用 Claude Code 搞安全研究，之前是不是经常得手把手一步步带着它走？ Claude-BugHunter 专门给它配了一套漏洞研究 Skill，算是… · @Manorgw · TwKit

@Manorgw

用 Claude Code 搞安全研究，之前是不是经常得手把手一步步带着它走？ Claude-BugHunter 专门给它配了一套漏洞研究 Skill，算是补上了这块短板。 眼下包含 83 项安全技能，Web 应用、API、企业网络这些场景都覆盖到了，还收进了 681 个 HackerOne 公开案例，把常见漏洞类型和测试思路做成了能直接调用的知识模块。 你拿自然语言把正在测的目标说清楚，它就会按场景把对应技能加载进来，不用自己硬记一堆复杂流程。 项目本身也强调了授权范围和安全边界，拿来干合法的安全测试、漏洞研究或者学习，路子是对的。 🔗 https://github.com/elementalsouls/Claude-BugHunter

曝光 78 · 评论 2 · 点赞 1 · 书签 0