360 Secure SkillHub
360 安全技能中心

Bug Bounty

该工具专为安全研究员、白帽子打造,核心功能包括:检测SQL注入、XSS等常见漏洞,生成含复现步骤与修复建议的专业报告,追踪Bug Bounty项目奖励范围、提交状态及收入统计。支持自然语言指令触发,如指定网站扫描漏洞、生成漏洞报告、推荐新手项目等,满足漏洞挖掘全流程需求。

yang1002378395-cmyk
yang1002378395-cmyk
热度 70.06
最近更新 2026-05-17 14:46:19
分类:安全依赖:联网浏览搜索 / 内部调用大模型应用场景:报告撰写 / 研究 / 推荐

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add bug-bounty
Metadata
name
bug-bounty-hunter
version
1.0.0
description
Bug Bounty 猎人 - 自动扫描漏洞、生成报告、追踪奖励。适合:安全研究员、白帽子。
license
MIT
metadata
{"openclaw":{"emoji":"🐛"}}

Bug Bounty 猎人 Skill

自动扫描漏洞,帮你赚取 Bug Bounty 奖励。

核心功能

1. 漏洞扫描

  • SQL 注入检测
  • XSS 漏洞扫描
  • CSRF 漏洞检测
  • 敏感信息泄露

2. 报告生成

  • 专业漏洞报告
  • 复现步骤
  • 修复建议

3. 奖励追踪

  • 项目奖励范围
  • 提交状态
  • 收入统计

使用方法

扫描目标

扫描 example.com 的常见漏洞

生成报告

为发现的漏洞生成 Bug Bounty 报告

查找项目

推荐适合新手的 Bug Bounty 项目

创建:2026-03-11