SB

shaniidev/bug-reaper

Developer tools

이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기

75 stars 품질 51 트렌드 14MIT

Web2 버그 현상 에이전트 기술 - 증거 기반, AI 슬롭 없음. HackerOne, Bugcrowd, Intigriti 및 YesWeHack에서 18 취약점 클래스를 커버합니다.

개요

구조화된 web2 버그 현상 AI 기술 — 18 취약점 클래스, 4 버그 현상금 플랫폼, 0 AI 슬롭. OpenClaw, Cursor, Claude Code, Antigravity 및 Windsurf와 호환됩니다. BugReaper는 모든 호환 AI 에이전트를 훈련 웹 2 버그 현상 사냥꾼으로 전환하는 에이전트 기술입니다. 그것은 증거 기반 검증을 시행, HackerOne, Bugcrowd, Intigriti 및 YesWeHack에 대한 실제 승리를 시뮬레이션, 및 중요한 발견으로 낮은 심각성 버그. 모든 발견은보고되기 전에 작업 PoC가 필요합니다. Agent Skills 형식은 12 월 2025에 개방 된 표준이되었습니다. BugReaper는 수정없이 모든 호환 에이전트로 설치합니다. — 확인 페이로드, 우회 기술, 증거 요구 사항, 그리고 "보고하지 마십시오"실제 삼기 패턴을 반영하는 규칙. 버그 현상을 언급 할 때 기술 자동 트리거, pentest, 발견 취약점, 또는 에이전트 대화의 모든 취약점 클래스 이름. (참고/recon.

개요(AI 번역)

구조화된 web2 버그 현상 AI 기술 — 18 취약점 클래스, 4 버그 현상금 플랫폼, 0 AI 슬로프. OpenClaw, Cursor, Claude Code, Antigravity 및 Windsurf와 호환됩니다.

BugReaper는 모든 호환 AI 에이전트를 훈련 웹 2 버그 현상 사냥꾼으로 전환하는 에이전트 기술입니다. 그것은 증거 기반 검증을 시행, HackerOne, Bugcrowd, Intigriti 및 YesWeHack에 대한 실제 승리를 시뮬레이션, 및 중요한 발견으로 낮은 심각성 버그. 모든 발견은보고되기 전에 작업 PoC가 필요합니다.


에이전트 호환성

| 에이전트 | 서포트 | 스킬 디렉토리 | |—||||| | OpenClaw | ✅ 네이티브 | ClawHub 설치 | | 커서 | ✅ 네이티브 | [T0] | 인포메이션 | 인포메이션 | [T1] 인포메이션 | 인포메이션 | [T2] | | 윈드 서핑 | ✅ 네이티브 | 스킬 디렉토리 | | Goose | ✅ 지원 | 기술 디렉토리 |

Agent Skills 형식은 12 월 2025에 개방 된 표준이되었습니다. BugReaper는 수정없이 모든 호환 에이전트로 설치합니다.


내부는 무엇입니까

이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.

README

원문 README의 일부입니다. 원문 보기.

BugReaper

Structured web2 bug bounty AI skill — 18 vulnerability classes, 4 bug bounty platforms, zero AI slop. Compatible with OpenClaw, Cursor, Claude Code, Antigravity, and Windsurf.

BugReaper is an Agent Skill that turns any compatible AI agent into a disciplined web2 bug bounty hunter. It enforces evidence-based validation, simulates real triage for HackerOne, Bugcrowd, Intigriti, and YesWeHack, and chains low-severity bugs into critical findings. Every finding requires a working PoC before it gets reported.


Agent Compatibility

Agent Support Skills Directory
OpenClaw ✅ Native Install via ClawHub
Cursor ✅ Native .cursor/skills/bug-reaper/
Claude Code ✅ Native .claude/skills/bug-reaper/
Antigravity ✅ Native .agents/skills/bug-reaper/
Windsurf ✅ Native Skills directory
Goose ✅ Supported Skills directory

The Agent Skills format became an open standard in December 2025. BugReaper installs into all compatible agents without modification.


What’s Inside

bug-reaper/
├── SKILL.md                     # Agent trigger + 4-phase workflow
├── references/
│   ├── recon.md                 # 7-phase recon methodology
│   ├── audit-rules.md           # Strict evidence requirements
│   ├── exploit-validation.md    # Input → sink tracing
│   ├── false-positive-elimination.md  # Adversarial FP checklist
│   ├── severity-guide.md        # CVSS scoring + platform tier map
│   ├── waf-bypass.md            # 15 WAF products, 10 bypass techniques
│   ├── chaining.md              # 8 chain templates (P3 → P1 escalation)
GitHub에서 전체 README 보기

추천 도구

다른 키워드를 입력하거나 필터를 제거해 보세요.

설치

npx skillfish add shaniidev/bug-reaper
MCP 초보자라면? mcpskill.org 가이드부터 시작하세요 →