🥇 No.1
Claude-BugHunter
elementalsouls / Claude-BugHunter
4,017 ★
目前 GitHub 上 bug bounty 领域最热的 skill 包。
82 个 skill + 15 个 slash command，覆盖 24 个核心漏洞类别，内置 681 份已披露报告模式，直接复用真实 hunter 的攻击路径。
对企业身份攻击和基础设施攻击单独做了矩阵，适合大规模红队外部渗透。
git clone https://github.com/elementalsouls/Claude-BugHunter ~/.claude/skills/bughunter
┄┄┄
🥈 No.2
Raptor
gadievron / raptor
3,690 ★
GitHub Trending 榜首级别的存在。
和 BugHunter 不太一样，Raptor 不是「工具集」，而是把 Claude Code 改造成通用 AI 攻防 agent 的方法论框架。通过 Claude.md + 子 agent + skills 三层架构，自动编排完整攻击链。
侦察 → 入侵 → 横向移动 → 后渗透，全程能看 demo 视频，攻防双模式，既能攻也能演练防御。
git clone https://github.com/gadievron/raptor ~/.claude/skills/raptor
┄┄┄
🥉 No.3
Claude-Red
SnailSploit / Claude-Red
3,011 ★
SnailSploit 是专门做 GenAI 安全研究的团队，Claude-Red 是他们的攻击性技能库。
37 个 drop-in 技能，每个独立可用，覆盖 SQLi/XSS/SSRF/SSTI/XXE/Shellcode/EDR 规避/漏洞利用开发。
分类是它最大的亮点：Web 应用、Auth、AD、Wireless、Cloud、Mobile、IoT、基础设施 8 大类全打通，需要什么 load 什么，绝不拖泥带水。
git clone https://github.com/SnailSploit/Claude-Red ~/.claude/skills/claude-red
┄┄┄
No.4
Claude-OSINT
elementalsouls / Claude-OSINT
2,479 ★
和 No.1 是同一个作者，OSINT 是 BugHunter 的姊妹篇。
8 个 skill 文件，100+ 侦察能力，80 个 secret-regex 模式，80+ Google dorks，9 个只读凭据验证器，27 个攻击路径模板。
专做授权红队和 bug bounty 侦察阶段。和 BugHunter 配对使用，组成完整「侦察 + 挖掘」工作流。
git clone https://github.com/elementalsouls/Claude-OSINT ~/.claude/skills/osint
┄┄┄
No.5
iothackbot
BrownFineSecurity / iothackbot
819 ★
榜单里唯一一个 IoT 专项。
固件分析 + 硬件接口（UART/JTAG/SWD）+ 无线协议（ZigBee/BLE/NFC）。你挖路由器、摄像头、智能家居网关，别的 skill 用不上，这个能直接用。
Star 不到 1k，但垂直领域里没有对手。
git clone https://github.com/BrownFineSecurity/iothackbot ~/.claude/skills/iothackbot
┄┄┄
⭐ No.6 · SRC 挖洞首选
src-hunter-skill
MyuriKanao / src-hunter-skill
605 ★
这一条我必须单独拎出来说。
它和前面五个不是一类东西——前面是综合性的，这是专门为国内 SRC 挖洞场景写的。作者 MyuriKanao 把它做成了一条流水线：
intake → recon → enum → hunt → report
给它一个目标域名，它会按这五步自己跑完。
数字很炸裂——19 个攻击 playbook，每个都嵌了真实 HackerOne 案例（IDOR 465 例、RCE 385 例、XSS 335 例、信息泄露 319 例），305 个结构化 payload，263 个 WAF/EDR 绕过步骤，2887 份 HackerOne High/Critical 报告做底层数据。
还集成了一个 MCP（jshookmcp 0.3.0），134 个工具精选，浏览器自动化、JS hook、Frida、WASM 逆向全打通。
最让我服气的是它的红线规则——每个 playbook 末尾都写了边界：
SQLi 拿到库名/版本就停，IDOR 拉 1-3 条样本就够，RCE 只跑 id/whoami，Redis 未授权只 info 一下……
这种东西，是真的懂 SRC 规则的人才会写。
/plugin marketplace add MyuriKanao/src-hunter-skill
┄┄┄
No.7
communitytools
transilienceai / communitytools
498 ★
transilienceai 出的开源社区集合，包含 skills、agents、slash commands 三件套。
社区驱动，适合作为自建技能库的底座——你想搭一套团队专属的渗透工具集，先把这个 fork 下来再删减，比从零开始快得多。
git clone https://github.com/transilienceai/communitytools ~/.claude/skills/community
┄┄┄
No.8
bountyforge
Gabson0x / bountyforge
406 ★
如果你做 Web3 漏洞赏金（Immunefi、Code4rena），这个是榜单里唯一一个同时支持 Web2 和智能合约的。
并行 agent 架构，EVM / Move / Solana / TRON 全覆盖，生成可直接提交到 HackerOne / Bugcrowd / Intigriti / Immunefi 的报告。
省事省心。
git clone https://github.com/Gabson0x/bountyforge ~/.claude/skills/bountyforge
┄┄┄
No.9
Black-cat
0rangec3t / Black-cat
304 ★
设计理念和其他所有 skill 都不一样。
普通 skill 是流水线（RECON → ENUM → VALIDATE 一条路走到底），Black-cat 是状态机：
RECON ⇄ ENUMERATE ⇄ VALIDATE
失败和新发现可以回溯重启早期阶段，每次发现都形成可验证的「假设」。
适合那种打到一半发现线索断了、需要跳回前一步换个角度继续挖的复杂目标。
git clone https://github.com/0rangec3t/Black-cat ~/.claude/skills/black-cat
┄┄┄
No.10
public-skills-builder
Awarexone / public-skills-builder
225 ★
榜单里唯一一个「造 skill 的 skill」。
从 500+ 份公开 HackerOne 报告和 GitHub writeup 中自动生成 Claude skill 文件，覆盖 18 个漏洞类别。
你团队有自己专属的攻击方法论？扔 100 份内部报告进去，跑一遍，就能产出一套定制 skill。
git clone https://github.com/Awarexone/public-skills-builder ~/.claude/skills/skill-builder
— ★ —
04
一张表，按场景挑
看完还是不知道怎么选？我帮你按场景整理了一下：
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
收藏这一张表，下次挖洞直接按场景对照。
评论 (0)