SkillFeeder › 全部 Skill › Bug与质量 › bug-bounty
自动执行完整漏洞赏金流程：侦察、学习、挖掘、验证、报告。
bug-bounty
bug-bounty 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 awarexone/Agentic-Bug-Hunter，★ 5,644。自动执行完整漏洞赏金流程：侦察、学习、挖掘、验证、报告。适合实战型渗透测试员。场景是Bug与质量 · 调试排错。能做的事包括直击真实危害，自动过滤理论漏洞、覆盖 20+ 高危漏洞类型与 AI 安全测试项、输出可交付的标准化漏洞报告。打开 GitHub 自行安装。
能做什么
- 直击真实危害，自动过滤理论漏洞
- 覆盖 20+ 高危漏洞类型与 AI 安全测试项
- 输出可交付的标准化漏洞报告
原文简介
Complete bug bounty workflow — recon, pre-hunt learning, vulnerability hunting (IDOR, SSRF, XSS, auth bypass, CSRF, race conditions, SQLi, XXE, file upload, business logic, GraphQL, HTTP smuggling, cache poisoning, OAuth, OIDC, SSTI, subdomain takeover, cloud misconfig, ATO chains, agentic AI), LLM/AI security testing (ASI01-ASI10), A-to-B bug chaining, bypass tables, language-specific grep patter
同场景推荐
- diagnosing-superpowers所在仓库 obra/superpowers，仓库 ★ 314,917快速定位超能力会话故障原因并生成带行号证据的诊断报告
- systematic-debugging所在仓库 obra/superpowers，仓库 ★ 314,917定位任意技术问题的根本原因，再提出修复方案
- agent-introspection-debugging所在仓库 affaan-m/ECC，仓库 ★ 300,014自动捕获失败现场、诊断根因、生成可复现的调试报告
- webapp-testing所在仓库 anthropics/skills，仓库 ★ 190,432自动启动本地服务并用 Playwright 测试网页功能、截图和抓取日志
- browser-testing-with-devtools所在仓库 addyosmani/agent-skills，仓库 ★ 114,402在真实浏览器中运行测试并实时捕获 DOM、控制台、网络与性能数据
- debugging-and-error-recovery所在仓库 addyosmani/agent-skills，仓库 ★ 114,402系统化定位并修复代码故障根因
- agent-tracing所在仓库 lobehub/lobehub，仓库 ★ 84,555自动记录并回溯 AI agent 每步执行细节，定位失败工具与 LLM 异常。
- debug-frontend-with-browser所在仓库 lobehub/lobehub，仓库 ★ 84,555定位前端 UI 异常根源，精准识别数据从正确到错误的第一个边界