Agent Skills
› elementalsouls/Claude-BugHunter
elementalsouls/Claude-BugHunter
GitHub漏洞赏金狩猎主控技能，结合5阶段工作流与批判性思维框架。在狩猎开始、切换目标或迷茫时触发，确认参与模式后路由至其他技能，指导 hunter 明确目标与执行策略。
Install All Skills
npx skills add elementalsouls/Claude-BugHunter --all -g -y
Skills in Collection (83)
Showing top 50 of 83 by quality score. Use the install list command or open individual skills for the rest.
漏洞赏金狩猎主控技能，结合5阶段工作流与批判性思维框架。在狩猎开始、切换目标或迷茫时触发，确认参与模式后路由至其他技能，指导 hunter 明确目标与执行策略。
启动漏洞赏金狩猎会话
切换测试目标
不确定下一步行动时
npx skills add elementalsouls/Claude-BugHunter --skill bb-methodology -g -y
专注于ASP.NET Webforms、WCF及SharePoint等框架的安全审计技能，涵盖ViewState反序列化、MachineKey恢复、请求验证绕过及敏感信息泄露检测。
需要检测ASP.NET应用中的反序列化漏洞
审计SharePoint或Telerik组件的安全配置
识别ASP.NET特有的攻击面信号如Viewstate和Trace.axd
npx skills add elementalsouls/Claude-BugHunter --skill hunt-aspnet -g -y
用于检测CORS配置错误的安全测试技能，重点验证凭证跨域读取风险。涵盖反射源、null-origin信任、子域名正则绕过及postMessage检查等攻击面，指导发现高危及中危漏洞。
测试API端点的CORS头配置
验证SPA或应用是否允许受控源进行凭据跨域读取
npx skills add elementalsouls/Claude-BugHunter --skill hunt-cors -g -y
用于安全测试中挖掘不安全反序列化漏洞，覆盖Java、PHP、Python、.NET和Ruby等语言的反序列化攻击链检测与利用。
发现目标存在Java/PHP/Python/.NET/Ruby反序列化入口
检测到Apache Shiro、Log4j或ViewState等反序列化相关特征
npx skills add elementalsouls/Claude-BugHunter --skill hunt-deserialization -g -y
用于/hunt编排器的技能集加载器，根据红队或WAPT模式指纹识别目标并加载对应攻击技能。执行软404基线检测以消除误报，确保测试在授权范围内进行，输出可复现的修复建议而非利用代码。
/hunt收到redteam或wapt模式回答后
需要加载特定平台攻击技能时
npx skills add elementalsouls/Claude-BugHunter --skill hunt-dispatch -g -y
通过向接口发送畸形或异常输入，检测应用是否泄露堆栈跟踪、框架版本等内部信息，识别 verbose errors 漏洞。
API接口测试
安全漏洞扫描
错误处理审查
npx skills add elementalsouls/Claude-BugHunter --skill hunt-exceptional-conditions -g -y
针对 GraphQL 接口的漏洞狩猎技能，涵盖 IDOR、SSRF、SQLi 等高危漏洞检测。提供端点发现、Schema 映射及跨 API 状态同步测试方法，适用于各类目标的安全评估。
需要检测 GraphQL 接口漏洞
进行安全渗透测试或红队演练
分析 GraphQL Schema 和权限边界
npx skills add elementalsouls/Claude-BugHunter --skill hunt-graphql -g -y
检测HTML注入漏洞，适用于搜索、评论等未转义输入场景。通过注入带唯一数字标识的HTML标签（如<b>、<img>）验证反射性注入，区分于XSS，用于钓鱼或UI篡改测试。
测试文本显示表面是否存在HTML注入
验证用户输入是否被正确转义
npx skills add elementalsouls/Claude-BugHunter --skill hunt-html-injection -g -y
专注挖掘IDOR漏洞的狩猎技能，基于26份公开赏金报告构建。涵盖高价值目标、攻击面信号识别及系统化测试方法论，适用于各类应用的安全评估与渗透测试。
进行IDOR漏洞专项测试
分析API或Web应用的越权风险
安全审计中的权限验证环节
npx skills add elementalsouls/Claude-BugHunter --skill hunt-idor -g -y
针对 Laravel 框架的安全漏洞扫描技能，涵盖指纹识别、Debug 模式泄露、Ignition RCE、Telescope/Horizon 未授权访问及 .env 文件暴露等高危风险。
目标应用疑似或确认为 Laravel 框架
需要检测 PHP Web 应用特定安全漏洞
npx skills add elementalsouls/Claude-BugHunter --skill hunt-laravel -g -y
针对LFI、RFI及路径遍历漏洞的渗透测试技能，涵盖PHP过滤器链RCE、日志注入、盲注确认及OOB外带验证。
需要检测本地或远程文件包含漏洞
进行路径遍历攻击与敏感文件读取
验证盲注LFI并利用OOB确认
npx skills add elementalsouls/Claude-BugHunter --skill hunt-lfi -g -y
针对通用漏洞（MISC）的狩猎技能，涵盖访问控制、信息泄露及认证逻辑缺陷。基于225份公开赏金报告构建，提供高价值目标识别、攻击面信号分析及分步狩猎方法论，适用于各类目标的安全测试与漏洞挖掘。
需要挖掘通用类安全漏洞
进行权限提升或越权访问测试
分析身份认证与会话逻辑缺陷
执行自动化安全扫描后的深度验证
npx skills add elementalsouls/Claude-BugHunter --skill hunt-misc -g -y
针对 Next.js/SSR 框架的安全审计技能，涵盖 Server Actions 越权、中间件绕过、ISR 缓存投毒及 SSRF 等漏洞的检测与利用方法。
需要检测 Next.js 应用中的特定安全漏洞
目标运行 Next.js 13/14/15 或 React SSR 框架
npx skills add elementalsouls/Claude-BugHunter --skill hunt-nextjs -g -y
针对 Node.js 应用（Express/NestJS等）的安全审计技能，检测原型链污染、模板注入 SSTI、命令注入及敏感信息泄露等漏洞。
Node.js后端安全审计
检测原型链污染导致RCE
检查Express配置错误
发现模板引擎SSTI漏洞
npx skills add elementalsouls/Claude-BugHunter --skill hunt-nodejs -g -y
指导针对 MongoDB、CouchDB、Redis 等 NoSQL 数据库的注入攻击测试，涵盖认证绕过、数据泄露及命令注入。
目标使用 MongoDB/Mongoose
出现 NoSQL 错误信息
需要测试 NoSQL 注入漏洞
npx skills add elementalsouls/Claude-BugHunter --skill hunt-nosqli -g -y
用于探测互联网暴露的IIS、SharePoint等Windows服务中的NTLM/Negotiate信息泄露。通过捕获匿名挑战响应，提取NetBIOS域名、内部DNS森林及主机名等敏感信息，为后续攻击提供情报支持。
目标服务器返回WWW-Authenticate: NTLM或Negotiate头
需要收集内网AD拓扑或主机名以辅助渗透测试
npx skills add elementalsouls/Claude-BugHunter --skill hunt-ntlm-info -g -y
专注于OAuth漏洞挖掘的安全技能，基于19个公开赏金报告构建。涵盖高价值目标识别、攻击面信号检测及系统化狩猎方法论，旨在发现账户接管和会话窃取等高危漏洞。
需要查找或分析OAuth相关安全漏洞
进行Web应用渗透测试中的身份认证模块审计
识别重定向URI验证缺陷或令牌泄露风险
npx skills add elementalsouls/Claude-BugHunter --skill hunt-oauth -g -y
用于安全测试中挖掘开放重定向漏洞的技能，涵盖参数发现、基础测试、绕过技术及与OAuth/SSRF等高危链的关联分析。
寻找URL参数重定向逻辑
构建从开放重定向到账户接管(ATO)的攻击链
检测钓鱼或会话固定风险
npx skills add elementalsouls/Claude-BugHunter --skill hunt-open-redirect -g -y
用于自动化狩猎远程代码执行（RCE）漏洞的技能。基于公开漏洞报告，指导如何根据内容类型选择编码方式，利用命令注入操作符测试常见入口点，并识别高价值资产如企业服务器、包注册表及云基础设施中的 RCE 风险。
发现疑似命令注入点的 API 或表单接口
需要针对特定技术栈（如 Node.js, Ruby, Kubernetes）进行深度安全测试
评估企业级应用或云原生环境的远程代码执行风险
npx skills add elementalsouls/Claude-BugHunter --skill hunt-rce -g -y
用于安全侦察阶段，自动探测源代码及构建产物泄露风险。检测 .js.map、Swagger/OpenAPI、.env、.git 目录等敏感文件暴露，帮助攻击者或审计人员快速发现 API 路由、硬编码密钥及内部逻辑，从而扩大攻击面。
需要扫描目标网站的信息泄露
执行安全渗透测试的初始侦察阶段
检查前端构建产物是否意外公开
npx skills add elementalsouls/Claude-BugHunter --skill hunt-source-leak -g -y
针对 Spring Boot 应用的安全漏洞扫描技能，涵盖 Actuator 端点枚举、Heap Dump 分析、SpEL 注入及 H2 Console 等高危风险检测。
目标为 Spring Boot 框架
需要检测 Actuator 暴露或敏感信息泄露
npx skills add elementalsouls/Claude-BugHunter --skill hunt-springboot -g -y
针对WebSocket端点的安全渗透测试技能，涵盖CSWSH、Origin验证缺失、消息篡改及socket.io权限绕过等漏洞。适用于聊天、实时仪表盘及交易平台等场景。
目标包含WebSocket端点(ws://或wss://)
涉及socket.io/SignalR/Phoenix Channels等实时通信框架
需要测试聊天、通知或交易平台的实时功能安全性
npx skills add elementalsouls/Claude-BugHunter --skill hunt-websocket -g -y
专注于 XSS 漏洞挖掘的 Skill，基于公开报告构建。指导如何验证反射、构造唯一 Canary 载荷及区分成功与失败，并针对高价值目标如管理面板、支付流程等进行定向测试。
进行 XSS 漏洞扫描或渗透测试
验证 Web 应用是否存在跨站脚本漏洞
npx skills add elementalsouls/Claude-BugHunter --skill hunt-xss -g -y
针对XXE漏洞的狩猎技能，涵盖文件上传、SAML及API等场景，提供从经典到盲注OOB的完整检测与利用链。
发现XML相关接口或文件上传功能
需要检测XXE漏洞或进行安全渗透测试
npx skills add elementalsouls/Claude-BugHunter --skill hunt-xxe -g -y
提供红队攻击思维修正，区分渗透测试与常规漏洞挖掘。指导在遇到阻碍时持续探测、避免过早停止或过度收集数据，确保发现准确性并覆盖更多攻击面。
红队授权范围
遇到WAF等阻碍想放弃
误判防御有效
考虑撤回已发现漏洞
npx skills add elementalsouls/Claude-BugHunter --skill redteam-mindset -g -y
提供 XSS、SSRF、SQLi 等漏洞的 Payloads、绕过技巧及提交规则，辅助安全测试。
需要特定漏洞利用代码
进行安全渗透测试
npx skills add elementalsouls/Claude-BugHunter --skill security-arsenal -g -y
用于安全测试中的漏洞初筛与验证。通过7问门禁和提交前检查，判断漏洞是否具备可复现性、影响范围及合规性。旨在过滤无效发现，降低N/A比例，确保仅提交高质量且符合项目范围的报告。
在编写安全报告前进行漏洞有效性评估
需要快速判断一个潜在漏洞是否值得深入分析或提交
npx skills add elementalsouls/Claude-BugHunter --skill triage-validation -g -y
Web2资产发现流水线，通过子域名枚举、存活检测、URL爬取及目录爆破等手段，全面映射目标攻击面并输出优先级URL列表。
启动对Web2目标的侦察
询问资产发现或子域名枚举
进行攻击面映射
npx skills add elementalsouls/Claude-BugHunter --skill web2-recon -g -y
提供Web3智能合约安全审计技能，涵盖10类DeFi漏洞、前置评估信号、Foundry PoC模板及Immunefi实战案例。用于Solidity/Rust合约审计及漏洞赏金目标筛选。
智能合约安全审计
DeFi漏洞排查
漏洞赏金目标评估
npx skills add elementalsouls/Claude-BugHunter --skill web3-audit -g -y
Android APK红队自动化流水线，涵盖应用发现、下载、反编译、敏感信息提取及运行时测试。适用于目标存在移动应用或APK文件泄露的场景。
发现目标品牌下的Play Store应用
Web服务器托管APK文件
范围包含Android移动应用
npx skills add elementalsouls/Claude-BugHunter --skill apk-redteam-pipeline -g -y
面向本地环境的漏洞赏金工作流技能，涵盖从信息收集、漏洞挖掘到报告生成的全流程。特别强调解决本地工具、字典及克隆仓库的安装路径问题，适用于需要本地化执行的安全测试场景。
需要进行本地化的漏洞赏金狩猎
查询安全工具或字典的本地安装路径
执行渗透测试前的环境准备
生成符合标准的漏洞报告
npx skills add elementalsouls/Claude-BugHunter --skill bb-local-toolkit -g -y
提供完整的漏洞赏金工作流，涵盖侦察、学习、漏洞挖掘（含AI安全）、验证及报告生成。强调实际危害证明，指导从信息收集到提交报告的全流程。
漏洞赏金
渗透测试
漏洞挖掘
安全审计
npx skills add elementalsouls/Claude-BugHunter --skill bug-bounty -g -y
提供Bugcrowd平台专属的漏洞报告提交策略，包括VRT分类搜索回退、手动严重性覆盖及OOS反驳模板，用于优化提交质量和应对审核。
提交Bugcrowd漏洞报告
VRT默认评级过低
收到OOS驳回或降级
npx skills add elementalsouls/Claude-BugHunter --skill bugcrowd-reporting -g -y
针对AWS、Azure、GCP的云IAM红队攻击技能，聚焦外部利用路径与凭证发现后的权限分析。涵盖IAM枚举、STS链式调用、托管身份滥用及跨账户提权等24+种模式，适用于从泄露的密钥或Token中评估并提升云环境权限。
发现云凭证（Access Key、Secret、Token、JSON文件）
通过SSRF访问云实例元数据服务（IMDS）
代码仓库、APK或漏洞扫描中发现嵌入的云凭证
确认公开存储桶/对象存在可验证的权限
npx skills add elementalsouls/Claude-BugHunter --skill cloud-iam-deep -g -y
针对企业级SSL VPN设备（如Cisco、Fortinet等）的攻击矩阵技能，涵盖指纹识别、CVE利用及配置泄露检测。适用于目标暴露远程访问网关时的初始访问阶段，指导安全测试与漏洞评估。
发现VPN登录页面或特定Cookie
扫描到常见VPN管理端口
需要执行授权的安全渗透测试
npx skills add elementalsouls/Claude-BugHunter --skill enterprise-vpn-attack -g -y
用于漏洞赏金提交前证据捕获与脱敏的规范，涵盖Cookie、PII及HAR文件清理，防止敏感数据泄露。
准备提交漏洞报告
截取PoC截图
导出HAR文件
npx skills add elementalsouls/Claude-BugHunter --skill evidence-hygiene -g -y
用于检测API安全配置错误，涵盖Mass Assignment、JWT非加密处理及原型链污染。指导通过对象更新端点注入污染标记并触发下游Sink以验证影响，专注于非加密类的JWT漏洞与HTTP方法篡改。
API接口存在权限提升风险
需要检测JWT签名绕过或算法混淆
排查JSON合并导致的全局状态污染
测试HTTP动词覆盖或CORS配置
npx skills add elementalsouls/Claude-BugHunter --skill hunt-api-misconfig -g -y
提供账户接管（ATO）的9种攻击路径及组合链，涵盖密码重置、OAuth、MFA等漏洞利用与验证方法，用于安全测试。
需要查找账户接管漏洞
测试密码重置或会话劫持风险
进行红队渗透或安全审计
npx skills add elementalsouls/Claude-BugHunter --skill hunt-ato -g -y
专注于跨协议认证绕过漏洞的狩猎技能，涵盖SAML断言层攻击、JWT信任链混淆及SSO集成缺陷。提供目标识别信号与系统化检测方法。
安全测试
渗透测试
漏洞赏金狩猎
npx skills add elementalsouls/Claude-BugHunter --skill hunt-auth-bypass -g -y
检测登录、OTP、密码重置等接口的暴力破解与枚举漏洞，识别缺失或弱化的速率限制及IP绕过风险。
测试认证接口安全性
检查速率限制策略有效性
发现暴力破解漏洞
npx skills add elementalsouls/Claude-BugHunter --skill hunt-brute-force -g -y
用于挖掘业务逻辑漏洞的狩猎技能，涵盖电商支付篡改、价格溢出、验证绕过及限流失效等场景。基于公开漏洞报告构建，专注于高财务影响的业务逻辑缺陷检测与利用。
测试电商平台结账流程中的价格篡改
检查支付回调接口的签名验证缺失
尝试绕过身份或订阅验证流程
探测内部员工门户的未授权访问
npx skills add elementalsouls/Claude-BugHunter --skill hunt-business-logic -g -y
专注于挖掘缓存投毒漏洞的技能，涵盖Web缓存欺骗、CDN前缀应用及密码重置链接注入。适用于对CDN资产、电商及认证端点进行自动化安全测试，验证恶意响应是否被缓存并分发给其他用户。
需要检测Web Cache Deception或Cache Poisoning漏洞
针对CDN、静态资源或认证接口进行渗透测试
发现Host/X-Forwarded-Host头可能被用于构建敏感链接
npx skills add elementalsouls/Claude-BugHunter --skill hunt-cache-poison -g -y
自动化测试技能，用于检测CAPTCHA绕过漏洞。涵盖省略字段、空值提交、Token重放、跨端点缺失及并发速率限制绕过等6种模式，评估服务端验证完整性及严重程度。
需要检测验证码绕过漏洞
进行安全渗透测试或自动化安全审计
验证登录/注册接口的防机器人机制
npx skills add elementalsouls/Claude-BugHunter --skill hunt-captcha-bypass -g -y
专注于CI/CD流水线安全审计，检测GitHub Actions注入、Jenkins RCE、OIDC滥用及Terraform状态泄露等漏洞。
需要审计CI/CD流水线安全性
发现暴露的Jenkins或GitHub Actions实例
怀疑存在CI/CD配置错误导致的信息泄露
npx skills add elementalsouls/Claude-BugHunter --skill hunt-cicd -g -y
检测点击劫持漏洞，通过验证页面是否缺失X-Frame-Options或CSP帧保护头，并实际测试iframe嵌入及跨站状态变更操作的成功性。
检查目标页面是否存在X-Frame-Options或CSP frame-ancestors防护头
需要验证敏感操作（如登录、转账）在iframe中是否可被恶意利用
npx skills add elementalsouls/Claude-BugHunter --skill hunt-clickjacking -g -y
检测云基础设施配置错误，涵盖S3/GCS/Blob公开访问、EC2元数据泄露及暴露的管理面板。支持本地LocalStack验证与真实环境探测。
检查云存储桶公开权限
探测SSRF获取元数据
扫描暴露的管理后台
验证云原生服务配置
npx skills add elementalsouls/Claude-BugHunter --skill hunt-cloud-misconfig -g -y
CSRF漏洞狩猎技能，基于真实案例总结现代绕过技术。指导使用原始HTTP客户端伪造Header、测试状态变更接口及Token绕过方法，重点关注导致账户接管(ATO)的高价值链式攻击场景。
进行CSRF漏洞挖掘
测试状态变更接口的安全性
分析CSRF Token绕过技巧
npx skills add elementalsouls/Claude-BugHunter --skill hunt-csrf -g -y
专注于客户端DOM漏洞狩猎的技能，涵盖DOM Clobbering、PostMessage劫持、Service Worker滥用及CSS数据泄露。基于PortSwigger等公开研究，用于发现无需服务端交互的DOM-XSS、认证绕过和令牌窃取。
进行DOM XSS安全测试
检查客户端身份认证绕过风险
评估跨站令牌泄露可能性
npx skills add elementalsouls/Claude-BugHunter --skill hunt-dom -g -y
文件上传漏洞测试技能，涵盖RCE、XSS、SSRF及路径遍历等10种绕过技巧与检测验证方法。
需要测试文件上传功能的安全性
检查头像或附件接口是否存在漏洞
评估XML/DOCX/ZIP处理器的安全性
npx skills add elementalsouls/Claude-BugHunter --skill hunt-file-upload -g -y
针对金融科技领域GraphQL API的安全测试技能，专注于资金流转、账本查询及KYC等敏感数据的漏洞挖掘，如IDOR、精度攻击和幂等性绕过。
目标为金融科技、银行或支付类应用且暴露GraphQL接口
Schema中包含余额、转账、KYC或账户关联字段
npx skills add elementalsouls/Claude-BugHunter --skill hunt-fintech-graphql -g -y
