claude-bug-bounty は何をしますか？
Web2とWeb3にわたる効率的なバグバウンティハンティングを実現します。完全な偵察から詳細なレポート作成までをサポートするツールです。
概要
このスキルは、AIエージェントがバグバウンティハンティングのワークフロー全体を実行できるように設計されています。以下の機能を提供します。
- 偵察 (Reconnaissance): サブドメイン列挙、ポートスキャン、技術スタックの特定
- 脆弱性スキャン: Web2向けの一般的な脆弱性スキャン、Web3向けのスマートコントラクト監査
- レポート作成: 発見事項の整理、PoC（Proof of Concept）の記述、報奨金プログラムへの提出用レポートの生成
サポートプラットフォーム
- Claude Code
- Cursor
- Codex
- その他ターミナルベースのAIエージェント
使用方法
- AIエージェントを起動します。
- エージェントにスキルをロードするよう指示します（例:
load skill Mikacr1138/claude-bug-bounty）。 - 以下のようなコマンドを使用して、バグバウンティハンティングを開始します。
偵察の例
recon --target example.com --subdomains --ports
Web2脆弱性スキャンの例
scan-web --target https://example.com --vulns xss,sqli,csrf
Web3スマートコントラクト監査の例
audit-contract --contract-path ./MyContract.sol --check reentrancy,overflow
注意事項
- このスキルは教育的目的および許可を得た環境での使用を想定しています。
- 不正アクセスや無断スキャンは法律違反となる可能性があります。
- すべての活動は対象システムの利用規約に従って行ってください。
ライセンス
MIT