Что умеет: claude-bughunter

Пакет плагинов · Sachin Sharma

Что claude-bughunter объявляет, просит и запускает, по данным витрин, которые мы читаем. Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже. Ни одна из витрин, которые мы читаем, не публикует его инструменты или настройки, которые он просит. Данные нашего прохода по витринам на 2026-10-22.

Это не аудит безопасности. Мы показываем, что витрины публикуют об этом плагине: что он объявляет, что просит и что запускает. Его код мы не запускаем и не проверяем, а отметка о проверке принадлежит витрине, не нам.

Где работает

Устанавливается в ИИ-инструмент как пакет плагинов; что он запускает, перечислено ниже.По данным витрин: Community GitHub marketplaces.

Что объявляет

Ни одна из витрин, которые мы читаем, не публикует для него список инструментов.

Промпты и ресурсы: витрины, которые мы читаем, их не публикуют.

Что просит

Ни одна из витрин, которые мы читаем, не перечисляет для него переменные окружения.

Только имена: значения, примеры и описания переменных мы не храним. OAuth-скоупы и настройки при установке витрины, которые мы читаем, не публикуют.

Что запускает помимо MCP

Скиллы: 83 По данным витрин: Community GitHub marketplaces.

apk-redteam-pipeline
bb-local-toolkit
bb-methodology
bug-bounty
bugcrowd-reporting
cloud-iam-deep
enterprise-vpn-attack
evidence-hygiene
hunt-api-misconfig
hunt-aspnet
hunt-ato
hunt-auth-bypass

Показать остальные 71

hunt-brute-force
hunt-business-logic
hunt-cache-poison
hunt-captcha-bypass
hunt-cicd
hunt-clickjacking
hunt-cloud-misconfig
hunt-cors
hunt-csrf
hunt-deserialization
hunt-dispatch
hunt-dom
hunt-exceptional-conditions
hunt-file-upload
hunt-fintech-graphql
hunt-forgot-password
hunt-graphql
hunt-grpc
hunt-host-header
hunt-html-injection
hunt-http-smuggling
hunt-idor
hunt-jwt-crypto
hunt-k8s
hunt-laravel
hunt-ldap
hunt-lfi
hunt-llm-ai
hunt-mfa-bypass
hunt-misc
hunt-nextjs
hunt-nodejs
hunt-nosqli
hunt-ntlm-info
hunt-oauth
hunt-open-redirect
hunt-race-condition
hunt-rag-vector
hunt-rce
hunt-saml
hunt-session
hunt-shadow-api
hunt-sharepoint
hunt-source-leak
hunt-spa-api
hunt-springboot
hunt-sqli
hunt-ssrf
hunt-ssti
hunt-subdomain
hunt-tls-network
hunt-websocket
hunt-xss
hunt-xxe
ios-redteam-pipeline
m365-entra-attack
meme-coin-audit
mid-engagement-ir-detection
offensive-osint
okta-attack
osint-methodology
recon-scope-triage
redteam-mindset
redteam-report-template
report-writing
security-arsenal
supply-chain-attack-recon
triage-validation
vmware-vcenter-attack
web2-recon
web3-audit

Команды: 15 По данным витрин: Community GitHub marketplaces.

autopilot
chain
hunt
intel
memory-gc
pickup
recon
remember
report
scope
surface
token-scan

Показать остальные 3

triage
validate
web3-audit

Кто за него отвечает

Sachin Sharma

Ни одна витрина, которую мы читаем, не помечает его или издателя проверенным.
Лицензия: MIT.
Последнее изменение, которое мы видели: 2026-10-22.

Как менялся

Инструменты, настройки, хуки и состав не менялись с тех пор, как мы за ним следим.

В контексте

Медиана секретов, которые просит пакет плагинов на витринах, которые мы читаем: 0,0. Этот просит: 0.
Доля пакетов плагинов, которые работают на удалённом сервере: 8%.

Где опубликован и как менялись числа

Сравнить бок о бок с похожими плагинами

Данные витрины Community GitHub marketplaces. Числа взяты из наших регулярных обходов витрин, последняя проверка 2026-10-22. Контакты издателей плагинов мы не публикуем.