Src Hunter Skill

**中文** · [English](README.en.md)

src-hunter

这是一个给 SRC、众测和 Bug bounty 用的 Claude Code skill。

简单说，就是你给它一个目标，它会按一套固定流程帮你推进漏洞挖掘：先确认目标范围，再做信息收集和资产枚举，然后进入漏洞测试，最后整理报告。

intake → recon → enum → hunt → report

项目内置了一批从公开来源整理的知识库，包括：

• 19 类攻击 playbook
• 305 个结构化 payload
• WAF / EDR 绕过变体
• HackerOne 已披露 High / Critical hacktivity 数据
• WooYun 历史案例统计残余
• 常见国产组件指纹和默认凭据

安装

Marketplace：

/plugin marketplace add MyuriKanao/src-hunter-skill
/plugin install src-hunter@src-hunter

Git：

git clone https://github.com/MyuriKanao/src-hunter-skill.git ~/.claude/skills/src-hunter

目录结构

references/
  methodology/    五阶段流程、攻击优先级、绕过工具集、证据规则
  playbooks/      每类漏洞一个文件，包含真实 H1 案例和 payload
  industry/       银行/金融、电信/ISP 垂直场景 playbook
  dictionaries/   国产组件指纹和默认凭据
  templates/      CVSS 4.0 报告模板
  h1-reports/     2887 份已披露报告原始数据，并按 weakness 分组
  payloader/      305 个结构化 payload、263 个 WAF/EDR 绕过步骤、114 个工具命令

playbook 是主要入口。所有 playbook 都按黑盒视角编写，默认你只有 URL，没有源码。

每个 playbook 都围绕同一套问题展开：

• 去哪里找入口
• 用什么 payload 测
• 观察哪些响应特征
• 如何判断影响
• 如何提高漏洞价值
• 哪些行为不能做

整体思路不是堆 payload，而是把测试动作、证据留存和报告输出串起来。

MCP 工具集成

本 skill 集成本地 MCP 服务器作为工具层，让 Claude 在 hunt 阶段能直接调用浏览器自动化、CDP 调试、网络拦截、JS hook、AST 反混淆、Frida 内存验证、WASM 逆向、Source map 重构、Android adb 桥接、SSL pinning 绕过等能力。

**当前主选**：[jshookmcp](https://github.com/vmoranv/jshookmcp) 0.3.0（134 工具精选 / 386 全集 / 36 域），完整索引与场景映射见 [`references/tools/mcp-jshook.md`](references/tools/mcp-jshook.md)。

7 个高关联 playbook（`xss` / `rce` / `ssrf-cache-host` / `mobile` / `oauth-saml-jwt` / `api-rest` / `file-upload`）末尾各有 `## 相关 MCP 工具` 反向锚点，指明该攻击面下应该调哪些 jshook 工具、何时调。

TODO

• 支持引入更多 tools
• 多 agent 执行工作流

触发关键词

skill 内置触发词包括：

• bug bounty、HackerOne、SRC 挖洞、漏洞赏金、众测
• WAF bypass、绕过 WAF
• 如何测试某个 endpoint / API / 参数
• 任意账号、任意修改、任意删除
• 密码重置、找回密码
• 默认凭据、Actuator、暴露的管理后台

也可以显式调用：

/src-hunter:src-hunter    # Marketplace 插件安装
/src-hunter               # Plain git standalone skill

Playbook 列表

| Pl