Claude漏洞赏金计划

基于AI的代理框架，专为专业漏洞赏金猎人打造

你的AI副驾驶，可实时监控流量、记忆过往狩猎记录，并实现自主狩猎。
社区还发行了一枚模因币来支持该项目：CA: J6VzBAGnyyNEyzyHhauwg3ofRctFxnTLzQCcjUdGpump _{由 shuvonsec 提供}

快速入门  |  工作原理  |  命令列表  |  新特性  |  安装

  13个命令  ·  7个AI代理  ·  8个技能领域
  20种Web2漏洞类型  ·  10种Web3漏洞类别
  Burp MCP  ·  HackerOne MCP  ·  自主导航模式

问题所在

大多数漏洞赏金工具包只是提供一堆脚本。你仍然需要：

• 弄清楚该测试什么以及以何种顺序进行
• 浪费大量时间在会被拒绝的误报上
• 每次都从头开始撰写报告
• 忘记之前目标中哪些方法有效
• 在15个不同的终端窗口之间不断切换上下文

解决方案

Claude漏洞赏金计划是一个代理框架，而不仅仅是脚本集合。它能够智能地判断应该测试的内容，在你花费时间撰写报告之前就验证发现结果，记住跨多个目标的有效策略，并生成真正能获得奖励的报告。

快速入门

步骤1 — 安装

git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
chmod +x install.sh && ./install.sh

步骤2 — 狩猎

claude                          # 启动Claude Code

/recon target.com               # 发现攻击面
/hunt target.com                # 测试漏洞
/validate                       # 在撰写报告前验证发现
/report                         # 生成可提交的报告

步骤3 — 进入自主模式 (v3新增功能)

/autopilot target.com --normal  # 完整的自主狩猎循环
/intel target.com               # 获取CVE及披露情报
/resume target.com              # 继续上次未完成的工作

或直接运行工具——无需Claude：

python3 tools/hunt.py --target target.com
./tools/recon_engine.sh target.com
python3 tools/intel_engine.py --target target.com --tech nextjs

工作原理

                         你
                          |
                    ┌─────▼─────┐
                    │   Claude   │ ◄── Burp MCP（查看你的流量）
                    │   Code     │ ◄── HackerOne MCP（获取情报）
                    └─────┬─────┘
                          |
          ┌───────────────┼───────────────┐
          |               |               |
    ┌─────▼─────┐  ┌──────▼──────┐  ┌────▼────┐
    │   探测    │  │    狩猎     │  │ 报告  │
    │   代理    │  │   引擎    │  │ 撰写  │
    └─────┬─────┘  └──────┬──────┘  └────┬────┘
          |               |               |
    subfinder        范围检查      H1/Bugcrowd
    httpx            漏洞测试        Intigriti
    katana           验证          Immunefi
    nuclei           链接A→B→C      CVSS 3.1
          |               |               |
    ┌─────▼───────────────▼───────────────▼─────┐
    │              狩猎记忆                   │
    │  日志 · 模式 · 审计 · 速率限制   │
    └───────────────────────────────────────────-─┘

每个阶段都会为下一个阶段提供输入。Claude会统筹所有流程，或者你也可以独立运行任意一个阶段。

命令

核心流程

自主导航与记忆功能 (v3新增)

AI代理

7个专业代理，各自针对特定角色进行了优化：

v3.0.0 新功能

“罐中大脑”如今已升级为仿生黑客。

漏洞覆盖范围

工具与架构

claude-bug-bounty/
├── skills/                     8 个技能领域（SKILL.md 文件）
├── commands/                   13 个 Slash 命令
├── agents/                     7 个专业 AI 代理
├── tools/                      21 个 Python/shell 工具
├── memory/                     持久化狩猎记忆系统
├── mcp/                        MCP 服务器集成
│   ├── burp-mcp-client/        Burp Suite 代理
│   └── hackerone-mcp/          HackerOne 公共 API
├── tests/                      129 个测试用例
├── rules/                      始终生效的狩猎 + 报告规则
├── hooks/                      会话开始/结束钩子
├── docs/                       载荷库 + 技术指南
├── web3/                       智能合约技能链
├── scripts/                    Shell 封装脚本
└── wordlists/                  5 个字典列表

安装

前置条件

# macOS
brew install go python3 node jq

# Linux (Debian/Ubuntu)
sudo apt install golang python3 nodejs jq

安装

git clone https://github.com/shuvonsec/claude-bug-bounty.git
cd claude-bug-bounty
chmod +x install.sh && ./install.sh     # 安装技能 + 命令到 ~/.claude/
bash install_tools.sh                    # 安装侦察/扫描工具 + sisakulint

API 密钥

export CHAOS_API_KEY="your-key-here"
echo 'export CHAOS_API_KEY="your-key-here"' >> ~/.zshrc

黄金法则

这些规则始终生效，不可妥协。

 1. 完整阅读范围        在首次请求前核实每个资产
 2. 禁止理论漏洞        “攻击者现在就能做到吗？”——若不能，则停止
 3. 快速终止弱目标      第 0 道门限为 30 秒，节省大量时间
 4. 绝不超出范围        一次请求就可能被封禁
 5. 5 分钟法则           5 分钟内无进展则继续下一个目标
 6. 仅自动进行侦察      手动测试才能发现独特漏洞
 7. 影响优先            “如果认证被攻破，最坏后果是什么？”——以此决定目标选择
 8. 兄弟姐妹法则         9 个端点都有认证？检查第 10 个
 9. A→B 信号             确认 A 存在，意味着 B 很近——立即搜索
10. 先验证再行动        报告前先过 7 问门栏（15 分钟），而非直接提交（30 分钟）

三部曲

贡献

欢迎 PR。最佳贡献包括：

• 新的漏洞扫描工具或检测模块
• 向 skills/security-arsenal/SKILL.md 添加新载荷
• 为特定平台定义新代理
• 基于实际案例改进方法论（需提供付费报告证据）
• 增加对其他平台的支持（YesWeHack、Synack、HackenProof）

git checkout -b feature/your-contribution
git commit -m "Add: 简短描述"
git push origin feature/your-contribution

Claude Bug Bounty 快速上手指南

Claude Bug Bounty 是一款由 AI 驱动的专业漏洞赏金猎人助手。它不仅能编排 25+ 种安全工具，还能通过持久化记忆学习过往狩猎经验，并自动生成符合提交标准的报告。

环境准备

在开始之前，请确保您的开发环境满足以下要求：

• 操作系统：Linux 或 macOS（推荐），Windows 需使用 WSL2。
• Python 版本：3.8 或更高版本。
• 前置依赖：
  • git：用于克隆代码库。
  • curl / wget：部分子工具可能需要。
  • Claude Code：本项目作为 Claude Code 的插件运行，需确保已安装并配置好 Claude Code CLI。
  • 可选集成：若需读取浏览器流量或获取项目情报，建议安装 Burp Suite 和配置 HackerOne API Key。

注意：本项目主要依赖 Python 脚本和 Shell 脚本，安装脚本会自动处理大部分依赖项。目前暂无官方提供的国内镜像源，如遇网络问题，请自行配置 GitHub 加速代理。

安装步骤

执行以下命令克隆仓库并运行自动安装脚本：

# 1. 克隆项目仓库
git clone https://github.com/shuvonsec/claude-bug-bounty.git

# 2. 进入项目目录
cd claude-bug-bounty

# 3. 赋予安装脚本执行权限并运行
chmod +x install.sh && ./install.sh

安装完成后，系统将自动配置所需的 AI Agent 和本地工具链。

基本使用

本项目设计为 Claude Code 的交互式插件，同时也支持直接命令行调用。

模式一：交互式 AI 狩猎（推荐）

启动 Claude Code 后，通过斜杠命令调用内置的 AI Agent 进行自动化作业：

# 1. 启动 Claude Code 交互界面
claude

# 2. 在 Claude 对话框中依次执行以下命令：

# 侦察阶段：发现攻击面（子域名、存活主机、URL 等）
/recon target.com

# 狩猎阶段：主动测试漏洞（范围检查、技术栈识别、高价值漏洞测试）
/hunt target.com

# 验证阶段：在撰写报告前验证发现的有效性（通过/驳回/降级/需链式利用）
/validate

# 报告阶段：生成可直接提交至 HackerOne/Bugcrowd 等平台的专业报告
/report

模式二：全自动驾驶模式 (v3.0+ 新特性)

让 AI 自主完成从侦察到报告的完整闭环，包含安全检查点：

# 启动全自动狩猎循环（--normal 模式会每隔几分钟暂停以便人工确认）
/autopilot target.com --normal

# 获取目标相关的 CVE 和披露情报
/intel target.com

# 中断后可随时恢复之前的狩猎进度
/resume target.com

模式三：独立工具调用（无需 Claude）

如果您只想单独运行某个工具而不经过 AI 编排，可以直接调用底层脚本：

# 运行漏洞扫描引擎
python3 tools/hunt.py --target target.com

# 运行侦察引擎
./tools/recon_engine.sh target.com

# 运行情报引擎（指定技术栈，如 nextjs）
python3 tools/intel_engine.py --target target.com --tech nextjs

提示：首次使用时，建议先使用 /recon 了解目标资产，再使用 /scope <asset> 确认资产是否在授权范围内，以确保合规狩猎。