360 Secure SkillHub
360 安全技能中心

Bug Bounty

该 Skill 面向安全研究员和白帽子,提供 SQL 注入、XSS、CSRF 和敏感信息泄露等常见 Web 漏洞扫描,生成含复现步骤与修复建议的漏洞报告,并追踪 Bug Bounty 项目的奖励范围、提交状态与收入统计;但未给出具体扫描引擎、工具依赖或平台接入方式。

yang1002378395-cmyk
yang1002378395-cmyk
热度 70.13
最近更新 2026-05-17 14:46:19
分类:安全应用场景:报告撰写 / 自动化脚本 / 研究

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add bug-bounty
Metadata
name
bug-bounty-hunter
version
1.0.0
description
Bug Bounty 猎人 - 自动扫描漏洞、生成报告、追踪奖励。适合:安全研究员、白帽子。
license
MIT
metadata
{"openclaw":{"emoji":"🐛"}}

Bug Bounty 猎人 Skill

自动扫描漏洞,帮你赚取 Bug Bounty 奖励。

核心功能

1. 漏洞扫描

  • SQL 注入检测
  • XSS 漏洞扫描
  • CSRF 漏洞检测
  • 敏感信息泄露

2. 报告生成

  • 专业漏洞报告
  • 复现步骤
  • 修复建议

3. 奖励追踪

  • 项目奖励范围
  • 提交状态
  • 收入统计

使用方法

扫描目标

扫描 example.com 的常见漏洞

生成报告

为发现的漏洞生成 Bug Bounty 报告

查找项目

推荐适合新手的 Bug Bounty 项目

创建:2026-03-11