claude-bughunter — плагин
Набор скиллов и команд для авторизованного багбаунти и внешнего red team в Claude Code: методики, шаблоны цепочек и отчетов
- 5 613 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Содержит атакующие техники и цепочки эксплуатации уязвимостей
- Запускает инструменты разведки и сетевые команды против целей
- Предназначен только для авторизованного тестирования, ответственность на пользователе
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/claude-bughunterОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Содержит атакующие техники и цепочки эксплуатации уязвимостей
- Запускает инструменты разведки и сетевые команды против целей
- Предназначен только для авторизованного тестирования, ответственность на пользователе
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Набор превращает Claude Code в помощника по поиску уязвимостей и внешнему red team. Он собран из нескольких слоев: методика из пяти нелинейных фаз и дисциплина оператора, десятки скиллов hunt-* по классам веб-уязвимостей с шаблонами обнаружения, нагрузками, таблицами обхода фильтров и цепочками, а также цепочки атак на корпоративный периметр (M365 и Entra, Okta, vCenter, SSL-VPN, SharePoint, облачный IAM) с актуальными связками CVE. Отдельный слой отвечает за триаж, отчеты и гигиену доказательств: список из семи вопросов перед сдачей, оценка критичности по VRT, ответы на возражения о вне скоупа, вычистка персональных данных. Скиллы подхватываются автоматически по теме, описанной обычными словами. Есть интеграция с Burp через MCP, отдельный CLI cbh и сборщик папки для одного проекта. Атакующие направления требуют, чтобы цель была в скоупе и работа была авторизована.
Для кого. Для специалистов по безопасности: багхантеров, пентестеров и участников red team, работающих в рамках авторизованного скоупа.
Подходит, если
- Идет авторизованный багбаунти: нужна разведка и приоритизация поверхности
- Нужны шаблоны обнаружения и цепочки по конкретному классу уязвимостей
- Нужно оформить триаж и отчет с оценкой критичности
Не подходит, если
- Нет письменного разрешения и заданного скоупа
- Цель вам не принадлежит и не входит в программу тестирования
Пример запроса к агенту
Тестирую in-scope цель по программе HackerOne, проведи разведку и оцени поверхность атакиОграничения
Набор рассчитан только на авторизованное тестирование, исследования и обучение, ответственность за соблюдение скоупа и законность лежит на пользователе. Часть возможностей требует отдельной установки: CLI cbh ставится через pipx, сборщик папки engagement идет только с клоном репозитория, интеграция с Burp по MCP подключается отдельно. Слэш-команды и движок hunt работают только в Claude Code, слой знаний переносится и на другие среды. Лицензия MIT.
Как отключить. Удалите плагин: /plugin uninstall claude-bughunter@elementalsouls. При установке копированием уберите папки скиллов и команд из ~/.claude/.
Частые вопросы
Это легально?
Набор рассчитан на авторизованное тестирование в пределах заданного скоупа. В него встроены проверки скоупа, оценка вне скоупа и гигиена доказательств, но разрешение на работу с целью должно быть у вас.
Обязательно ставить все скиллы?
Плагин ставит все скиллы и команды с префиксом claude-bughunter. При установке копированием можно перенести только нужные папки скиллов.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныНабор для авторизованного багбаунти: 50 субагентов, 26 команд и 2 MCP-сервера площадок багбаунти для Claude Code, Codex и еще пяти агентов
Набор из полусотни субагентов Claude Code для авторизованного пентеста: планирование, разведка, поиск и цепочки эксплойтов, пост-эксплуатация, детект и отчеты
Claude Code CyberSecurity Skills
Claude Code CyberSecurity Skill Collection
Набор из 22 скиллов по кибербезопасности для Claude Code: разведка, поиск уязвимостей, реагирование на инциденты, red и blue team, разбор вредоносов
Набор скиллов для внешней разведки по открытым источникам: методика, тактический арсенал и глубокий разбор поверхности атаки для авторизованных проверок
Плагин для Claude Code, который помогает писать отчеты для багбаунти только по проверенным фактам, без выдумок
Библиотека скиллов по наступательной безопасности для системы Claude Skills: методология по десяткам направлений red team
Коротко о README
README описывает набор из десятков скиллов и пятнадцати слэш-команд, которые делают из Claude Code помощника по багхантингу и внешнему red team. Материал разложен на слои: методика и мышление оператора, скиллы hunt-* по классам уязвимостей на основе раскрытых отчетов HackerOne, цепочки атак на корпоративные платформы и слой триажа, отчетности и гигиены доказательств. Установка идет как плагин через marketplace репозитория либо копированием скриптом install.sh или install.ps1. Скиллы в формате SKILL.md переносятся на несколько сред, включая Claude Code, OpenCode и Codex CLI. Есть интеграция с Burp по MCP, CLI cbh и сборщик папки engagement. Лицензия MIT.