Bug Bounty Methodology

Orkestrerar det femfasiga bug bounty-jaktflödet och dirigerar till andra skills.

av elementalsouls · elementalsouls/Claude-BugHunter

Fungerar med konfiguration ★ 7.6/10

Bug Bounty Methodology — Orkestrerar det femfasiga bug bounty-jaktflödet och dirigerar till andra skills.

Vad den gör

Används vid STARTEN av varje bug bounty-jaktsession, när du byter mål, eller när du känner dig vilsen om vad du ska göra härnäst. En övergripande orkestrerare som kombinerar det 5-fasiga icke-linjära jaktflödet med ramverket för kritiskt tänkande (utvecklarpsykologi, avvikelsedetektering, What-If-experiment). Dirigerar till alla andra skills baserat på aktuell jaktfas. Används även vid frågor som "what should I do…

Testrapport

En auktoriserad metodik- och kunskapsguide för bug bounty: en övergripande orkestrerare för ett 5-fasigt jaktflöde (klassificering av engagemangstyp, Define/Select/Execute-sessionsramning, Wide/Deep-dirigering, recon-sekvensering och disciplinregler för falska positiva), testad här mot ett hypotetiskt inline HackerOne VDP-scope utan levande mål. Installeras rent som en enda självständig SKILL.md med strikt YAML-frontmatter och inga externa beroenden, och dess snävt avgränsade trigger utlöses bara vid session-start/what-should-I-do-next-formuleringar. I A/B-testet producerade både skillen och en baseline utan skill korrekta, välstrukturerade dag-1-planer som nådde samma slutsatser (bug bounty-disciplin, Wide recon-rutt, IDOR/auth-fokus); skillens utdata mappade direkt mot dess dokumenterade tabeller men var inte påtagligt mer rigorös än stark generell pentest-kunskap.

Testad: 2026-07-13 · Claude Code 2.x (agent harness)

Installation

git clone https://github.com/elementalsouls/Claude-BugHunter
cd Claude-BugHunter
mkdir -p ~/.claude/skills
cp -r skills/bb-methodology ~/.claude/skills/bb-methodology

Kommandon och exempelprompter

  • /bb-methodologyOrkestrerar det femfasiga bug bounty-jaktflödet och dirigerar till andra skills.

Skills triggas av vanliga förfrågningar — inga kommandon att memorera. Efter installationen aktiverar prompter som dessa skillen (på engelska):

  • What should I do next on this bug bounty target
  • Start a new bug bounty hunting session on this target
  • Guide me through the next phase of this hunt