Agent Skills
› elementalsouls/Claude-BugHunter
elementalsouls/Claude-BugHunter
GitHub漏洞赏金狩猎的主协调器，结合五阶段工作流与批判性思维框架。用于确认测试模式、设定攻击目标及指导后续步骤，路由至其他技能以执行具体渗透任务。
Install All Skills
npx skills add elementalsouls/Claude-BugHunter --all -g -y
Skills in Collection (83)
Showing top 50 of 83 by quality score. Use the install list command or open individual skills for the rest.
漏洞赏金狩猎的主协调器，结合五阶段工作流与批判性思维框架。用于确认测试模式、设定攻击目标及指导后续步骤，路由至其他技能以执行具体渗透任务。
开始漏洞赏金狩猎
切换测试目标
不确定下一步操作
npx skills add elementalsouls/Claude-BugHunter --skill bb-methodology -g -y
针对ASP.NET Webforms、WCF及SharePoint等环境的渗透测试技能，聚焦ViewState反序列化漏洞挖掘，涵盖机器密钥恢复、MAC绕过、请求验证器规避及敏感文件泄露探测。
目标系统为ASP.NET或SharePoint
需要检测ViewState反序列化漏洞
进行ASP.NET应用的安全审计
npx skills add elementalsouls/Claude-BugHunter --skill hunt-aspnet -g -y
用于安全测试中检测CORS配置错误，如来源反射、凭证滥用及预检绕过。通过验证攻击者能否读取敏感数据来评估风险等级，指导API和SPA的安全审计。
测试API端点的CORS头配置
检查SPAs的跨域资源共享策略
分析Access-Control-*头部以发现凭证泄露风险
npx skills add elementalsouls/Claude-BugHunter --skill hunt-cors -g -y
用于狩猎不安全反序列化漏洞的 Skill，覆盖 Java、PHP、Python、.NET 和 Ruby。提供攻击面信号检测及 ysoserial 等工具的利用方法，旨在发现可导致 RCE 的关键漏洞。
需要检测或验证反序列化漏洞
目标系统涉及 Java/PHP/Pickle/.NET/Ruby 序列化
npx skills add elementalsouls/Claude-BugHunter --skill hunt-deserialization -g -y
用于/hunt编排器的技能加载器，根据红队或WAPT模式指纹识别目标并加载相应攻击技能。包含404基线检测与路由逻辑，非直接用户调用。
/hunt接收到redteam模式
/hunt接收到wapt+blackbox/greybox模式
npx skills add elementalsouls/Claude-BugHunter --skill hunt-dispatch -g -y
通过向接口发送畸形、越界或类型错误的输入，探测应用是否返回包含堆栈跟踪、框架版本或内部路径的详细错误信息。用于发现因异常处理不当导致的信息泄露风险。
需要检测API或表单是否存在详细错误信息泄露
评估应用对异常输入的健壮性及错误页面安全性
npx skills add elementalsouls/Claude-BugHunter --skill hunt-exceptional-conditions -g -y
用于在目标上搜寻 GraphQL 漏洞的安全技能，涵盖 IDOR、SSRF、SQLi、认证绕过等常见漏洞类型。提供端点发现、Schema 映射及 REST/GraphQL 交叉验证方法，辅助渗透测试人员高效挖掘高危安全问题。
需要检测 GraphQL 接口安全漏洞
进行 API 渗透测试或红队演练
分析 GraphQL Schema 和权限控制
npx skills add elementalsouls/Claude-BugHunter --skill hunt-graphql -g -y
用于检测HTML注入漏洞，通过向搜索框、评论等反射点注入带唯一标识的HTML标签，验证是否被转义。适用于钓鱼、UI篡改及凭证窃取场景，若涉及JS执行则升级至XSS测试。
用户输入在响应中作为原始HTML渲染且未进行 sanitization
需要证明HTML注入导致的UI操纵或数据泄露影响
npx skills add elementalsouls/Claude-BugHunter --skill hunt-html-injection -g -y
专注挖掘越权访问（IDOR）漏洞的狩猎技能，基于26份公开赏金报告构建。涵盖高价值目标、攻击面信号识别及系统化测试方法，适用于各类应用的安全测试。
需要检测越权访问漏洞
进行安全渗透测试
审计API权限控制
npx skills add elementalsouls/Claude-BugHunter --skill hunt-idor -g -y
针对 Laravel 框架的专项安全检测技能，涵盖指纹识别、Debug 模式泄露、Ignition RCE、Telescope/Horizon 未授权访问及 .env 暴露等漏洞的检测与利用。
目标运行 Laravel (PHP)
发现 X-Powered-By 或 Laravel session cookies
npx skills add elementalsouls/Claude-BugHunter --skill hunt-laravel -g -y
用于安全测试中探测本地文件包含、远程文件包含及路径遍历漏洞，涵盖PHP过滤器RCE、日志注入及盲LFI确认等场景。
需要检测目标是否存在LFI或RFI漏洞
尝试通过路径遍历读取敏感文件或执行代码
npx skills add elementalsouls/Claude-BugHunter --skill hunt-lfi -g -y
用于挖掘通用漏洞的狩猎技能，涵盖访问控制、信息泄露及配置错误。基于225份公开报告构建，提供高价值目标识别、攻击面信号分析及详细的渗透测试方法论。
需要针对任意目标进行安全漏洞狩猎
执行通用类（Misc）安全测试
分析访问控制或身份认证逻辑缺陷
npx skills add elementalsouls/Claude-BugHunter --skill hunt-misc -g -y
针对Next.js/SSR框架的安全漏洞扫描技能，涵盖Server Actions越权、中间件绕过、ISR缓存投毒及SSRF等高危风险，提供指纹识别与攻击面探测步骤。
目标运行Next.js或React SSR框架
需要检测服务端动作或静态资源相关的安全漏洞
npx skills add elementalsouls/Claude-BugHunter --skill hunt-nextjs -g -y
针对Node.js应用的安全审计技能，涵盖原型链污染、RCE链、SSTI及路径遍历等漏洞的检测与利用。
目标为Node.js/Express/Fastify/NestJS/Koa
需要检测原型链污染或RCE风险
npx skills add elementalsouls/Claude-BugHunter --skill hunt-nodejs -g -y
专注于 NoSQL 注入漏洞狩猎，覆盖 MongoDB、CouchDB、Redis 等。提供认证绕过、数据泄露及命令注入的检测与利用方法，辅助安全测试人员发现关键风险。
目标使用 MongoDB/Mongoose/CouchDB/Redis
请求中出现 NoSQL 错误消息
需要检测 JSON 格式的参数注入
npx skills add elementalsouls/Claude-BugHunter --skill hunt-nosqli -g -y
针对暴露于互联网的IIS、SharePoint等服务的NTLM/Negotiate认证头，匿名捕获Type-2挑战以泄露内部AD域名、主机名及时间戳信息。用于识别配置不当导致的敏感信息泄露风险。
目标响应头包含WWW-Authenticate: NTLM或Negotiate
需要对互联网可达的Windows服务器进行身份验证侦察
npx skills add elementalsouls/Claude-BugHunter --skill hunt-ntlm-info -g -y
用于自动化狩猎 OAuth 漏洞的 Skill，基于 19 份公开报告构建。提供目标识别、攻击面信号匹配及分步测试方法论，帮助发现账户接管和会话窃取等高价值安全问题。
发现疑似 OAuth 授权或令牌端点
需要执行 OAuth 安全渗透测试
分析移动端深度链接或重定向 URI 配置
npx skills add elementalsouls/Claude-BugHunter --skill hunt-oauth -g -y
针对Open Redirect漏洞的渗透测试技能，涵盖参数发现、基础检测、绕过技巧及DOM型分析，重点挖掘与OAuth令牌窃取、钓鱼等高危链式攻击。
需要检测或利用Open Redirect漏洞
构建从重定向到OAuth令牌窃取或钓鱼的攻击链
进行URL参数操纵和重定向逻辑的安全审计
npx skills add elementalsouls/Claude-BugHunter --skill hunt-open-redirect -g -y
针对RCE漏洞的狩猎技能，基于67份公开报告。指导如何正确设置Content-Type以避免误报，列举常用命令注入操作符及验证方法，并识别高价值目标如企业服务器、供应链和云基础设施的攻击面信号。
进行RCE漏洞测试
执行命令注入攻击模拟
分析API或表单端点的安全风险
npx skills add elementalsouls/Claude-BugHunter --skill hunt-rce -g -y
用于安全侦察阶段，自动探测源代码、构建产物及敏感配置泄露。通过检查源码映射、API文档、环境变量及Git暴露等高风险目标，快速发现硬编码密钥与内部接口，为后续攻击面分析提供关键入口。
需要进行Web应用安全侦察
发现潜在的信息泄露风险
启动自动化渗透测试流程
npx skills add elementalsouls/Claude-BugHunter --skill hunt-source-leak -g -y
针对Spring Boot应用的漏洞扫描技能，通过检测Actuator端点、SpEL注入、H2控制台及Spring4Shell等特定风险，提取敏感凭据并评估RCE与可用性影响。
目标应用为Spring Boot框架
发现Actuator暴露的端点
存在SpEL注入或H2 Console访问权限
npx skills add elementalsouls/Claude-BugHunter --skill hunt-springboot -g -y
用于猎捕WebSocket安全漏洞，涵盖CSWSH、握手Origin校验缺失、消息鉴权/篡改、socket.io权限绕过及Upgrade走私。适用于含实时通信功能的Web应用渗透测试。
目标存在WebSocket端点（ws://或wss://）
使用socket.io、SignalR或Phoenix Channels等实时框架
涉及聊天、直播仪表板、通知或交易平台的业务场景
npx skills add elementalsouls/Claude-BugHunter --skill hunt-websocket -g -y
针对XSS漏洞的自动化狩猎技能，基于174个公开报告构建。指导验证反射、使用唯一数字信标构造Payload，并按内联脚本、属性事件及URL上下文顺序测试。涵盖存储型与反射型XSS，重点瞄准管理面板、支付流程等高价值目标以评估风险并获取证据。
用户请求进行XSS漏洞扫描或渗透测试
需要验证Web应用是否存在跨站脚本攻击风险
发现疑似未转义的HTML/JS输入点需进一步确认
npx skills add elementalsouls/Claude-BugHunter --skill hunt-xss -g -y
用于挖掘XXE漏洞的安全测试技能，涵盖文件上传、SAML及API等入口，支持经典读取与盲注OOB利用。
需要检测XML外部实体注入漏洞
对包含XML解析的文件上传或API接口进行安全测试
npx skills add elementalsouls/Claude-BugHunter --skill hunt-xxe -g -y
提供红队攻击思维框架，指导在渗透测试中保持持续探测、正确评估发现并避免过早停止。适用于红队授权范围，区别于常规漏洞赏金或合规审计场景。
红队授权范围测试
遇到WAF/验证码等阻碍时
考虑放弃深入挖掘时
npx skills add elementalsouls/Claude-BugHunter --skill redteam-mindset -g -y
提供Web安全测试所需的漏洞利用载荷、绕过技巧及提交规范，涵盖XSS、SSRF、SQLi等多种注入攻击场景。
进行Web应用渗透测试或漏洞扫描
需要特定类型的Payload（如XSS/SSRF）用于验证漏洞
npx skills add elementalsouls/Claude-BugHunter --skill security-arsenal -g -y
安全测试漏洞筛选技能，通过7个问题门控和前置检查验证发现的真实性、范围及影响，过滤无效或重复漏洞，确保提交报告的质量与有效性。
发现潜在漏洞需要验证时
编写安全报告前进行预提交检查
npx skills add elementalsouls/Claude-BugHunter --skill triage-validation -g -y
Web2资产侦察流水线，通过被动枚举、存活检测、URL爬取及JS分析等手段，自动化发现目标子域名和攻击面。适用于初始侦察或资产映射场景。
开始对Web2目标进行侦察
询问资产发现方法
请求子域名枚举
需要攻击面映射
npx skills add elementalsouls/Claude-BugHunter --skill web2-recon -g -y
Web3智能合约安全审计技能，涵盖10类DeFi漏洞、预审筛选策略、Foundry PoC模板及Immunefi实战案例。用于Solidity/Rust合约审计及漏洞狩猎决策。
需要审计Solidity或Rust智能合约
评估DeFi项目是否值得进行漏洞挖掘
查找特定类型的DeFi安全漏洞
npx skills add elementalsouls/Claude-BugHunter --skill web3-audit -g -y
自动化Android APK红队测试流水线，涵盖应用获取、反编译、敏感信息提取及运行时检测。
目标涉及移动应用范围
发现APK下载链接或开发者页面
需要自动化逆向分析Android应用
npx skills add elementalsouls/Claude-BugHunter --skill apk-redteam-pipeline -g -y
专为本地环境设计的漏洞赏金工作流技能，涵盖从信息收集、漏洞挖掘到报告生成的全流程。特别针对需解析本地工具路径的场景优化，支持多种Web及AI安全测试。
漏洞赏金
渗透测试
漏洞挖掘
安全审计
XSS测试
SQL注入
npx skills add elementalsouls/Claude-BugHunter --skill bb-local-toolkit -g -y
提供完整的漏洞赏金工作流，涵盖侦察、学习、漏洞挖掘、验证及报告撰写。支持多种漏洞类型与AI安全测试，强调实际危害证明与高效狩猎策略。
漏洞赏金
渗透测试
漏洞挖掘
安全审计
信息收集
npx skills add elementalsouls/Claude-BugHunter --skill bug-bounty -g -y
提供Bugcrowd平台提交漏洞报告的策略，包括VRT分类搜索回退、严重性手动覆盖及OOS反驳模板。用于处理评分争议、范围外申诉及多发现关联提交，确保报告准确匹配平台规范并争取合理评级。
在Bugcrowd平台提交漏洞报告
VRT默认严重性低估实际影响
裁判关闭为OOS或降低严重性
需要反驳范围外(OOS)判定
进行链式发现交叉引用
npx skills add elementalsouls/Claude-BugHunter --skill bugcrowd-reporting -g -y
用于发现云凭证后分析权限及提权路径的 Red Team 技能，覆盖 AWS/Azure/GCP 枚举、STS 链式调用、IMDSv1/v2 攻击及跨账户滥用等场景。
云凭证泄露
SSRF 触及元数据端点
K8s SA Token 暴露
npx skills add elementalsouls/Claude-BugHunter --skill cloud-iam-deep -g -y
针对企业级SSL VPN网关（如Cisco、Fortinet等）的渗透测试技能，涵盖指纹识别、CVE利用及配置披露路径探测。
发现目标存在SSL VPN登录页面或特定Cookie
端口扫描显示443/8443等VPN管理端口并返回登录界面
npx skills add elementalsouls/Claude-BugHunter --skill enterprise-vpn-attack -g -y
规范漏洞赏金PoC证据的捕获与脱敏，涵盖Cookie、PII及HAR文件处理，防止敏感数据泄露。
准备提交漏洞报告前的证据清理
截取包含会话Cookie或用户隐私数据的截图
导出或分享HAR网络请求日志
npx skills add elementalsouls/Claude-BugHunter --skill evidence-hygiene -g -y
用于检测API安全配置缺陷，涵盖越权赋值、原型链污染及非加密JWT处理。通过构造特定Payload验证服务器是否盲目应用输入或存在合并漏洞，旨在发现提权与RCE风险。
测试API接口是否存在越权赋值风险
检查JSON对象合并是否导致原型链污染
验证JWT认证逻辑中的算法混淆或非签名漏洞
npx skills add elementalsouls/Claude-BugHunter --skill hunt-api-misconfig -g -y
提供账户接管（ATO）的9种攻击路径及组合链，涵盖密码重置、OAuth、MFA绕过等场景，指导安全测试与漏洞验证。
进行账户接管（ATO）安全测试
分析或复现密码重置/身份验证漏洞
npx skills add elementalsouls/Claude-BugHunter --skill hunt-ato -g -y
专注于挖掘认证绕过漏洞的狩猎技能，涵盖SAML、JWT及SSO集成中的信任链与协议缺陷。适用于安全测试场景，针对企业级应用、API及第三方插件进行深度攻击面分析与漏洞利用。
发现目标存在SAML/OAuth/JWT等联邦认证机制
需要检测SSO或API层的身份验证绕过风险
对合作伙伴门户或管理后台进行安全审计
npx skills add elementalsouls/Claude-BugHunter --skill hunt-auth-bypass -g -y
检测登录、OTP重置等接口的速率限制缺失，识别暴力破解、枚举及重放攻击风险。通过自动化测试验证429状态、锁定机制及指纹差异，评估认证绕过严重性。
需要测试登录或验证码接口的安全性
怀疑存在暴力破解或枚举漏洞
npx skills add elementalsouls/Claude-BugHunter --skill hunt-brute-force -g -y
专注于挖掘业务逻辑漏洞的狩猎技能，涵盖电商支付篡改、身份验证绕过及限流突破等场景。基于真实赏金报告构建，指导针对金融交易和访问控制环节的渗透测试与攻击面分析。
进行业务逻辑漏洞挖掘
审计电商或支付系统的交易流程
检查身份验证与授权控制的实现
分析客户端与服务端数据一致性
npx skills add elementalsouls/Claude-BugHunter --skill hunt-business-logic -g -y
针对Web缓存投毒和CDN前端应用的漏洞狩猎技能，涵盖Host头注入、缓存欺骗及路径规范化绕过。
需要检测Web Cache Poisoning漏洞
分析CDN或边缘节点的安全配置
评估Host头注入导致的缓存污染风险
npx skills add elementalsouls/Claude-BugHunter --skill hunt-cache-poison -g -y
用于自动化测试 CAPTCHA 绕过漏洞的 Skill，涵盖字段缺失、重放攻击、硬编码值及并发绕过等6种模式，辅助发现服务端验证缺失或弱校验问题。
需要检测验证码绕过漏洞
执行安全渗透测试中的认证/注册流程检查
npx skills add elementalsouls/Claude-BugHunter --skill hunt-captcha-bypass -g -y
专注于CI/CD流水线安全审计，检测Jenkins RCE、GitHub Actions注入、Runner中毒及状态文件泄露等高危漏洞。
需要扫描Jenkins或GitHub Actions等CI/CD平台的安全配置
检查构建流水线是否存在注入、凭证泄露或权限滥用风险
npx skills add elementalsouls/Claude-BugHunter --skill hunt-cicd -g -y
用于检测 Clickjacking 漏洞的 Skill。通过检查 X-Frame-Options 和 CSP 头部缺失初步筛选，并在真实浏览器中构建 PoC 验证页面是否可被 iframe 嵌入及敏感操作是否跨站生效，确认是否存在 UI Redressing 风险。
发现目标页面缺少 X-Frame-Options 或 CSP frame-ancestors 保护头
需要验证登录、转账等敏感页面是否易受点击劫持攻击
npx skills add elementalsouls/Claude-BugHunter --skill hunt-clickjacking -g -y
用于探测和验证云基础设施配置错误的安全技能，涵盖S3/GCS/Azure Blob公开访问、EC2元数据泄露、暴露的管理面板及RabbitMQ默认凭证等场景。
发现潜在的云存储桶或服务器公开访问风险
需要验证SSRF导致的云元数据泄露
检查管理控制台或消息队列的暴露情况
npx skills add elementalsouls/Claude-BugHunter --skill hunt-cloud-misconfig -g -y
CSRF漏洞狩猎技能，基于真实案例总结现代绕过技巧（如Header伪造、JSON-CSRF）。指导对状态变更接口进行自动化测试，重点关注通过链式攻击实现账户接管的高价值场景。
需要检测或验证CSRF漏洞
分析Web应用的状态变更接口安全性
寻找账户接管(ATO)相关的CSRF风险
npx skills add elementalsouls/Claude-BugHunter --skill hunt-csrf -g -y
用于狩猎前端DOM安全漏洞，涵盖DOM Clobbering、PostMessage劫持、Service Worker滥用及CSS数据外泄。适用于无服务端交互的客户端XSS、认证绕过及Token窃取场景。
需要检测DOM型XSS漏洞
检查跨域消息传递的安全性
评估前端服务Worker风险
查找CSS注入导致的数据泄露
npx skills add elementalsouls/Claude-BugHunter --skill hunt-dom -g -y
用于文件上传漏洞测试，涵盖绕过、RCE、XSS、SSRF等攻击手法及检测验证方法。
测试文件上传功能
检查头像或附件接口
评估导入导出功能
npx skills add elementalsouls/Claude-BugHunter --skill hunt-file-upload -g -y
针对金融科技领域GraphQL API的安全漏洞挖掘技能，聚焦资金移动、账本查询、精度绕过及KYC授权等高风险场景。
目标为金融科技/支付/银行类应用且暴露GraphQL接口
需挖掘涉及转账、余额、KYC或账务处理的GraphQL漏洞
npx skills add elementalsouls/Claude-BugHunter --skill hunt-fintech-graphql -g -y
