Agent Skills
› awarexone/Agentic-Bug-Hunter
awarexone/Agentic-Bug-Hunter
GitHub对已部署的AI智能体进行黑盒安全审计，检测工具调用劫持、跨会话记忆投毒、混淆副手攻击及过度权限等风险。
Install All Skills
npx skills add awarexone/Agentic-Bug-Hunter --all -g -y
Skills in Collection (20)
对已部署的AI智能体进行黑盒安全审计，检测工具调用劫持、跨会话记忆投毒、混淆副手攻击及过度权限等风险。
需要对在线运行的AI助手产品进行安全评估
测试智能体在拥有实际工具权限下的行为安全性
npx skills add awarexone/Agentic-Bug-Hunter --skill agentic-app-audit -g -y
Bug Bounty 狩猎会话的主编排技能，结合五阶段工作流与批判性思维框架。用于引导攻击者视角、定义目标、选择漏洞类及执行测试，路由至其他具体技能以系统化进行安全评估。
开始漏洞赏金狩猎会话
切换测试目标时
感到迷茫不知下一步操作时
询问当前所处流程阶段时
npx skills add awarexone/Agentic-Bug-Hunter --skill bb-methodology -g -y
针对CI/CD流水线的安全审计技能，涵盖GitHub Actions注入、依赖混淆及供应链攻击。提供自动化扫描工具与手动分析指南，用于检测未锁定动作、敏感信息泄露及工作流逻辑缺陷，适用于主流CI平台。
需要审计CI/CD流水线安全性
检查GitHub Actions或Jenkins等配置漏洞
寻找供应链攻击面
npx skills add awarexone/Agentic-Bug-Hunter --skill cicd-security -g -y
提供针对漏洞赏金计划的凭证攻击流水线，涵盖词表生成、泄露检查及多模式喷洒策略。指导何时执行、合规边界及防封禁战术，提升初始访问成功率。
评估是否对目标运行凭证攻击
选择正确的认证测试模式
处理喷洒过程中的常见陷阱
npx skills add awarexone/Agentic-Bug-Hunter --skill credential-attack -g -y
针对GraphQL端点的安全审计技能，涵盖自省滥用、字段枚举、批处理DoS、IDOR及注入等漏洞检测，提供自动化工具与检查清单。
目标存在/graphql或/api/graphql端点
需要进行GraphQL安全渗透测试
npx skills add awarexone/Agentic-Bug-Hunter --skill graphql-audit -g -y
针对LLM应用的红队测试技能，覆盖提示注入、越狱、系统提示泄露及数据外泄等OWASP LLM Top 10风险。通过自动化扫描聊天端点、API和RAG应用，验证模型安全性并检测实际影响。
目标暴露聊天或补全端点
需要审计AI功能的安全性
检查是否存在提示注入漏洞
npx skills add awarexone/Agentic-Bug-Hunter --skill llm-redteam -g -y
用于编写HackerOne等平台漏洞报告，提供标题公式、影响优先写作规范、CVSS评分及提交前检查清单，确保报告专业且具说服力。
验证漏洞后撰写报告
准备向漏洞赏金平台提交发现
npx skills add awarexone/Agentic-Bug-Hunter --skill report-writing -g -y
安全测试技能，提供XSS、SSRF等漏洞的Payload、绕过技巧及提交规则。用于渗透测试中的攻击向量验证和影响证明。
需要特定漏洞的Payload进行渗透测试
询问漏洞绕过技术或提交规范
npx skills add awarexone/Agentic-Bug-Hunter --skill security-arsenal -g -y
安全漏洞筛选与验证指南，通过7个问题闸门评估可利用性、影响范围及合规性，剔除无效发现，确保报告质量。
提交漏洞报告前验证
判断漏洞是否有效或应被拒绝
评估漏洞严重等级
npx skills add awarexone/Agentic-Bug-Hunter --skill triage-validation -g -y
提供Web2资产发现流水线，涵盖子域名枚举、主机存活检测、URL爬取及目录模糊测试。适用于攻击面映射和初始侦察阶段，帮助快速定位目标活跃资产。
启动对Web目标的资产侦察
询问子域名枚举方法
需要构建攻击面映射列表
npx skills add awarexone/Agentic-Bug-Hunter --skill web2-recon -g -y
提供Web3智能合约安全审计技能，涵盖10类DeFi漏洞、事前筛选策略、Foundry PoC模板及真实案例。用于Solidity/Rust合约审计或评估DeFi项目狩猎价值。
需要审计智能合约安全性
评估DeFi项目是否值得进行漏洞赏金狩猎
npx skills add awarexone/Agentic-Bug-Hunter --skill web3-audit -g -y
完整的漏洞赏金工作流技能，涵盖情报收集、漏洞挖掘（含AI安全）、利用链构建及安全报告撰写。强调实际危害验证与业务影响，适用于各类渗透测试与安全审计任务。
漏洞赏金
安全测试
渗透测试
漏洞挖掘
信息收集
子域名枚举
XSS测试
SQL注入
SSRF
安全审计
漏洞报告
npx skills add awarexone/Agentic-Bug-Hunter --skill bug-bounty -g -y
Argus是综合性安全扫描套件，包含CORS、CRLF注入、NoSQL注入、JWT攻击及OOB盲漏洞确认等六大模块，并集成LLM红队测试功能。适用于Web API、登录接口、JWT认证及聊天机器人等场景的安全检测。
目标存在JSON API或登录端点
涉及JWT认证或Cookie会话
疑似存在盲注或带外通信漏洞
需要对Chatbot或LLM进行红队测试
npx skills add awarexone/Agentic-Bug-Hunter --skill argus -g -y
提供完整的漏洞赏金工作流，涵盖侦察、漏洞挖掘（如IDOR、SSRF等）、验证及报告生成。强调实际危害证明与确定性验证，支持AI安全测试及多代理协作。
执行漏洞赏金任务
进行渗透测试
审计应用安全性
生成安全报告
npx skills add awarexone/Agentic-Bug-Hunter --skill bug-bounty -g -y
用于逆向客户端请求签名和反机器人令牌，以突破重放限制。通过数据包优先策略验证签名有效性，定位并恢复签名逻辑，从而在外部重现请求，为后续挖掘IDOR等漏洞铺路。
Burp Repeater 返回无效签名或检测到机器人的错误
需要绕过客户端计算的时间戳、Nonce或HMAC签名限制
尝试重放被签名的API请求失败
npx skills add awarexone/Agentic-Bug-Hunter --skill client-reverse -g -y
云环境后渗透利用技能，涵盖AWS/GCP/Azure的IAM枚举、权限提升及凭证窃取。用于在获取凭据或元数据访问权后，验证实际影响并证明风险，仅限授权范围。
云渗透
AWS提权
IAM枚举
元数据凭证
云安全审计
npx skills add awarexone/Agentic-Bug-Hunter --skill cloud-pentest -g -y
针对MCP服务器及客户端配置的安全审计技能，检测工具投毒、提示注入、权限越界等漏洞。用于审查、加固或排查智能体工具集成中的安全风险。
MCP审计
工具投毒
提示注入
智能体安全
npx skills add awarexone/Agentic-Bug-Hunter --skill mcp-server-audit -g -y
专注于Meme币和代币的安全审计技能，涵盖EVM和Solana平台的rug pull检测、蜜罐、隐藏铸造及流动性池攻击分析。提供预审计快速筛查信号、特定漏洞类grep命令及Token-2022扩展风险评估，用于投资尽职调查。
进行Meme币或新代币安全审计
评估潜在rug pull风险
检查合约权限与授权设置
执行投资前尽职调查
npx skills add awarexone/Agentic-Bug-Hunter --skill meme-coin-audit -g -y
移动应用安全渗透技能，涵盖Android APK与iOS IPA的运行时流量捕获、API测试及逆向工程。优先通过代理抓包测试业务逻辑，仅在SSL固定或加密时启用反编译工具如apktool和Frida，挖掘隐藏接口与硬编码密钥。
需要测试移动应用程序（Android/iOS）的安全漏洞
Web端侦察失效需探索移动端专属攻击面
应用存在SSL固定导致无法直接抓包分析
npx skills add awarexone/Agentic-Bug-Hunter --skill mobile-pentest -g -y
Web2漏洞分类参考手册，涵盖IDOR、XSS、SSRF等26类漏洞的根因、检测模式及绕过技巧。用于渗透测试中特定漏洞类的狩猎与学习，提供实战案例与验证方法。
进行Web应用安全测试
研究特定漏洞类型的利用技术
编写漏洞报告或Poc
npx skills add awarexone/Agentic-Bug-Hunter --skill web2-vuln-classes -g -y
