Wooyun Legacy

WooYun Legacy

[](https://wooyun.tanweagent.com) [](LICENSE)

**中文** | [English](README.en.md)

给 AI 安全报告加上真实案例背书和数据支撑

**WooYun Legacy** 是一个 [Claude Code](https://docs.anthropic.com/en/docs/claude-code) 插件，基于 WooYun（2010-2016）收录的 22,132 个业务逻辑漏洞案例，为 Claude 的安全测试输出注入**真实公司案例引用**、**量化统计数据**和**数据驱动的测试优先级排序**。

它做什么 / 不做什么

**它做的：** 让 Claude 输出的安全报告从"你应该测支付篡改"变成"WooYun 支付绕过 1,056 案例中 68.7% 为高危，M1905 电影网 2588 元套餐曾被 5 毛买走"。案例背书、统计数据、优先级排序——这些让报告在甲方面前更有说服力。

**它不做的：** Claude 本身已经掌握业务逻辑安全测试的方法论——`amount=0.01`、IDOR 遍历、状态机跳步这些测试手法不需要插件也能输出。插件不教新的渗透技术，而是给已有能力加上数据弹药。

**数据时效：** 知识蒸馏自 WooYun 公开数据（2010-2016）。现代技术栈（云原生、GraphQL、Serverless）覆盖有限。但业务逻辑漏洞的攻击模式比技术栈更稳定——"修改金额参数看服务端是否校验"这个测试，2012 年和 2026 年一样管用。

安装

提供两种安装方式：**轻量安装**（Marketplace，推荐）和**全量安装**（克隆完整仓库）。

两种模式的区别

	轻量安装（Marketplace）	全量安装（git clone）
安装体积	~432KB	~71MB
第一层：领域参考 (references/)	6 个方法论文件	6 个方法论文件
第二层：深度分析 (knowledge/)	8 个技术手册（完整）	8 个技术手册（完整）
第三层：漏洞案例库 (categories/)	15 个浓缩索引（60KB）	15 个完整案例库（71MB 原始数据）
浓缩 vs 完整	每个分类保留前 15 条案例标题 + 高频参数 + 攻击模式分布 + 10 条 Payload 片段	全部 22,132 条案例的完整标题、分类、严重性、公司信息
行业渗透示例 (examples/)	不含	运营商渗透、银行渗透等实战方法论
评估基准 (evals/)	不含	12 组对照评测原始数据
适合谁	日常安全测试、报告撰写、SRC 赏金	需要完整案例检索、深度数据分析、二次开发

**结论：** 对大多数用户来说，轻量安装已经覆盖了插件的全部核心能力（方法论 + 统计数据 + 案例引用 + 优先级排序）。全量安装适合需要检索完整案例库或基于原始数据做自定义分析的场景。

方式一：轻量安装（Marketplace，推荐）

# 1. 添加 Marketplace
claude plugin marketplace add tanweai/wooyun-legacy

# 2. 安装插件
claude plugin install wooyun-legacy@tanweai-security

或者在 Claude Code 交互界面中：

/plugin marketplace add tanweai/wooyun-legacy
/plugin install wooyun-legacy@tanweai-security

安装完成后，Claude Code 会在检测到安全相关任务时自动加载此插件。

方式二：全量安装（完整案例库）

克隆完整仓库，获取 71MB 原始案例数据 + 行业渗透示例 + 评测数据：

`