Qué puede hacer: claude-bughunter

Paquete de plugins · Sachin Sharma

Lo que claude-bughunter declara, pide y ejecuta, según los marketplaces que leemos. Se instala en la herramienta de IA como paquete de plugins; lo que inicia se indica abajo. Ninguno de los marketplaces que leemos publica sus herramientas ni los ajustes que pide. Según nuestra pasada por los marketplaces del 2026-10-22.

Esto no es una auditoría de seguridad. Mostramos lo que los marketplaces publican sobre este plugin: lo que declara, lo que pide y lo que ejecuta. No ejecutamos ni revisamos su código, y la marca de verificado es una afirmación del marketplace, no nuestra.

Dónde se ejecuta

Se instala en la herramienta de IA como paquete de plugins; lo que inicia se indica abajo.Según lo declarado en: Community GitHub marketplaces.

Qué declara

Ninguno de los marketplaces que leemos publica una lista de herramientas para él.

Prompts y recursos: los marketplaces que leemos no los publican.

Qué pide

Ninguno de los marketplaces que leemos indica variables de entorno para él.

Solo nombres: no guardamos valores, ejemplos ni descripciones de estas variables. Los marketplaces que leemos no publican los scopes de OAuth ni los ajustes de instalación.

Qué ejecuta además de MCP

Skills: 83 Según lo declarado en: Community GitHub marketplaces.

apk-redteam-pipeline
bb-local-toolkit
bb-methodology
bug-bounty
bugcrowd-reporting
cloud-iam-deep
enterprise-vpn-attack
evidence-hygiene
hunt-api-misconfig
hunt-aspnet
hunt-ato
hunt-auth-bypass

Mostrar los otros 71

hunt-brute-force
hunt-business-logic
hunt-cache-poison
hunt-captcha-bypass
hunt-cicd
hunt-clickjacking
hunt-cloud-misconfig
hunt-cors
hunt-csrf
hunt-deserialization
hunt-dispatch
hunt-dom
hunt-exceptional-conditions
hunt-file-upload
hunt-fintech-graphql
hunt-forgot-password
hunt-graphql
hunt-grpc
hunt-host-header
hunt-html-injection
hunt-http-smuggling
hunt-idor
hunt-jwt-crypto
hunt-k8s
hunt-laravel
hunt-ldap
hunt-lfi
hunt-llm-ai
hunt-mfa-bypass
hunt-misc
hunt-nextjs
hunt-nodejs
hunt-nosqli
hunt-ntlm-info
hunt-oauth
hunt-open-redirect
hunt-race-condition
hunt-rag-vector
hunt-rce
hunt-saml
hunt-session
hunt-shadow-api
hunt-sharepoint
hunt-source-leak
hunt-spa-api
hunt-springboot
hunt-sqli
hunt-ssrf
hunt-ssti
hunt-subdomain
hunt-tls-network
hunt-websocket
hunt-xss
hunt-xxe
ios-redteam-pipeline
m365-entra-attack
meme-coin-audit
mid-engagement-ir-detection
offensive-osint
okta-attack
osint-methodology
recon-scope-triage
redteam-mindset
redteam-report-template
report-writing
security-arsenal
supply-chain-attack-recon
triage-validation
vmware-vcenter-attack
web2-recon
web3-audit

Comandos: 15 Según lo declarado en: Community GitHub marketplaces.

autopilot
chain
hunt
intel
memory-gc
pickup
recon
remember
report
scope
surface
token-scan

Mostrar los otros 3

triage
validate
web3-audit

Quién responde por él

Sachin Sharma

Ningún marketplace que leemos lo marca a él o a su editor como verificado.
Licencia: MIT.
Último cambio que vimos: 2026-10-22.

Cómo ha cambiado

Sus herramientas, ajustes, hooks y composición no han cambiado desde que lo seguimos.

En contexto

Mediana de secretos que pide un paquete de plugins en los marketplaces que leemos: 0,0. Este pide: 0.
Proporción de paquetes de plugins que se ejecutan en un servidor remoto: 8%.

Dónde está publicado y cómo han cambiado sus cifras

Compararlo lado a lado con plugins similares

Datos de Community GitHub marketplaces. Las cifras proceden de nuestros propios recorridos periódicos por los marketplaces, leída por última vez el 2026-10-22. No publicamos datos de contacto de los editores de plugins.