SkillProof tested Claude skills

Bug Bounty Methodology

Orchestriert den fünfphasigen Bug-Bounty-Hunting-Workflow und routet zu anderen Skills.

von elementalsouls · elementalsouls/Claude-BugHunter

Funktioniert mit Setup ★ 7.6/10

Bug Bounty Methodology — Orchestriert den fünfphasigen Bug-Bounty-Hunting-Workflow und routet zu anderen Skills.

Was es kann

Einsatz zu BEGINN jeder Bug-Bounty-Hunting-Session, beim Wechsel des Targets oder wenn unklar ist, was als Nächstes zu tun ist. Master-Orchestrator, der den 5-phasigen, nichtlinearen Hunting-Workflow mit dem Critical-Thinking-Framework verbindet (Developer-Psychologie, Anomalie-Erkennung, What-If-Experimente). Routet je nach aktueller Hunting-Phase zu allen anderen Skills. Auch einsetzen bei der Frage „what should I do…

Testbericht

Ein autorisierter Methodik- und Wissens-Guide für Bug Bounty: ein Master-Orchestrator für einen 5-phasigen Hunting-Workflow (Engagement-Typ-Klassifikation, Define/Select/Execute-Session-Framing, Wide/Deep-Routing, Recon-Sequenzierung und False-Positive-Disziplinregeln), hier gegen einen hypothetischen inline formulierten HackerOne-VDP-Scope ohne echte Targets getestet. Installiert sauber als einzelne, in sich geschlossene SKILL.md mit strengem YAML-Frontmatter und ohne externe Abhängigkeiten, und der eng gefasste Trigger feuert nur bei Session-Start-/Was-soll-ich-als-Nächstes-tun-Formulierungen. Im A/B-Test lieferten sowohl der Skill als auch eine skilllose Baseline korrekte, gut strukturierte Day-1-Pläne mit denselben Schlussfolgerungen (Bug-Bounty-Disziplin, Wide-Recon-Route, IDOR-/Auth-Fokus); der Output des Skills bildete seine dokumentierten Tabellen direkt ab, war aber nicht materiell rigoroser als solides allgemeines Pentest-Wissen.

Getestet am: 2026-07-13 · Claude Code 2.x (agent harness)

Installation

git clone https://github.com/elementalsouls/Claude-BugHunter
cd Claude-BugHunter
mkdir -p ~/.claude/skills
cp -r skills/bb-methodology ~/.claude/skills/bb-methodology

Befehle & Beispiel-Prompts

  • /bb-methodologyOrchestriert den fünfphasigen Bug-Bounty-Hunting-Workflow und routet zu anderen Skills.

Skills reagieren auf normale Anfragen — keine Slash-Befehle nötig. Nach der Installation aktivieren Prompts wie diese den Skill (auf Englisch):

  • What should I do next on this bug bounty target
  • Start a new bug bounty hunting session on this target
  • Guide me through the next phase of this hunt

Vollständiger Testbericht (Englisch) →