📌 项目地址：elementalsouls/Claude-BugHunter | ⭐ 6,125 颗星 | 🔧 Python
先说它是什么
一个 Claude Code 技能包，装完之后 Claude 不再按聊天机器人的方式回答安全测试问题，而是按红队操作员的思路干活：知道哪类漏洞该用什么检测模式，知道 payload 怎么绕过过滤，知道拿到凭证之后往哪提权，也知道守住测试范围不越界。
作者是 Sachin Sharma，做漏洞挖掘和 GenAI 安全研究的。项目在 GitHub 上六千多 star，截至发稿。
它凭什么做到这些？靠的是知识来源。83 个技能里有 58 个 hunt-* 技能，从 681 份已公开的 HackerOne 报告里提炼出来，覆盖 24 个漏洞类别。其中 433 份逐条引用、可以查证。这一点在安全工具里少见：payload 表和 bypass 链不是模型编的“常见漏洞清单”，每条都有出处，你可以自己去核对原始报告。
四层结构
技能包分四层，各有分工：
- 方法论层：
bb-methodology和redteam-mindset，定义 5 阶段非线性工作流和红队操作纪律 - Web 漏洞层：58 个
hunt-*技能，每个漏洞类别带检测模式、payload、bypass 表和链式利用模板 - 边界突破层：企业平台攻击链，覆盖 M365/Entra、Okta、vCenter、SSL-VPN 设备、SharePoint、云 IAM，含 2024–2026 的 CVE 链和拿到凭证后的提权路径
- 交付层：
triage-validation、报告生成、evidence-hygiene，包括 7 问验证关卡、VRT 严重性判定、范围外（OOS）反驳模板、PII 脱敏
我觉得最值钱的是第四层。市面上“AI 帮你找漏洞”的项目不少，但找完之后的活儿：验证是不是真漏洞、定严重等级、写报告、给证据脱敏、反驳平台的 OOS 判定，这些恰恰是 bug bounty 里最耗时间的部分，几乎没人做工具。这一层把全流程补上了。
使用方式也简单：用自然语言描述你在测什么，相关技能自动加载，不需要按名字调用。
怎么装
方式 A，插件（README 推荐），在 Claude Code 里执行：
/plugin marketplace add elementalsouls/Claude-BugHunter
/plugin install claude-bughunter@elementalsouls
全部 83 个技能和 15 个斜杠命令以 claude-bughunter: 命名空间加载，升级插件版本就能更新，不会往 ~/.claude/ 复制文件。
方式 B，脚本安装，适合没有插件系统或想固定某个版本的情况：
git clone https://github.com/elementalsouls/Claude-BugHunter.git
cd Claude-BugHunter
bash scripts/install.sh # macOS / Linux
pwsh ./scripts/install.ps1 # Windows
脚本会把技能和命令复制到 ~/.claude/（Windows 是 %USERPROFILE%.claude）。
两条路有差别：插件路径拿不到 hunt 脚手架命令，cbh CLI 也得用 pipx 单独装；脚本路径自带 hunt 脚手架，方便按项目目录组织测试产物。想省心跟版本更新选 A，想按 engagement 目录管理选 B。
两个容易忽略的点
范围纪律是设计进去的，不是口头承诺。技能设计上强制 stay in scope，你说只测某个域名，它不会建议你碰别的目标。在真实授权测试里，越界是合同事故，这个约束有实际意义。
在公开平台上验证过。作者声明这套技能在授权红队和 bug bounty 项目上用过，也在 DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com 上测过。想上手的话，Juice Shop 最方便，本地起个 Docker 就能练。
泼三盆冷水
没有授权就别碰。里面的攻击链是真的能用的，对未授权系统使用在哪都违法。新手先去 DVWA 或 Juice Shop。
CVE 链会过时。企业平台漏洞链覆盖到 2024–2026，半年不更新就落后。插件路径能跟着版本走，复制安装就得自己记得更新。
AI 的结论要人工复核。7 问验证关卡能过滤大部分误报，但提交报告前，影响范围和利用条件还是自己确认一遍。把它当资深搭档，别当审核人。
谁该看
在打 bug bounty 的人，做授权渗透的红队队员，以及学 Web 安全想要一套真实报告驱动知识框架的人。对最后一类人，光是把 58 个 hunt-* 技能里的检测模式和链式模板读一遍就值了：等于有人把几百份公开报告按漏洞类别拆好，摆在你面前。