Agen coding AI serba bisa tahu sedikit tentang segalanya dan tidak banyak tentang satu hal pun, dan pengujian keamanan adalah tempat di mana kekaburan itu merugikan. Agen umum akan menyarankan pemeriksaan yang sudah jelas, melewatkan rangkaian serangan yang dipakai pemburu bounty sungguhan, dan menulis laporan yang tidak bisa ditindaklanjuti. Claude-BugHunter hadir untuk menutup celah itu. Ini adalah bundel skill open source untuk Claude Code yang mengubah agen menjadi spesialis bug hunting eksternal dan red team, dengan 83 skill, 15 slash command, dan 681 pola kerentanan dari laporan bounty yang sudah diungkap, semuanya diarahkan ke aset yang memang boleh Anda uji.
Poin Penting
Claude-BugHunter adalah bundel skill gratis dan open source untuk Claude Code, dibuat oleh Sachin Sharma di bawah akun ElementalSoul, dengan 5.326 bintang GitHub saat artikel ini ditulis.
README-nya mencantumkan 83 skill dan 15 slash command yang dibangun di atas 681 pola dari laporan yang sudah diungkap, mencakup 24 kelas kerentanan inti.
Ia hanya mencakup permukaan serangan eksternal, dari recon dan hunting sampai validasi dan pelaporan, dan ia menolak menjadi toolkit hacking umum.
Sebuah Gerbang 7 Pertanyaan memeriksa ruang lingkup, otorisasi, dan dampak sebelum temuan apa pun dikirimkan.
Instal dengan dua perintah sebagai plugin Claude Code, tapi periksa dulu plugin apa pun sebelum memasangnya: Anthropic memperingatkan bahwa plugin bisa menjalankan kode di mesin Anda.
Apa sebenarnya Claude-BugHunter itu
Claude-BugHunter bukan scanner dan bukan aplikasi mandiri. Ia adalah bundel skill, sekumpulan instruksi, alur kerja, dan pola referensi yang diikuti Claude Code saat bekerja. Skill adalah sumber daya berbasis file yang bisa dipakai ulang dan mengubah agen serba bisa menjadi spesialis, dan Claude hanya memuatnya saat relevan dengan permintaan. Proyek ini ada di elementalsouls/Claude-BugHunter di GitHub, yang deskripsinya menyebutnya bundel skill untuk bug hunting dan red team eksternal.
Tonton sinyal repo 30 detik: Tonton sinyal repo 30 detik.
README bundel ini menyebut angkanya dengan jelas: 83 skill, 15 slash command, dan 681 pola laporan yang sudah diungkap di 24 kelas kerentanan inti, dengan 433 pola yang dikutip satu per satu dan bisa diaudit. Poin kutipan itu lebih penting daripada totalnya. Pola yang terikat pada laporan nyata bisa diperiksa, diperdebatkan, dan dipelajari, sementara daftar cek karangan tidak bisa. README ini juga menyebut fondasinya: bundel ini dibangun di atas shuvonsec/claude-bug-bounty dan memperluasnya dengan cakupan enterprise serta alur hunting yang lengkap.
Cara kerja sebuah hunt
Sebuah hunt Claude-BugHunter mengikuti enam fase, dan urutannya adalah intinya. Ia dimulai dengan reconnaissance, lalu memetakan dan memberi peringkat permukaan serangan, lalu hunting secara aktif, memvalidasi temuannya, menulis laporan, dan mengulang berdasarkan pelajaran dari validasi. Langsung melompat ke hunting aktif adalah cara penguji membuang waktu pada target bernilai rendah dan menghasilkan temuan yang runtuh saat diuji ulang.
Pembagian skill menunjukkan di mana bobotnya berada: 58 skill hunt, 10 skill platform enterprise, 6 skill pelaporan dan validasi, 5 skill recon dan OSINT, dan 4 skill metodologi dan pola pikir. Bagian enterprise adalah bagian yang tidak bisa dipalsukan agen umum. Ia mencakup M365 dan Entra, Okta, vCenter, perangkat SSL-VPN, SharePoint, dan cloud IAM, dengan rangkaian CVE dari 2024 sampai 2026. Itulah sistem yang berada di tepi jaringan perusahaan, dan tepat di situlah red team eksternal bekerja.
Aspek | Detail |
|---|---|
Skill | 83, menurut README proyek |
Slash command | 15, termasuk mesin hunt |
Pola kerentanan | 681 dari laporan yang sudah diungkap, di 24 kelas inti |
Bintang GitHub | 5.326 saat artikel ini ditulis |
Lisensi | MIT untuk kode, CC BY 4.0 untuk konten skill |
Host utama | Claude Code, dengan dukungan harness yang lebih luas |
Dibangun hanya untuk sisi luar
Pilihan desain terpenting Claude-BugHunter adalah apa yang ia tolak lakukan. Ia secara eksplisit hanya untuk permukaan serangan eksternal. Ia sengaja mengecualikan serangan Active Directory internal, framework command and control, post-exploitation dan persistence, evasion, pentesting iOS, hardware, radio frequency, sistem kontrol industri, binary exploitation, dan kernel exploitation. Batasan itu adalah fitur, bukan kekurangan. Program bug bounty dan red team eksternal dibatasi pada apa yang bisa dijangkau dari luar, dan tool yang tetap di dalam batas itu lebih mudah dipercaya dalam engagement sungguhan.
Disiplin yang sama muncul di Gerbang 7 Pertanyaan, yang berjalan sebelum temuan apa pun dikirimkan. Ia memeriksa otorisasi ruang lingkup dan dampak yang diterima, antara lain, sehingga agen harus memastikan ia boleh menguji target dan bahwa dampak yang ia klaim itu nyata. Skill dalam bundel ini ditujukan untuk aset yang Anda miliki atau yang sudah Anda kantongi otorisasi tertulis untuk dinilai. Jika Anda sedang belajar, README menyebut target latihan yang aman: DVWA, OWASP Juice Shop, Hacker101, dan testphp.vulnweb.com. Jalankan dulu di sana, bukan pada situs produksi orang lain.
Instal dalam dua perintah
Instalasi sebagai plugin Claude Code hanya butuh dua perintah:
/plugin marketplace add elementalsouls/Claude-BugHunter /plugin install claude-bughunter@elementalsouls
Di macOS atau Linux Anda juga bisa meng-clone repo lalu menjalankan bash scripts/install.sh. Slash command dan mesin /hunt tetap khusus Claude Code sesuai desain, tapi README mengklaim dukungan harness yang lebih luas untuk skill-nya sendiri: OpenCode, OpenAI Codex CLI, Hermes Agent, dan Google AntiGravity. Pengguna Burp Suite mendapat integrasi MCP untuk alur kerja proxy, menurut liputan independen proyek ini dari Hackers Online Club.
Satu peringatan layak masuk dalam panduan instalasi tool semacam ini. Plugin Claude Code bisa menjalankan kode apa pun di mesin Anda dengan hak akses Anda, dan aturan izin serta sandbox Claude Code mencakup panggilan tool yang dibuat Claude, bukan kode yang dijalankan plugin itu sendiri. Anthropic juga menyatakan tidak meninjau marketplace pihak ketiga, dan Claude-BugHunter dipasang dari marketplace milik penulisnya sendiri, bukan marketplace resmi Anthropic. Baca dulu kode dan skill plugin sebelum memasangnya, dan perlakukan seperti memasang perangkat lunak, karena memang itulah yang terjadi.
Ada satu catatan praktis lagi. Pengaman runtime Anthropic bisa memblokir eksploitasi kerentanan atau tooling keamanan ofensif secara default, dan README mengarahkan pengguna resmi ke Cyber Verification Program Anthropic yang gratis dan berbasis aplikasi. Jika sebuah perintah ditolak pada target resmi, program itu, bukan jalan pintas, adalah jalur yang didokumentasikan.
Apa yang tidak dilakukan Claude-BugHunter
Claude-BugHunter tidak akan menjadikan Anda pemburu bounty dengan sendirinya, dan tidak akan mengubah target tanpa izin menjadi target berizin. Ia tidak menggantikan penilaian tentang ruang lingkup, tidak memvalidasi temuan untuk Anda dalam arti hukum, dan tidak mencakup jaringan internal atau pengembangan exploit. Ia juga tidak bisa menyelamatkan program yang buruk: jika program bounty punya ruang lingkup sempit, tim triase yang lambat, atau aset out of scope di mana-mana, tidak ada bundel skill yang memperbaikinya. Yang ia lakukan adalah memberi penguji resmi proses yang bisa diulang, pustaka pola yang berakar pada laporan nyata, dan format laporan yang bisa dipakai tim triase.
Mengapa ini penting
Pekerjaan bug bounty selalu menghargai pengenalan pola: melihat bentuk celah yang sama pada target baru, merangkai dua masalah menengah menjadi satu masalah kritis, dan menuliskannya sehingga perbaikannya jelas. Itulah hal yang tidak dikuasai agen serba bisa tanpa panduan, karena ia tidak punya memori tentang pola mana yang terbukti menghasilkan dan tidak punya alur kerja yang memaksa validasi sebelum pelaporan. Claude-BugHunter mengemas memori itu sebagai skill dan alur kerja itu sebagai hunt enam fase, dan melakukannya secara terbuka, dengan lisensi ganda MIT untuk kode dan CC BY 4.0 untuk konten.
Jika Anda melakukan pengujian keamanan resmi dengan Claude Code, coba dulu pada target latihan dan bandingkan temuannya dengan agen saja. Perbedaannya adalah seluruh argumennya: bukan lebih banyak temuan, tapi temuan yang bertahan saat divalidasi. Untuk sudut pandang terkait tentang memberi Claude pekerjaan keamanan spesialis, baca CVE MCP Server: Ubah Claude Menjadi Analis CVE Otomatis.
Baca artikel ini dalam Bahasa Inggris: Read this article in English.
FAQ
Apakah Claude-BugHunter gratis?
Ya. Ia open source, dengan lisensi MIT untuk kodenya dan CC BY 4.0 untuk konten skill-nya, sehingga Anda bisa memakai, mem-fork, dan mengadaptasinya.
Tool apa saja yang didukung Claude-BugHunter?
Slash command dan mesin hunt-nya khusus Claude Code. Skill-nya juga mengklaim dukungan untuk OpenCode, OpenAI Codex CLI, Hermes Agent, dan Google AntiGravity, plus integrasi MCP Burp Suite.
Apakah saya perlu izin untuk menggunakannya?
Ya. Bundel ini ditujukan untuk aset yang Anda miliki atau yang sudah Anda kantongi otorisasi tertulis untuk dinilai, dan Gerbang 7 Pertanyaannya memeriksa ruang lingkup dan dampak sebelum pengiriman. Untuk latihan, gunakan DVWA, OWASP Juice Shop, Hacker101, atau testphp.vulnweb.com.
Apakah ia meretas jaringan internal?
Tidak. Ia hanya mencakup permukaan serangan eksternal dan sengaja mengecualikan serangan Active Directory internal, post-exploitation, persistence, dan pengembangan exploit.
Apakah memasang plugin Claude Code aman?
Hanya seaman peninjauan Anda terhadapnya. Anthropic memperingatkan plugin bisa menjalankan kode apa pun dengan hak akses Anda dan marketplace pihak ketiga tidak ditinjau Anthropic, jadi baca dulu plugin sebelum memasang.