Bug Bounty Methodology

Orkestrerer den femfasede bug bounty-hunting-arbejdsgang og dirigerer til andre skills.

Af elementalsouls · elementalsouls/Claude-BugHunter

Virker med opsætning ★ 7.6/10

Bug Bounty Methodology — Orkestrerer den femfasede bug bounty-hunting-arbejdsgang og dirigerer til andre skills.

Hvad det gør

Brug det ved STARTEN af enhver bug bounty-hunting-session, når du skifter mål, eller når du er i tvivl om, hvad du skal gøre næste. En master-orkestrator, der kombinerer den 5-fasede ikke-lineære hunting-arbejdsgang med rammeværket for kritisk tænkning (udviklerpsykologi, anomalidetektion, What-If-eksperimenter). Dirigerer til alle andre skills baseret på den aktuelle hunting-fase. Brug det også, når du spørger "what should I do…

Testrapport

En autoriseret bug bounty-metodologi- og videnguide: en master-orkestrator til en 5-faset hunting-arbejdsgang (klassificering af engagement-type, Define/Select/Execute-sessionsramme, Wide/Deep-routing, recon-sekvensering og false-positive-disciplinregler), testet her mod et hypotetisk indlejret HackerOne VDP-scope uden live mål. Installerer rent som en enkelt selvstændig SKILL.md med streng YAML-frontmatter og ingen eksterne afhængigheder, og dens snævert afgrænsede trigger udløses kun ved session-start/hvad-skal-jeg-gøre-nu-formuleringer. I A/B-testen producerede både skillet og en no-skill-baseline korrekte, velstrukturerede dag 1-planer, der nåede de samme konklusioner (bug bounty-disciplin, Wide recon-rute, IDOR/auth-fokus); skillets output mappede direkte til dets dokumenterede tabeller, men var ikke væsentligt mere grundigt end stærk generel pentest-viden.

Testet: 2026-07-13 · Claude Code 2.x (agent harness)

Installation

git clone https://github.com/elementalsouls/Claude-BugHunter
cd Claude-BugHunter
mkdir -p ~/.claude/skills
cp -r skills/bb-methodology ~/.claude/skills/bb-methodology

Kommandoer og eksempelprompter

  • /bb-methodologyOrkestrerer den femfasede bug bounty-hunting-arbejdsgang og dirigerer til andre skills.

Skills udløses af almindelige forespørgsler — ingen kommandoer at huske. Efter installationen aktiverer prompter som disse skillen (på engelsk):

  • What should I do next on this bug bounty target
  • Start a new bug bounty hunting session on this target
  • Guide me through the next phase of this hunt