por Juanjo LunaBuscar vulnerabilidades XSS
Te ayuda a encontrar ataques de secuencia de comandos en sitios web. Sirve cuando una entrada de usuario acaba ejecutándose en el navegador de otra persona.
Descripción original (inglés)
hunt-xss: Hunting skill for xss vulnerabilities. Built from 174 public bug bounty reports. Use when hunting xss on any target. For markup injection that reflects raw HTML but does NOT execute JavaScript (no `<script>`/event-handler execution), see hunt-html-injection — escalate here once script execution is possible.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta hunt-xss en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/elementalsouls/Claude-BugHunter.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/skills/hunt-xss" ~/.claude/skills/hunt-xss
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de elementalsouls/Claude-BugHunter
- Red team de APKs Android apk-redteam-pipeline
- Kit local para bug bounty bb-local-toolkit
- Guiar una sesión de bug bounty bb-methodology
- Flujo completo de bug bounty bug-bounty
- Reportar hallazgos en Bugcrowd bugcrowd-reporting
- Analizar permisos IAM en la nube cloud-iam-deep
- Atacar VPN y accesos remotos enterprise-vpn-attack
- Cuidar evidencias y capturas seguras evidence-hygiene
Explicación redactada con ayuda de IA a partir de la descripción original.