O que pode fazer: claude-bughunter

Pacote de plugins · Sachin Sharma

O que claude-bughunter declara, pede e executa, segundo os marketplaces que lemos. Instala-se na ferramenta de IA como pacote de plugins; o que ele inicia está listado abaixo. Nenhum dos marketplaces que lemos publica as ferramentas ou as configurações que ele pede. Conforme nossa passagem pelos marketplaces em 2026-10-22.

Isto não é uma auditoria de segurança. Mostramos o que os marketplaces publicam sobre este plugin: o que ele declara, o que pede e o que executa. Não executamos nem inspecionamos seu código, e a marca de verificado é uma afirmação do marketplace, não nossa.

Onde roda

Instala-se na ferramenta de IA como pacote de plugins; o que ele inicia está listado abaixo.Conforme declarado em: Community GitHub marketplaces.

O que declara

Nenhum dos marketplaces que lemos publica uma lista de ferramentas para ele.

Prompts e recursos: os marketplaces que lemos não os publicam.

O que pede

Nenhum dos marketplaces que lemos lista variáveis de ambiente para ele.

Apenas nomes: não guardamos valores, exemplos ou descrições dessas variáveis. Os marketplaces que lemos não publicam escopos OAuth nem configurações de instalação.

O que executa além do MCP

Skills: 83 Conforme declarado em: Community GitHub marketplaces.

apk-redteam-pipeline
bb-local-toolkit
bb-methodology
bug-bounty
bugcrowd-reporting
cloud-iam-deep
enterprise-vpn-attack
evidence-hygiene
hunt-api-misconfig
hunt-aspnet
hunt-ato
hunt-auth-bypass

Mostrar mais 71

hunt-brute-force
hunt-business-logic
hunt-cache-poison
hunt-captcha-bypass
hunt-cicd
hunt-clickjacking
hunt-cloud-misconfig
hunt-cors
hunt-csrf
hunt-deserialization
hunt-dispatch
hunt-dom
hunt-exceptional-conditions
hunt-file-upload
hunt-fintech-graphql
hunt-forgot-password
hunt-graphql
hunt-grpc
hunt-host-header
hunt-html-injection
hunt-http-smuggling
hunt-idor
hunt-jwt-crypto
hunt-k8s
hunt-laravel
hunt-ldap
hunt-lfi
hunt-llm-ai
hunt-mfa-bypass
hunt-misc
hunt-nextjs
hunt-nodejs
hunt-nosqli
hunt-ntlm-info
hunt-oauth
hunt-open-redirect
hunt-race-condition
hunt-rag-vector
hunt-rce
hunt-saml
hunt-session
hunt-shadow-api
hunt-sharepoint
hunt-source-leak
hunt-spa-api
hunt-springboot
hunt-sqli
hunt-ssrf
hunt-ssti
hunt-subdomain
hunt-tls-network
hunt-websocket
hunt-xss
hunt-xxe
ios-redteam-pipeline
m365-entra-attack
meme-coin-audit
mid-engagement-ir-detection
offensive-osint
okta-attack
osint-methodology
recon-scope-triage
redteam-mindset
redteam-report-template
report-writing
security-arsenal
supply-chain-attack-recon
triage-validation
vmware-vcenter-attack
web2-recon
web3-audit

Comandos: 15 Conforme declarado em: Community GitHub marketplaces.

autopilot
chain
hunt
intel
memory-gc
pickup
recon
remember
report
scope
surface
token-scan

Mostrar mais 3

triage
validate
web3-audit

Quem responde por ele

Sachin Sharma

Nenhum marketplace que lemos marca o plugin ou o editor como verificado.
Licença: MIT.
Última mudança que vimos: 2026-10-22.

Como mudou

Ferramentas, configurações, hooks e composição não mudaram desde que começamos a acompanhá-lo.

Em contexto

Mediana de segredos que um pacote de plugins pede nos marketplaces que lemos: 0,0. Este pede: 0.
Parcela de pacotes de plugins que rodam em um servidor remoto: 8%.

Onde está publicado e como os números mudaram

Comparar lado a lado com plugins parecidos

Dados de Community GitHub marketplaces. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em 2026-10-22. Não publicamos dados de contato dos editores de plugins.