说实话，我之前用Claude Code，感觉就是个会聊天的助手，问一句答一句，真干起渗透测试还得自己全程盯着屏幕。 后来装上claude-bughunter… · @haoge6699 · TwKit

@haoge6699

说实话，我之前用Claude Code，感觉就是个会聊天的助手，问一句答一句，真干起渗透测试还得自己全程盯着屏幕。 后来装上claude-bughunter这个技能包，画风不一样了——它像换了个干了多年的老漏洞猎人： 1️⃣ 83项技能，从web应用到企业内网边界，基本一把梭 2️⃣ 扒了681种HackerOne公开报告的套路，SSRF、IDOR、OAuth、RCE链全整理成模板 3️⃣ 你用大白话讲讲在测什么，它自动加载对应技能，命令都不用背 我比较欣赏的一点是它还懂分寸，清楚哪些在范围内、什么时候该收手。搞安全的可以去看看。 🔗 https://github.com/elementalsouls/Claude-BugHunter

曝光 245 · 评论 0 · 点赞 2 · 书签 1