Bug Bounty Methodology

Orkestrerer den femfase-baserte bug bounty-jaktarbeidsflyten og ruter til andre skills.

av elementalsouls · elementalsouls/Claude-BugHunter

Krever oppsett ★ 7.6/10

Bug Bounty Methodology — Orkestrerer den femfase-baserte bug bounty-jaktarbeidsflyten og ruter til andre skills.

Hva den gjør

Brukes ved STARTEN av enhver bug bounty-jaktøkt, ved bytte av mål, eller når man føler seg fortapt om hva man skal gjøre videre. Hovedorkestrator som kombinerer den 5-fase ikke-lineære jaktarbeidsflyten med det kritiske tenkerammeverket (utviklerpsykologi, avviksdeteksjon, What-If-eksperimenter). Ruter til alle andre skills basert på gjeldende jaktfase. Brukes også ved spørsmål som «hva bør jeg gjøre…

Testrapport

En autorisert bug bounty-metodikk- og kunnskapsguide: en hovedorkestrator for en 5-fase jaktarbeidsflyt (klassifisering av engasjementstype, Define/Select/Execute-øktramme, Wide/Deep-ruting, rekognoseringssekvensering og false-positive-disiplinregler), testet her mot et hypotetisk inline HackerOne VDP-omfang uten levende mål. Installeres rent som en enkeltstående SKILL.md med streng YAML-frontmatter og ingen eksterne avhengigheter, og den tett avgrensede triggeren utløses kun av session-start-/hva-bør-jeg-gjøre-nå-frasering. I A/B-testen produserte både skillet og en baseline uten skill korrekte, velstrukturerte dag-1-planer som nådde de samme konklusjonene (bug bounty-disiplin, Wide-rekognoseringsrute, IDOR-/auth-fokus); skillets output kartla direkte mot dets dokumenterte tabeller, men var ikke vesentlig mer grundig enn solid generell pentest-kunnskap.

Testet på: 2026-07-13 · Claude Code 2.x (agent harness)

Installer

git clone https://github.com/elementalsouls/Claude-BugHunter
cd Claude-BugHunter
mkdir -p ~/.claude/skills
cp -r skills/bb-methodology ~/.claude/skills/bb-methodology

Kommandoer og eksempelprompter

/bb-methodologyOrkestrerer den femfase-baserte bug bounty-jaktarbeidsflyten og ruter til andre skills.

Skills utløses av vanlige forespørsler — ingen kommandoer å huske. Etter installasjonen aktiverer prompter som disse skillen (på engelsk):

What should I do next on this bug bounty target
Start a new bug bounty hunting session on this target
Guide me through the next phase of this hunt

Full rapport →