📢 X投稿文
Claude Code向けのスキル集。脆弱性クラス別の検出パターンを持つ83個のスキルと、Burp MCP連携が特徴。認可範囲内のバグ診断向け。
https://github.com/elementalsouls/Claude-BugHunter
🤖 AI考察
■ 概要(1行)
Claude Code向けのスキル集(83スキル・スラッシュコマンド15個)で、脆弱性診断・バグバウンティ・レッドチーム作業を支援する。
■ 特徴・用途
脆弱性クラス別の検知パターン、ペイロード、バイパス手法、攻撃チェーンを、HackerOneの開示レポート681件(うち433件は個別に引用可能)から整理している。エンゲージメント用フォルダの雛形、Burp MCP連携、企業ID・インフラ向けの攻撃マトリクスも含む。用途は認可された診断や公開訓練環境(DVWA、Juice Shop、Hacker101など)での学習が前提になる。
■ 結論
実用性は高そうだが、「実戦で検証済み」「681件」は作者の自己申告なので、利用前に引用元と手法の再現性を確かめるべきである。スコープ外への誤実行を防ぐ運用ルールを、導入時に必ず組み込むこと。