作者 MyuriKanao · Claude Skill · ★ 637
最后更新： · 由 Agent Skills Hub 收录 · 每 8 小时同步一次
/plugin marketplace add MyuriKanao/src-hunter-skill
git clone https://github.com/MyuriKanao/src-hunter-skill.git ~/.claude/skills/src-hunter命令取自这个项目在 GitHub 上的 README。运行前先看看安全审计。
42 条规则都没有命中：没有凭证窃取，没有数据外泄，没有 curl | sh 式安装。按慢雾（SlowMist）agent 安全分类法建立的 42 条公开规则扫描，每 8 小时更新一次。 完整审计 →
质量分综合九项启发式检查：完整度、清晰度、具体程度、示例、结构、对 agent 的友好度、分步内容、指令质量和安全提示。它衡量的是项目把自己讲清楚的程度，不是代码质量。
| Star 数 | 637 |
| Fork 数 | 152 |
| 分类 | Claude Skill |
| 许可证 | MIT |
| 质量分 | 61/100 |
| 未关闭的 Issue | 3 |
| 最后更新 | 2026-05-24 |
| 创建时间 | 2026-05-09 |
| 支持平台 | claude-code |
| 估计 Token 数 | ~1042k |
中文 · English src-hunter 这是一个给 SRC、众测和 Bug bounty 用的 Claude Code skill。 简单说，就是你给它一个目标，它会按一套固定流程帮你推进漏洞挖掘：先确认目标范围，再做信息收集和资产枚举，然后进入漏洞测试，最后整理报告。 项目内置了一批从公开来源整理的知识库，包括： 19 类攻击 playbook 305 个结构化 payload WAF / EDR 绕过变体 HackerOne 已披露 High / Critical hacktivity 数据 WooYun 历史案例统计残余 常见国产组件指纹和默认凭据 安装 Marketplace： Git： 目录结构 playbook 是主要入口。所有 playbook 都按黑盒视角编写，默认你只有 URL，没有源码。 每个 playbook 都围绕同一套问题展开： 去哪里找入口 用什么...
和 src-hunter-skill 搭配使用的工具：
想找 src-hunter-skill 的替代品？在 Agent Skills Hub 收录的 Claude Skill 里，下面 6 个项目和它最接近，按话题重合度、星数和社区热度排序。
Turn Claude Code into your offensive security research assistant. Specialized AI subagents for authorized pene
Open-source AI-augmented offensive security harness. 13+ autonomous agents, 150+ LLM providers, 5,300+ models,
Open-source AI pentester that proves every finding. Machine oracles re-run each exploit; verified bugs ship a
Bug bounty agent framework for Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot, and OpenClaw — 48 agents
Unified Rust framework for building, verifying, and testing web apps. Kernel-based architecture for Lean 4 ver
Blitz Strike — a universal MCP security-audit toolbelt. Reconnaissance at speed. Analysis in depth. Validation
其他热门的 Claude Skill：
评级来自基于 SlowMist agent 安全分类法的规则扫描：42 条公开规则，覆盖凭证窃取、数据外泄、curl | sh 安装等。它是第一层扫描，不是人工审计 — 我们如实说明，不夸大。
问题规模有独立研究佐证：Liu et al. (2026) 对 31,132 个 agent skill 的研究发现，26.1% 含有安全漏洞。我们自己的全目录普查已作为可引用的开放数据集发布。
信源与负责人：