渗透测试Skill-【Claude-BugHunter】
渗透测试安全日记
渗透测试安全日记
渗透测试安全日记
2026年11月6日 00:01
广东
去阅读
责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息、工具等资源而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任!
01 介绍
Claude-BugHunter 是一个面向 Claude Code 的漏洞赏金与外部红队技能包，目标不是提供新的扫描引擎，而是把安全研究员在真实赏金项目中反复验证过的方法论，拆解成 Claude Code 可以直接调用的领域知识模块。
解决一个常见问题：直接把目标丢给 Claude Code 说“帮我测一下”，通常只能得到零散的 Nuclei 输出和模糊判断；让它测越权，它可能改一个 ID 就宣布发现漏洞，而审核结果是管理员正常功能。症结不在于模型不够聪明，而在于缺乏安全研究领域的方法论约束。
Claude-BugHunter 的定位，就是把方法论本身做成可安装、可触发的技能资产，让模型在合适的时机“想起”该测什么、该怎么测、什么时候该停。
02 主要功能
按需加载的技能系统是项目的核心机制。整个包由大量独立的 SKILL.md 文件构成，每个文件是一份领域专家说明书，包含检测模式、payload、绕过表、验证要点和报告模板。Claude Code 启动时只看到技能名称和描述，不加载完整内容；当用户用自然语言描述正在测试的内容时，Claude 根据触发词自动匹配并加载对应技能。比如说这个端点有个 ?url= 参数，hunt-ssrf 会自动加载。
Claude-BugHunter 将技能组织成六阶段非线性工作流：Scope、Recon、Hunt、Validate、Capture、Report。覆盖 SQL 注入、XSS、SSRF、IDOR、业务逻辑缺陷，以及 OAuth、SAML、GraphQL、Spring Boot、Next.js、Laravel 等框架和攻击面。
交互层面提供两种执行界面，对应不同场景。斜杠命令界面运行在 Claude Code 对话中，由 LLM 驱动，能够读取完整技能内容、进行判断、串联技能并与人对话，适合探索新目标、构造攻击链和处理需要细微判断的验证工作。cbh 命令行界面则是确定性的终端原生运行器，基于 Python 标准库执行正则匹配和真实的 subfinder、dig、curl 调用，输出结构化且可复现，适合 CI/CD 集成、批量侦察和脚本化验证。两者消费同一套技能内容，差别在于执行模型：一个偏向判断，一个偏向可重复性。
Claude-BugHunter 更适合被理解为一个方法论脚手架，而不是自动化赏金机器。它能教会模型怎么做，却无法替代人对这个发现是否真的成立”的最终判断。对于具备基础安全认知、希望在 Claude Code 中获得结构化领域引导的研究者，它提供了一条从侦察到报告的完整路径，并通过按需触发避免上下文污染。
下载链接见文末！！
往期好文
https://github.com/elementalsouls/Claude-BugHunter
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论