バグハンティングや外部レッドチーム作業のための独立したClaudeスキルバンドル ·83のスキル ·15のスラッシュコマンド ·681の開示報告パターン(現在は433件が個別に引用・監査可能)24のコア脆弱性クラスにまたがる ·エンタープライズアイデンティティ+インフラストラクチャ攻撃マトリックス ·エンゲージメントフォルダスキャフォールディング ·Burp MCP統合 ·認可されたレッドチームおよびバグハンティングの戦闘、さらに公開トレーニングプラットフォーム(DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com)で実戦テスト済み。

Sachin Sharmaによって開発されました — バグハンティングと生成AIセキュリティ研究。

スポンサー

    

---

これは何だ?

claude-bughunterはClaude Codeスキルシステムのドロップインスキルバンドルです。一度インストールすると、Claude Codeはチャットボットではなく、シニアのバグハンティング研究者やレッドチームオペレーターのように振る舞い始めます。技術、チェーンテンプレート、VRTマッピング、プラットフォームCVEチェーン、衛生管理を把握し、範囲内に収まります。

4層の積み重ね:

• Think — bb-methodology + redteam-mindset:5段階の非線形ワークフロー、批判的思考フレームワーク、レッドチームオペレーターの規律。

claude-bughunter

A self-contained Claude skill bundle for bug hunting and external red-team work · 83 skills · 15 slash commands · 681 disclosed-report patterns (433 now individually cited & auditable) across 24 core vulnerability classes · enterprise identity + infrastructure attack matrices · engagement-folder scaffolding · Burp MCP integration · battle-tested across authorized red-team and bug-hunting engagements, plus public training platforms (DVWA, OWASP Juice Shop, Hacker101, testphp.vulnweb.com).

Built by Sachin Sharma — Bug Hunting & GenAI Security Research.

SPONSORED BY

    

---

What is this?

claude-bughunter is a drop-in skill bundle for the Claude Code skills system. Install once and Claude Code stops being a chatbot and starts behaving like a senior bug-hunting researcher or red-team operator: it knows the techniques, the chain templates, the VRT mappings, the platform CVE chains, and the hygiene — and it stays in scope.

Four layers stack:

• Think — bb-methodology + redteam-mindset: the 5-phase non-linear workflow, critical-thinking framework, and red-team operator discipline.
• Hunt webapps — 58 hunt-* skills curated from 681 disclosed HackerOne reports: per-class detection patterns, payloads, bypass tables, and chain templates.
• Hit the perimeter — enterprise platform chains (M365/Entra, Okta, vCenter, SSL-VPN appliances, SharePoint, cloud IAM): current 2024–2026 CVE chains + post-credential escalation.
• Ship it — triage-validation + reporting + evidence-hygiene: the 7-Question Gate, VRT-aware severity, OOS rebuttals, PII redaction, and red-team deliverables.

All triggered automatically by topic — describe what you’re testing in plain English and the relevant skill loads. No invocation by name.

---

Quickstart

Option A — install as a Claude Code plugin (recommended). From inside Claude Code:

/plugin marketplace add elementalsouls/Claude-BugHunter
/plugin install claude-bughunter@elementalsouls

All 83 skills + 15 commands load namespaced under claude-bughunter: and update when you bump the plugin version — no files copied into ~/.claude/.

Option B — copy install (no plugin system / pin to a clone):