#130
スキルリポジトリ289件中
5.5k
GitHubスター
elementalsouls
作者
// 概要
Claude-BugHunterには、スキル、スラッシュコマンド、一般的な脆弱性クラスについて公開済み報告のパターン集が含まれます。企業のID基盤やインフラに対する攻撃マトリクス、案件フォルダーのひな形、Burp MCP連携も備えます。許可を得たテストとバグバウンティプログラムを対象としています。
// インストール
See the repository README for setup instructions.
// 対応環境
Claude Code
// 内容
このリポジトリには次のスキルが含まれます。
- bug-bounty:偵察と対象範囲の確認から報告まで、バグバウンティの工程全体を実行します。
- bb-methodology:調査の開始時や対象を切り替える際に、次に行う作業を判断します。
- apk-redteam-pipeline:Android APKの取得からテストまでを一貫して行います。
- cloud-iam-deep:AWS、Azure、GCPのIAMに対する外部攻撃経路を扱います。
- enterprise-vpn-attack:Cisco ASAやFortinetなどの外部SSL VPN機器に対する攻撃マトリクスです。
- evidence-hygiene:証拠を記録し、概念実証の資料からCookieやシークレットを隠します。
- bugcrowd-reporting:カテゴリの選び方など、Bugcrowd固有の報告方法を案内します。
