老实讲，早先用 Claude Code 的感觉，就是个陪聊的助手，问一句答一句，真到了渗透测试，还是得自己从头盯到尾。

老实讲，早先用 Claude Code 的感觉，就是个陪聊的助手，问一句答一句，真到了渗透测试，还是得自己从头盯到尾。

后来把 claude-bughunter 这个技能包装上，画风立刻变了——活像换了个干了多年的老漏洞猎人：

1️⃣ 83 项技能，从 web 应用到企业内网边界，基本一把梭
2️⃣ 扒了 681 种 HackerOne 公开报告的套路，SSRF、IDOR、OAuth、RCE 链全整理成模板
3️⃣ 你用大白话讲讲在测什么，它自动加载对应技能，命令都不用背
我比较欣赏的一点是它还懂分寸，清楚哪些在范围内、什么时候该收手。搞安全这行的，不妨去瞄一眼。
🔗 https://github.com/elementalsouls/Claude-BugHunter