YesWeHack Claude Kit — плагин
Плагин для Claude Code, который помогает писать отчеты для багбаунти только по проверенным фактам, без выдумок
- 354 ★ репозитория
- Последний коммит
- GPL-3.0
Минимальный доступ
Почему такой уровень
- Плагин читает ваши черновики отчетов и добавляет правила в контекст хуком на старте сессии
- Содержимое отчетов об уязвимостях может быть чувствительным, храните его в закрытых репозиториях
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/yeswehack-claude-kitОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемМинимальный доступИнструмент ничего не запускает и не ходит в сеть.
- Плагин читает ваши черновики отчетов и добавляет правила в контекст хуком на старте сессии
- Содержимое отчетов об уязвимостях может быть чувствительным, храните его в закрытых репозиториях
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
YesWeHack Claude Kit — плагин от платформы YesWeHack для охотников за уязвимостями. Он помогает составить отчет, который триажер сможет быстро проверить. Главная опасность, по словам авторов, в том, что ИИ дописывает технические детали, которых никто не проверял. Плагин этому мешает: черновик собирается только из фактов, которые вы дали, то есть из реальных адресов, нагрузок, ответов сервера и наблюдаемого поведения. Если данных не хватает, ассистент задает вопрос. Плагин состоит из двух слоев. Первый — всегда включенные правила: при старте каждой сессии хук добавляет их в контекст. Они запрещают выдумывать факты, писать теоретический вред, набивать текст шаблонными ссылками на OWASP, а также требуют отмечать заявления вне области действия программы или недоказуемые. Второй слой — три навыка по запросу. `/ywh:write` выстраивает черновик по разделам, принятым на YesWeHack. `/ywh:triage` выносит вердикт «READY», «NEEDS FIXES» или «DO NOT SUBMIT» с конкретными правками и пересчитывает оценку CVSS. `/ywh:gotchas` по названному классу уязвимости показывает минимальное доказательство, типичные причины автозакрытия и ловушки завышения последствий.
Для кого. Для багбаунти-охотников и пентестеров, которые хотят отправлять триажерам отчеты без завышенных последствий и непроверенных деталей.
Подходит, если
- Есть сырые заметки по найденной уязвимости, и их надо разложить по разделам отчета
- Перед отправкой нужно понять, готов ли черновик, и получить конкретные правки
- В черновике оценка CVSS 9.1 для единичного чтения чужих данных: нужно пересчитать по фактам
- Находка относится к определенному классу, например IDOR или SSRF, и нужен минимум доказательств
- Надо проверить папку черновиков и получить по каждому свой вердикт, начиная с худшего
Не подходит, если
- Вам нужен инструмент для поиска уязвимостей: плагин помогает только с текстом отчета
- Факты еще не собраны: без реальных адресов, нагрузок и ответов он запросит их и не станет придумывать
- Нужна проверка самой уязвимости: навыки опираются на ваши данные и ничего не воспроизводят
- Отчет пишется для платформы со своей обязательной формой, далекой от разделов YesWeHack
Пример запроса к агенту
Проверь через `/ywh:triage` мой черновик отчета про IDOR в папке reports: готов ли он к отправке и честна ли оценка CVSS?Ограничения
Автоматический запуск навыков по смыслу фразы срабатывает не всегда, поэтому надежнее вызывать их командами `/ywh:write`, `/ywh:triage` и `/ywh:gotchas`. Лицензия GPL-3.0. Ответственность за воспроизведение уязвимости и соблюдение границ программы остается за вами. Плагин не знает правил конкретной программы, поэтому область действия и допустимые методы проверяйте в ее описании. Отчеты об уязвимостях часто содержат чувствительные данные, поэтому не загружайте их в общие репозитории.
Как отключить. Отключите или удалите плагин в меню `/plugin` в Claude Code. После этого правила на старте сессии и навыки `/ywh:*` перестанут загружаться.
Частые вопросы
Как установить YesWeHack Claude Kit в Claude Code?
Выполните `/plugin marketplace add yeswehack/claude-kit`, затем `/reload-plugins`. Сам плагин служит и каталогом. По умолчанию он ставится на уровень пользователя, то есть действует во всех проектах, а установщик предлагает еще уровни проекта и локальный.
Что делают навыки «write», «triage» и «gotchas»?
«write» строит черновик по разделам YesWeHack и спрашивает недостающие факты. «triage» дает вердикт «READY», «NEEDS FIXES» или «DO NOT SUBMIT» с правками. «gotchas» по названному классу уязвимости показывает минимальные доказательства и типичные причины закрытия отчета.
Чем отличаются всегда включенные правила от навыков?
Правила добавляются в контекст хуком SessionStart в каждой сессии и действуют при расследовании, составлении и проверке. Навыки загружаются только по вашей команде или по подходящей формулировке.
Какие классы уязвимостей покрывает «gotchas»?
XSS, SQLi, SSRF, IDOR, CSRF, RCE, SSTI, XXE, открытое перенаправление, обход аутентификации, раскрытие информации, гонку состояний, CORS и обход путей (LFI).
Что будет, если фактов для отчета не хватает?
Плагин не домысливает недостающее. Например, при заметках о гонке состояний, где двойная скидка видна только в ответе корзины, раздел о последствиях блокируется до подтверждения сохранения на оформлении заказа, а CVSS остается неоцененным.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныНабор скиллов и команд для авторизованного багбаунти и внешнего red team в Claude Code: методики, шаблоны цепочек и отчетов
Каталог из 22 плагинов с хуками для Claude Code: безопасность, контроль расходов, наблюдаемость и автоматизация
Набор для авторизованного багбаунти: 50 субагентов, 26 команд и 2 MCP-сервера площадок багбаунти для Claude Code, Codex и еще пяти агентов
Claude Hooks (Prompt Injection Defender)
Claude Hooks
Хук для Claude Code проверяет вывод файлов, веб-страниц и команд на скрытые инструкции и предупреждает агента
Плагин Claude Code по бизнес-логическим уязвимостям: методики тестирования и ссылки на реальные случаи из архива WooYun для отчетов авторизованного аудита
hackingtool plugin
hackingtool - Claude Code plugin
Плагин Claude Code, который оборачивает 183 инструмента пентеста и OSINT из Z4nzu/hackingtool и запускает их локально через Bash, WSL или Docker
Коротко о README
Три скриншота показывают плагин в деле: вердикты по папке черновиков, разбор отчета про IDOR с пересчетом CVSS и черновик из заметок о гонке состояний. Установка занимает две команды.