SkillProof tested Claude skills

Bug Bounty Methodology

Orquesta el flujo de caza de bug bounty de cinco fases y deriva a otras skills.

Por elementalsouls · elementalsouls/Claude-BugHunter

Funciona con configuración ★ 7.6/10

Bug Bounty Methodology — Orquesta el flujo de caza de bug bounty de cinco fases y deriva a otras skills.

Qué hace

Úsala al EMPEZAR cualquier sesión de caza de bug bounty, al cambiar de objetivo, o cuando no sepas qué hacer a continuación. Orquestador maestro que combina el flujo de caza no lineal de 5 fases con el framework de pensamiento crítico (psicología del desarrollador, detección de anomalías, experimentos What-If). Deriva a todas las demás skills según la fase de caza actual. Úsala también al preguntar "what should I do…

Informe de la prueba

Una guía de metodología y conocimiento de bug bounty autorizada: un orquestador maestro para un flujo de caza de 5 fases (clasificación del tipo de engagement, encuadre de sesión Define/Select/Execute, derivación Wide/Deep, secuenciación de reconocimiento y reglas de disciplina contra falsos positivos), probada aquí contra un alcance VDP de HackerOne hipotético e inline, sin objetivos reales. Se instala limpiamente como un único SKILL.md autocontenido con frontmatter YAML estricto y sin dependencias externas, y su disparador, muy acotado, solo se activa con frases de inicio de sesión o de "qué debería hacer ahora". En el test A/B, tanto la skill como la base sin skill produjeron planes de Día 1 correctos y bien estructurados que llegaban a las mismas conclusiones (disciplina de bug bounty, ruta de reconocimiento Wide, foco en IDOR/auth); el resultado de la skill encajaba directamente con sus tablas documentadas, pero no fue sustancialmente más riguroso que un buen conocimiento general de pentest.

Probado el: 2026-07-13 · Claude Code 2.x (agent harness)

Instalación

git clone https://github.com/elementalsouls/Claude-BugHunter
cd Claude-BugHunter
mkdir -p ~/.claude/skills
cp -r skills/bb-methodology ~/.claude/skills/bb-methodology

Comandos y prompts de ejemplo

  • /bb-methodologyOrquesta el flujo de caza de bug bounty de cinco fases y deriva a otras skills.

Los skills se activan con peticiones en lenguaje natural, sin comandos que memorizar. Tras instalarlo, prompts como estos lo activan (en inglés):

  • What should I do next on this bug bounty target
  • Start a new bug bounty hunting session on this target
  • Guide me through the next phase of this hunt

Informe completo →