Claude-BugHunter: Claude Code에 83개 보안 스킬을 심어 레드팀처럼

Claude Code가 단순 채팅 도구가 아닌 시니어 버그 헌터나 레드팀 운영자로 행동하도록 설계된 스킬 번들이다. 웹 애플리케이션 취약점 탐지부터 엔터프라이즈 플랫폼 공격 체인, 리포트 작성까지 83개의 스킬과 15개의 슬래시 명령을 제공한다. 681개의 공개된 HackerOne 리포트에서 추출한 패턴을 기반으로 하며, 24개 핵심 취약점 클래스를 커버한다.

사용자가 영어로 테스트 대상만 설명하면 관련 스킬이 자동으로 로드된다. 특정 명령을 직접 호출할 필요가 없으며, 리콘부터 취약점 검증, 증거 위생 관리까지 워크플로우를 자동화한다. M365, Okta, vCenter, SSL-VPN 등 인터넷에 노출된 외부 공격 표면을 대상으로 하며, 2024~2026년 최신 CVE 체인을 포함한다.

내부 Active Directory 공격이나 C2 프레임워크 사용은 의도적으로 제외되어 있다. 외부 표면 공격에 집중하는 것이 이 번들의 명확한 경계다. Claude Code 외에도 OpenCode, OpenAI Codex CLI, Hermes Agent, Google AntiGravity 등 다양한 에이전트 하네스에서 동일한 스킬 형식을 지원한다.

버그 바운티 헌터나 외부 레드팀 엔지니어가 복잡한 공격 시나리오를 체계적으로 수행할 때 유용하다. DVWA, OWASP Juice Shop 등 공개 학습 플랫폼에서도 검증된 도구다. MIT 및 CC-BY-4.0 라이선스로 배포되며, 플러그인 또는 스크립트 설치로 즉시 사용 가능하다.