por Juanjo LunaGuiar una sesión de bug bounty
Te ayuda a empezar y a no perderte durante una sesión de bug bounty. Sirve cuando cambias de objetivo o no sabes qué hacer a continuación y necesitas que te oriente según la fase.
Descripción original (inglés)
bb-methodology: Use at the START of any bug bounty hunting session, when switching targets, or when feeling lost about what to do next. Master orchestrator that combines the 5-phase non-linear hunting workflow with the critical thinking framework (developer psychology, anomaly detection, What-If experiments). Routes to all other skills based on current hunting phase. Also use when asking "what should I do next" or "where am I in the process."
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta bb-methodology en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/elementalsouls/Claude-BugHunter.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/skills/bb-methodology" ~/.claude/skills/bb-methodology
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de elementalsouls/Claude-BugHunter
- Red team de APKs Android apk-redteam-pipeline
- Kit local para bug bounty bb-local-toolkit
- Flujo completo de bug bounty bug-bounty
- Reportar hallazgos en Bugcrowd bugcrowd-reporting
- Analizar permisos IAM en la nube cloud-iam-deep
- Atacar VPN y accesos remotos enterprise-vpn-attack
- Cuidar evidencias y capturas seguras evidence-hygiene
- Buscar fallos en APIs hunt-api-misconfig
Explicación redactada con ayuda de IA a partir de la descripción original.