项目核验档案

elementalsouls/Claude-BugHunter

claude-bughunter 是一个可直接安装到 Claude Code 的技能包，让 Claude 以资深漏洞猎取研究者的方式工作。它包含 83 个自动加载技能，覆盖 24 个漏洞类别，源自 681 份已披露报告，并提供 15 个斜杠命令和交战（engagement）脚手架。

项目概览

该技能包将源自 681 份已披露报告的结构化狩猎知识打包为可在多个代理框架中加载的 Agent Skills，并以单一安装器分发，为漏洞猎取工作流提供了可复用的知识层。

提供 /hunt、/recon、/report 等 15 个斜杠命令，在 Claude Code 中驱动工作流。
确定性交战引擎（engine/）映射目标攻击面并将发现路由到对应处理技能，同时提供狩猎交战目录的脚手架。
安装器将知识层技能复制到 Claude Code、OpenCode、OpenAI Codex CLI、Hermes Agent 和 Google AntiGravity 的技能目录；斜杠命令仅限 Claude Code。
可通过 --burp-mcp 安装标志接入可选的 Burp Suite MCP 服务器。
路线图中的计划功能，当前仅接入了 Burp MCP。

在 Claude Code 中执行 /plugin marketplace add elementalsouls/Claude-BugHunter，再执行 /plugin install claude-bughunter@elementalsouls，随后用自然语言描述你要测试的内容即可开始。

GitHub 项目简介: A Claude Code skill bundle for bug hunting and external red-team work - 82 skills, 15 slash commands, 681 disclosed-report patterns curated across 24 core vulnerability classes, p…
README: A self-contained Claude skill bundle for bug hunting and external red-team work · **83 skills** · 15 slash commands · **681 disclosed-report patterns** (433 now individually cited…
README: `claude-bughunter` is a drop-in skill bundle for the [Claude Code skills system](https://docs.claude.com/en/docs/claude-code/skills). Install once and Claude Code stops being a ch…
README: **Option A — install as a Claude Code plugin (recommended).** From inside Claude Code: ```text /plugin marketplace add elementalsouls/Claude-BugHunter /plugin install claude-bughu…
README: That's it. Open Claude Code and describe what you're testing in plain English — the right skill loads automatically, no invocation by name

来源更新时间：2026-09-23T02:12:02Z