Claude Code 挖洞外挂！576 Star 的 src-hunter-skill 把 Bug Bounty 工作流固化了

拾遗·Skill精选官 内容创作者 2026-09-22 1127 阅读

你有没有这种感觉——

拿到一个 Bug Bounty 目标，干瞪眼，不知道从哪下手。XSS？先扫参数？SQL注入？还是先看看有没有未授权接口？越想越懵，越懵越不想动。

src-hunter-skill 就是来解决这个问题的。

它是什么

这是一个专门给 SRC / 众测 / Bug Bounty 挖洞用的 Claude Code Skill。作者 MyuriKanao 把一个安全研究员脑子里的完整工作流，编码成了一个 Claude 能理解的 SKILL.md。

装上它之后，你给 Claude 一个目标 URL，它就自动按固定流程推进：

intake → recon → enum → hunt → report

五阶段，每阶段干什么、测什么、怎么判断成功失败，全部结构化。不是那种「帮我测一下这个站」的玄学 prompt，而是真真实实的作战手册。

它凭什么值得装

先看数字：576 颗 GitHub 星，最近三个月平均每天都在涨，在 SourcePulse 安全项目里排 Top 55.4%。

内置的东西很夸张：

  • 19 类攻击 playbook：XSS、RCE、SQLi、IDOR、SSRF、逻辑漏洞等常见漏洞类型，每个 playbook 都写了「去哪找、扔什么 payload、什么响应特征说明有戏、怎么升级利用、法律红线在哪」
  • 305 个结构化 payload：不是网上随便抄的那种，是有组织的payload库
  • 263 个 WAF/EDR 绕过变体：实战过的绕过技术
  • 2887 份 HackerOne 已披露 High/Critical 报告：真实案例，按漏洞类型分好组
  • 88636 份 WooYun 历史案例统计：国内平台的历史数据残余，很实用的中文场景参考

怎么工作的

Playbook 是核心入口。拿 XSS 来说，一个 playbook 里会告诉你：

  1. 从哪个入口点注入（参数位置、请求方法）
  2. 优先用什么 payload 探测
  3. 哪些响应特征说明防护被绕过
  4. 怎么 escalating 到更严重的漏洞
  5. CVSS 评分证据怎么留

它还绑了一个本地 MCP 服务，所以 Claude 在 hunt 阶段能直接驱动：浏览器自动化、CDP 调试、网络拦截、JS Hook、AST 反混淆、Frida 内存验证、WASM 逆向、Android adb 桥接……

等于说，Claude 不只是给你建议，而是真的在帮你操作工具挖洞。

安装方式

# 方式1：Marketplace
/plugin marketplace add MyuriKanao/src-hunter-skill
/plugin install src-hunter@src-hunter

# 方式2：直接 clone
git clone https://github.com/MyuriKanao/src-hunter-skill.git ~/.claude/skills/src-hunter

触发方式：提到 bug bounty / hackerone / src 挖洞 / waf bypass / 任意账号 等关键词，它就会自动加载。或者直接敲 /src-hunter。

适合谁

如果你是在做渗透测试、SRC 众测、或者单纯想系统化提升漏洞挖掘能力，这个 skill 值得装上试试。它把一个资深安全研究员的工作方法论固化下来了，新手能少走很多弯路。

当然，MIT 许可证，商用也没问题，道德红线（禁止实际攻击、禁止数据滥用）写得清楚，放心用。

GitHub 链接：

MyuriKanao/src-hunter-skill

GitHub: https://github.com/MyuriKanao/src-hunter-skill

评论区

0 条评论

登录后可评论。

拾遗·Skill精选官 1127 阅读