Bug Bounty Methodology

Orkestreert de vijffasige bug-bounty-workflow en routeert naar andere skills.

Door elementalsouls · elementalsouls/Claude-BugHunter

Werkt met setup ★ 7.6/10

Bug Bounty Methodology — Orkestreert de vijffasige bug-bounty-workflow en routeert naar andere skills.

Wat het doet

Te gebruiken bij de START van elke bug-bounty-sessie, bij het wisselen van doelwit, of wanneer je niet weet wat de volgende stap is. Master-orchestrator die de niet-lineaire workflow met 5 fasen combineert met het kritisch-denkraamwerk (developer-psychologie, anomaliedetectie, What-If-experimenten). Routeert naar alle andere skills op basis van de huidige huntfase. Ook te gebruiken bij de vraag "wat moet ik…"

Testrapport

Een geautoriseerde bug-bounty-methodologie- en kennisgids: een master-orchestrator voor een huntworkflow met 5 fasen (classificatie van het engagementtype, sessieframing Define/Select/Execute, Wide/Deep-routering, recon-volgorde en false-positive-discipline), hier getest tegen een hypothetische inline HackerOne VDP-scope zonder live doelwitten. Installeert schoon als één op zichzelf staande SKILL.md met strikte YAML-frontmatter en geen externe dependencies, en de nauw afgebakende trigger vuurt alleen bij session-start/wat-moet-ik-nu-doen-formuleringen. In de A/B produceerden zowel de skill als een basisvariant zonder skill correcte, goed gestructureerde Dag-1-plannen die tot dezelfde conclusies kwamen (bug-bounty-discipline, Wide-recon-route, IDOR/auth-focus); de output van de skill mapte direct op de eigen gedocumenteerde tabellen, maar was niet wezenlijk grondiger dan sterke algemene pentest-kennis.

Getest op: 2026-07-13 · Claude Code 2.x (agent harness)

Installatie

git clone https://github.com/elementalsouls/Claude-BugHunter
cd Claude-BugHunter
mkdir -p ~/.claude/skills
cp -r skills/bb-methodology ~/.claude/skills/bb-methodology

Commando's en voorbeeldprompts

  • /bb-methodologyOrkestreert de vijffasige bug-bounty-workflow en routeert naar andere skills.

Skills reageren op gewone verzoeken — geen commando's om te onthouden. Na installatie activeren prompts zoals deze de skill (in het Engels):

  • What should I do next on this bug bounty target
  • Start a new bug bounty hunting session on this target
  • Guide me through the next phase of this hunt