地部署的 SharePoint 大型农场架构、VMware 虚拟化网关、以及一堆诸如 Cisco/Fortinet 的 SSL VPN 设备。大模型必须掌握 2024-2026 最新 CVE 漏洞精髓与平台特有的鉴权错误码字典 → 催生了专门的骨干平台攻击矩阵。
4. 缺乏能直接交付给企业高管的成果格式 — 漏洞赏金那薄薄的一两页 Markdown 在面对红队交付时一文不值。企业需要的是一份动辄几十 KB、论证清晰、带有严密 Impact 分析与全方位 Recommendation 修复建议、排版无可挑剔的 MD + DOCX 高级报告 → 催生了企业红队专用报告模板。
5. 在获取到初始凭据后陷入迷茫 — 当好不容易通过前端漏洞把目标的一套 AWS Key、或者某个高管的 JWT、亦或是 GCP 的 Service Account JSON 掏出来之后，AI 往往不知道这些凭据在云上究竟拥有什么权限、该如何实施跨账号提权 → 催生了 cloud-iam-deep（云 IAM 权限纵深跨域利用）。

这 24 个按漏洞类别精准切分的 hunt-* 技能，通过将 574+ 份业界最顶尖的 HackerOne 真实公开报告 的逻辑进行像素级解构，彻底解决了“不知道该挖什么”的痛点——Claude 脑子里装的是每一个真实 triager 亲手批复并打款的真实漏洞链模板，而不是教科书上那些脱离实际的陈旧概念。而企业平台与红队纪律层的加入，则真正补齐了将大模型直接推向残酷现代化网络对抗战场所需要的最后一块拼图。

后续发展路线图

• [ ] 完成 HackerOne 官方 MCP 服务的深度融合（目前已完美支持 Burp MCP 流量流转）。
• [ ] 构建基于具体项目的持久化记忆层 — 让 AI 能够跨越不同目标，隐式复盘并召回历史相似的漏洞绕过模式。
• [ ] 针对高壁垒、强合规行业的专项打猎技能研发 — 逐步推出 hunt-fintech-graphql（金融科技）、hunt-healthcare-fhir（智慧医疗）、hunt-gov-compliance（政务政企）。
• [ ] 研发智能项目规则解析技能 — 允许直接把厂商贴出来的几万字赏金规则丢给 AI，自动格式化提取成结构化的 scope.md。
• [ ] 持续对 hunt-* 核心技能进行血液补充 — 定期运行 public-skills-builder 工具捕获国际上最新公开的 HackerOne 高价值报告。
• [ ] 扩展企业边界平台攻击版图 — 正在规划并打磨 citrix-netscaler-deep、f5-bigip-attack、以及 ad-cs-attack（AD 证书服务内网突破前置衔接）。
• [ ] 每季度定时对企业 VPN 设备的 CVE 漏洞矩阵执行强制审计刷新，全力追踪 2026 年度最新的零日及单日防御公告。
• [ ] 同步重构系统架构 SVG 矢量图，将全新的 7企业平台攻击纵深网络进行可视化平铺。
• [ ] 补齐规范的 CHANGELOG.md（版本变更日志）与 CODE_OF_CONDUCT.md（行为准则），使其完全与姊妹项目 Claude-OSINT 保持对齐。

关于作者与版权

这是一套将漏洞赏金实战以及合规红队突破中沉淀下来的所有微观操作手法与战术纪律，完全格式化并注入到 Claude 技能体系中的心血之作。本技能包不与任何单一测试流派强绑定——您可以将其无缝拼装进您现有的任何武器库与自动化流水线中，也可以将其作为独立的辅助大脑使用。

主要作者： ElementalSoul · 通用人工智能安全研究员

姊妹项目： Claude-OSINT — 专精于前期超大规模信息测绘与开源情报获取的孪生技能包。当该项目完成资产收网后，正好由本项目直接接管边界突破与漏洞打猎工作。

致谢上游基石： 本项目中的 8 个基础核心技能及 15 个斜杠命令的骨架路由设计，自豪地 Vendored（引入）自 shuvonsec/claude-bug-bounty 项目，在此对原作者在漏洞賞金自动化方法论及底层 Payload 军火库构建上做出的杰出原创贡献致以最崇高的敬意。

依赖的生成器工具（未包含在源码中）： shuvonsec/public-skills-builder — 本项目利用该自动化脚本，对数百份 H1 披露报告的上下文、Payload 演变路径进行了结构化提取，从而完成了 hunt-* 系列技能的批量初始化脚手架搭建。

业界致谢与灵感源泉：

• archangel / douglasday — 蝉联全球 HackerOne 漏洞赏金名人堂前十的顶级白帽大师；本作的按漏洞类别原子化切分技能的思想深受其打猎风格的启发。
• Trail of Bits 团队 — trailofbits/skills — 赋予了本作在编写大模型技能（Skill-Authoring）时必须恪守的工业级严谨度与结构美学。
• SecSkills 项目 — trilwu/secskills — 为多 Agent 协同作战与子代操作员（Subagent）分发机制提供了宝贵的底层灵感。

核心协同安全工具链：

• PortSwigger Burp Suite 社区/专业版 + MCP 流量服务端外挂扩展
• ProjectDiscovery 开源安全军火库 — 子域名及漏洞感知全家桶：subfinder · dnsx · httpx · katana · nuclei
• SecLists 字典字典集 (Daniel Miessler) · Assetnote 业界首屈一指的工业级实时动态字典库

开源授权协议： 本项目全面拥抱 MIT 开源协议 — 您可以完全自由地将本技能包用于个人学习、企业安全建设甚至商业化改装，唯一的要求是请在您的作品中保留原作者的版权署名。赞赏并感谢每一位尊重知识成果的同行。

“赋予 Claude 真正的战术技能，它就将脱胎换骨。它将不再是一个只会纸上谈兵的聊天机器人，而是变成一个能与你并肩作战的超级操作员。”

项目地址

https://github.com/elementalsouls/Claude-BugHunter