给Claude装上这个Skill，挖SRC效率翻倍！

陈一铭 内容创作者 2026-10-07 328 阅读

你有没有这种感觉——拿到一个bug bounty目标，不知道从哪下手，乱测一通最后什么都没挖到？

src-hunter-skill 就是来解决这个问题的。

这是专门为 SRC / 众测 / Bug Bounty 场景训练的 Claude Code Skill，核心是一套五阶段漏洞挖掘方法论：intake → recon → enum → hunt → report。给它一个目标域名，它会按流程推进：先确认范围，再做信息收集和资产枚举，然后系统化测试漏洞，最后整理出合规报告。

它内置的知识库相当硬核——

  • 19类攻击playbook：覆盖 SQLi、XSS、RCE、SSRF、IDOR、CSRF、Path Traversal、File Upload、SSTI、XXE、Race Condition、HTTP Smuggling、OAuth/JWT/SAML、GraphQL、移动端、LLM 攻击、DoS 等，每类都有”去哪找入口 → 什么payload → 观察什么响应 → 如何判断影响 → 怎么写报告”的完整闭环；
  • 305个结构化payload：带 WAF/EDR 绕过变体，实际测试中遇到防火墙拦截时能快速切绕过策略；
  • 2887份 HackerOne 已披露报告：按漏洞类型分组，测试前先看真实案例，了解哪些点最容易被忽略、哪些危害评级最高；
  • 88636条 WooYun 历史案例统计：国产组件指纹和默认凭据字典，对国内目标特别有用。

安装方式超简单：

# 方式一：Marketplace
/plugin marketplace add MyuriKanao/src-hunter-skill
/plugin install src-hunter@src-hunter

# 方式二：Git 克隆
git clone https://github.com/MyuriKanao/src-hunter-skill.git ~/.claude/skills/src-hunter

触发方式也很自然——直接说”帮我挖这个src”或”测试这个API有没有SQL注入”，它会自动加载五阶段流程，不需要每次都从头描述问题。

另外它支持 MCP 工具集成，hunt 阶段可以让 Claude 直接调用浏览器自动化、CDP 调试、网络拦截、JS Hook、AST 反混淆、Frida 内存验证等能力——基本等于把整个渗透测试工具链都接入了 Claude Code。

适合谁用：有一定安全基础的工程师、安全研究员、想入门 bug bounty 的开发者。不需要你会用所有工具，但需要你知道漏洞挖掘的基本思路——这个 Skill 会帮你把思路结构化，少走弯路。

GitHub：https://github.com/MyuriKanao/src-hunter-skill

GitHub: https://github.com/MyuriKanao/src-hunter-skill

评论区

0 条评论

登录后可评论。

陈一铭 328 阅读