GitHub Trending | 📄 原文链接 | 2026-11-16 收录

八十多条技能的漏洞狩猎手册：从方法论一路管到赏金报告

来源：GitHub · elementalsouls/Claude-BugHunter — 2026-11-16 · ⭐ 6,089 stars · Python

Claude-BugHunter 是一套自足的 Claude 技能包，把外网漏洞狩猎与红队工作切成四层：方法论与红队心态、58 个按漏洞类别整理的 hunt 技能（从 681 份公开 HackerOne 报告里提炼出检测模式、载荷、绕过表与组合链）、企业平台攻击链，以及分诊与报告。

🔑 核心要点

八十多条技能加 15 个斜杠命令，覆盖 24 类核心漏洞，靠主题自动触发，用平实语言描述在测什么即可。
企业侧单独成册：M365/Entra、Okta、vCenter、SSL-VPN、SharePoint 与云 IAM 的 2024 至 2026 CVE 链，以及拿到凭据后的横向提权路径。
最后的收口做得很细：7 问关口、VRT 定级、驳回 OOS 的说辞、PII 脱敏与红队交付物模板。
接 Burp MCP，按项目生成参与文件夹脚手架，边测边留证据。
作者把使用边界写在前头：只在授权范围内使用，公开训练靶场做过验证。

Install once and Claude Code stops being a chatbot and starts behaving like a senior bug-hunting researcher or red-team operator.