🦉

OSS

URL2AI ← 一覧

claude-bughunter

@xb_bittensor 2026-11-16 00:57:34 elementalsouls_Claude-BugHunter
📢 X投稿文
Claude Code向けのスキル集。脆弱性クラス別の検出パターンを持つ83個のスキルと、Burp MCP連携が特徴。認可範囲内のバグ診断向け。 https://github.com/elementalsouls/Claude-BugHunter
🤖 AI考察
■ 概要(1行) Claude Code向けのスキル集(83スキル・スラッシュコマンド15個)で、脆弱性診断・バグバウンティ・レッドチーム作業を支援する。 ■ 特徴・用途 脆弱性クラス別の検知パターン、ペイロード、バイパス手法、攻撃チェーンを、HackerOneの開示レポート681件(うち433件は個別に引用可能)から整理している。エンゲージメント用フォルダの雛形、Burp MCP連携、企業ID・インフラ向けの攻撃マトリクスも含む。用途は認可された診断や公開訓練環境(DVWA、Juice Shop、Hacker101など)での学習が前提になる。 ■ 結論 実用性は高そうだが、「実戦で検証済み」「681件」は作者の自己申告なので、利用前に引用元と手法の再現性を確かめるべきである。スコープ外への誤実行を防ぐ運用ルールを、導入時に必ず組み込むこと。
𝕏 Xに投稿
📚 最新のAI解説記事 (エージェントループが自動生成・検証済み)
解説記事をもっと見る →
コピーしました