pentest-agents-bug-bounty-framework — скилл для Claude Code
Набор для этичного хакинга и поиска уязвимостей в программах bug bounty. Разворачивает специализированных субагентов, связывает находки в цепочки эксплойтов и ведёт базу эндпоинтов.
npx skills add reason-machines/security-skills --skill pentest-agents-bug-bounty-framework -a claude-codeЧто делает pentest-agents-bug-bounty-framework
Скилл разворачивает автономную среду для тестирования на проникновение. Внутри заложено 50 агентов: часть координирует процессы (hunt-orchestrator, chain-builder), а остальные специализируются на отдельных векторах атак, включая SQLi, XSS, SSRF и IDOR. Система хранит контекст в локальной базе («мозге»), отслеживает проверенные эндпоинты и связывает разрозненные ошибки в цепочки эксплойтов формата A→B.
В комплект входят 26 команд, 19 консольных утилит и 2 MCP-сервера. Первый сервер связывается с API платформ HackerOne, Bugcrowd, Intigriti и YesWeHack для импорта скоупа и отправки отчётов. Второй сервер ищет похожие отчёты и техники эксплуатации через векторный поиск FAISS, базу SQLite или локальный справочник пейлоадов.
Для работы с платформами требуются токены API вроде HACKERONE_TOKEN, а для развёртывания окружения нужен Python и пакетный менеджер uv. Без настроенных переменных окружения доступ к удалённым программам баг-баунти будет заблокирован.
Какие задачи решает
- Собрать разрозненные уязвимости в цепочку эксплойтов формата A→B
- Синхронизировать скоуп ассетов из HackerOne или Bugcrowd
- Проверить найденный баг через фильтр валидации 7-Question Gate
- Найти публичные отчёты и пейлоады по конкретному классу уязвимостей
Примеры запросов агенту
- Синхронизируй программу tesla через команду
/sync hackerone teslaи начни поиск - Проверь найденную уязвимость через
/validateи собери цепочку с помощью/chain - Запусти автономный цикл поиска ошибок для целевого домена:
/autopilot tesla.com
Как установить pentest-agents-bug-bounty-framework
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-agents-bug-bounty-framework -a claude-code2Вручную: положить файлы
~/.claude/skills/pentest-agents-bug-bounty-framework/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/pentest-agents-bug-bounty-framework/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-agents-bug-bounty-framework -a codex2Вручную: положить файлы
.agents/skills/pentest-agents-bug-bounty-framework/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-agents-bug-bounty-framework -a cursor2Вручную: положить файлы
.cursor/skills/pentest-agents-bug-bounty-framework/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills pentest-agents-bug-bounty-framework2Вручную: положить файлы
.github/skills/pentest-agents-bug-bounty-framework/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-agents-bug-bounty-framework -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/pentest-agents-bug-bounty-frameworkВручную: положить файлы
.devin/skills/pentest-agents-bug-bounty-framework/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-agents-bug-bounty-framework -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о pentest-agents-bug-bounty-framework
Как установить pentest-agents-bug-bounty-framework в Claude Code?
Выполните команду npx skills add reason-machines/security-skills --skill pentest-agents-bug-bounty-framework -a claude-code. Файл навыка сохранится по пути ~/.claude/skills/pentest-agents-bug-bounty-framework/SKILL.md.
Для чего нужен этот скилл?
Он автоматизирует аудит безопасности и участие в bug bounty: координирует 50 узкопрофильных агентов, помогает валидировать находки и готовить отчёты для баг-баунти платформ.
Какие режимы поиска поддерживает сервер отчётов?
Сервер поиска райтапов работает в трёх режимах: векторный семантический поиск через FAISS, текстовый поиск по ключевым словам через базу SQLite и базовый локальный режим по встроенным пейлоадам.
