Agent Skills
› awarexone/Agentic-Bug-Hunter
awarexone/Agentic-Bug-Hunter
GitHub针对已部署AI智能体的黑盒安全审计，涵盖工具调用劫持、跨会话记忆投毒、混淆副手攻击及越权操作等风险。
Install All Skills
npx skills add awarexone/Agentic-Bug-Hunter --all -g -y
Skills in Collection (20)
针对已部署AI智能体的黑盒安全审计，涵盖工具调用劫持、跨会话记忆投毒、混淆副手攻击及越权操作等风险。
对已上线的AI Agent产品进行安全测试
检测Agent的工具权限滥用与数据泄露
npx skills add awarexone/Agentic-Bug-Hunter --skill agentic-app-audit -g -y
漏洞赏金猎人主控技能，整合五阶段非线性工作流与批判性思维框架。用于启动狩猎、切换目标或决策迷茫时，指导思考方向并路由至具体执行技能。
开始漏洞赏金狩猎会话
切换测试目标
询问下一步行动建议
npx skills add awarexone/Agentic-Bug-Hunter --skill bb-methodology -g -y
针对CI/CD流水线（如GitHub Actions）的安全审计技能，涵盖工作流注入、密钥泄露及供应链攻击检测。提供自动化扫描工具与手动分析指南，用于发现高危漏洞。
需要扫描CI/CD流水线安全漏洞
分析GitHub Actions或Jenkins等构建配置
检查供应链攻击风险
npx skills add awarexone/Agentic-Bug-Hunter --skill cicd-security -g -y
提供针对漏洞赏金计划的凭据攻击流水线，涵盖目标评估、字典生成、泄露检查及多模式喷洒。指导何时执行、选择策略及规避速率限制与法律风险，实现从认证检测到漏洞挖掘的转化。
需要评估是否对目标进行凭据喷洒测试
配置或执行多模式（OAuth/O365等）密码喷洒流程
生成基于目标信息的定制化密码字典
npx skills add awarexone/Agentic-Bug-Hunter --skill credential-attack -g -y
针对GraphQL端点的安全审计技能，涵盖introspection滥用、字段枚举、批量DoS、IDOR及注入等攻击面检测。提供自动化脚本与手动测试清单，支持引擎指纹识别与认证绕过验证。
目标存在/graphql或/api/graphql端点
需要进行GraphQL安全渗透测试
检查GraphQL接口是否存在常见漏洞
npx skills add awarexone/Agentic-Bug-Hunter --skill graphql-audit -g -y
LLM应用红队测试技能，覆盖提示注入、越狱、系统提示泄露及数据外泄等OWASP LLM Top 10风险。通过Canary机制验证实际利用效果，支持直接/间接注入及多轮攻击场景。
需要测试LLM应用安全性
针对聊天或AI功能端点进行渗透测试
评估Guardrail绕过风险
npx skills add awarexone/Agentic-Bug-Hunter --skill llm-redteam -g -y
用于编写HackerOne等漏洞赏金报告，强调影响优先、人类语气及严格证据。提供标题公式、CVSS评分、模板及提交前检查清单，规范漏洞发现后的报告撰写与归档流程。
需要撰写或优化漏洞报告内容
准备向平台提交漏洞之前
验证漏洞影响并生成证明步骤
npx skills add awarexone/Agentic-Bug-Hunter --skill report-writing -g -y
提供安全测试所需的漏洞利用载荷、绕过技巧及提交规则，涵盖XSS、SSRF等多种注入类型。用于辅助渗透测试人员生成有效Payload、验证漏洞影响或判断发现是否可提交。
需要特定漏洞的Payload
询问绕过技术
检查漏洞是否可提交
npx skills add awarexone/Agentic-Bug-Hunter --skill security-arsenal -g -y
提供漏洞筛选与验证的标准化流程，包含7问门禁、4个预提交检查点及CVSS参考。用于在撰写报告前严格过滤无效发现，确保仅提交符合范围、可复现且有实际影响的漏洞，提升有效性比率。
提交安全漏洞报告前
评估潜在漏洞的有效性
判断漏洞是否在范围内
确定漏洞严重程度
npx skills add awarexone/Agentic-Bug-Hunter --skill triage-validation -g -y
Web2资产发现流水线，涵盖子域名枚举、存活主机检测、URL爬取及JS分析，用于快速映射攻击面并生成优先级URL列表。
启动对Web目标的侦察
询问资产发现或子域名枚举
进行攻击面映射
npx skills add awarexone/Agentic-Bug-Hunter --skill web2-recon -g -y
提供Web3智能合约安全审计技能，涵盖10类DeFi漏洞、预审计筛选信号、Foundry PoC模板及真实案例，用于Solidity/Rust合约审计和漏洞挖掘决策。
智能合约安全审计
DeFi协议漏洞评估
Bug Bounty目标筛选
npx skills add awarexone/Agentic-Bug-Hunter --skill web3-audit -g -y
提供完整的漏洞赏金工作流，涵盖侦察、学习、漏洞挖掘（含AI安全）、链式利用及报告编写。强调实际危害验证与影响优先，适用于各类渗透测试与安全审计任务。
漏洞赏金
渗透测试
漏洞挖掘
信息收集
子域名枚举
XSS测试
SQL注入
SSRF
安全审计
漏洞报告
npx skills add awarexone/Agentic-Bug-Hunter --skill bug-bounty -g -y
Argus 是综合漏洞扫描套件，涵盖 CORS、CRLF、NoSQL、JWT 注入及 OOB 盲注确认，并集成 LLM 红队测试。用于自动化检测 Web 应用与 AI 接口的高危安全缺陷。
目标存在 JSON API 或登录端点
需要检测 CORS 或 JWT 配置错误
疑似存在盲注 SSRF/XXE/RCE
对 Chatbot 或 Agent 进行安全评估
npx skills add awarexone/Agentic-Bug-Hunter --skill argus -g -y
提供完整的漏洞赏金工作流，涵盖侦察、学习、漏洞狩猎（含AI安全）、验证及报告。强调实际危害证明，避免理论漏洞，指导高效发现并报告高影响安全问题。
需要进行渗透测试或漏洞赏金狩猎
审计应用安全性以发现潜在漏洞
生成漏洞报告或PoC
npx skills add awarexone/Agentic-Bug-Hunter --skill bug-bounty -g -y
协助安全测试人员逆向客户端请求签名和反机器人令牌，通过捕获、定位、恢复和验证流程，使无法重放的请求得以在外部重现，从而进入API进行IDOR等漏洞挖掘。
Burp Repeater返回401无效签名或403机器人检测错误
需要绕过客户端计算的时间戳/Nonce/HMAC签名限制
npx skills add awarexone/Agentic-Bug-Hunter --skill client-reverse -g -y
云环境后渗透技能，涵盖AWS/GCP/Azure的权限枚举、提权路径及凭证利用。用于在获取凭据后评估实际影响，强调授权与安全操作。
云渗透
AWS提权
IAM枚举
元数据凭证
npx skills add awarexone/Agentic-Bug-Hunter --skill cloud-pentest -g -y
针对MCP服务器及客户端配置的安全审计技能，覆盖工具投毒、提示注入、越权访问、路径穿越等漏洞检测。用于审查、加固或排查智能体工具集成中的安全风险，确保信任边界合规。
MCP审计
工具投毒
提示注入
智能体安全
MCP服务器漏洞
npx skills add awarexone/Agentic-Bug-Hunter --skill mcp-server-audit -g -y
Meme coin及Token安全审计技能，涵盖Rug Pull检测、Honeypot识别、权限滥用分析及DEX流动性攻击风险。支持EVM和Solana平台，提供快速漏洞扫描与投资决策尽职调查。
Meme coin security review
Rug pull assessment
Token audit
Pre-investment due diligence
npx skills add awarexone/Agentic-Bug-Hunter --skill meme-coin-audit -g -y
移动应用安全渗透测试技能，涵盖Android/iOS。遵循运行时优先原则，通过代理抓包测试API，仅在SSL固定或加密时逆向分析APK/IPA，挖掘硬编码密钥、隐藏接口及WebView漏洞。
需要对移动应用进行安全测试
Web端侦察无果需拓展攻击面
存在SSL固定或流量加密需绕过
npx skills add awarexone/Agentic-Bug-Hunter --skill mobile-pentest -g -y
Web2漏洞分类参考手册，涵盖IDOR、XSS、SSRF等26类漏洞的根因、检测模式、绕过技巧及实战案例，用于定向挖掘特定漏洞或研究高价值Bug。
需要查找特定Web漏洞类型的检测方法
学习Web安全攻击原理与绕过技巧
进行漏洞赏金狩猎前的知识准备
npx skills add awarexone/Agentic-Bug-Hunter --skill web2-vuln-classes -g -y
