漏洞挖掘和红队工作技能包-Claude-BugHunter"

admin 2026-10-16 07:32:18 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

漏洞挖掘和红队工作技能包 - Claude-BugHunter

GSDK安全团队

2026年9月28日 21:30
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

01 项目地址

https://github.com/elementalsouls/Claude-BugHunter

02 项目介绍

项目描述

一个独立的 Claude 技能包,用于漏洞挖掘和外部红队工作 · 83 项技能· 15 个斜杠命令 ·涵盖 24 个核心漏洞类别的 681 个已披露报告模式(其中 433 个现在可以单独引用和审计) · 企业身份 + 基础设施攻击矩阵 · 参与文件夹脚手架 · Burp MCP 集成 · 经过授权的红队和漏洞挖掘活动以及公共培训平台(DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com)的实战检验。

注:工具仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。信息及工具收集于互联网,真实性及安全性自测!!


漏洞挖掘和红队工作技能包-Claude-BugHunter" 网络安全文章

漏洞挖掘和红队工作技能包-Claude-BugHunter"

该文档介绍Claude-BugHunter技能包,用于漏洞挖掘和红队工作,包含83项技能、15个斜杠命令、24个核心漏洞类别的681个已披露报告模式,支持企业身份与基础设施攻击矩阵、BurpMCP集成,并经过授权红队活动和公共培训平台实战检验。工具仅供安全研究学习使用,使用者需承担全部法律责任。
降级窗口关了:升iOS27的,回不去iOS26了" 网络安全文章

降级窗口关了:升iOS27的,回不去iOS26了"

苹果于9月21日停止签署iOS26.6.2,从iOS27降级至iOS26的官方通道正式关闭。iOS26.7仅为在线安全更新,无固件镜像,无法作为降级目标。已升级用户应等待后续补丁并反馈问题;未升级用户需将升级视为单向决策,升级前做好完整备份。
【困难】某行业攻防演练" 网络安全文章

【困难】某行业攻防演练"

本文档描述某行业困难级攻防演练场景,涉及DMZ区、办公区、运维区和核心区四层网络拓扑,包含Web应用防火墙及多种通用Web、中间件和数据库漏洞。攻击路径涵盖信息收集、漏洞利用、权限提升、内网穿透与横向扩展等技术,共17项任务,目标为获取各区域靶机控制权限并提交关键信息。文档提供详细攻击步骤、任务描述及操作命令,适用于渗透测试实战训练。
评论:0   参与:  0