AI导哈

漏洞赏金知识库服务

一个为Claude Code提供综合漏洞赏金狩猎知识库的MCP服务器，包含技术、载荷、词表、真实报告和结构化方法论。

  • by R-s0n
  • JavaScript
  • 本地部署
  • 21 星标
  • 更新于
在 GitHub 查看 R-s0n/rs0n-bug-bounty-mcp-server

使用说明

Bug赏金MCP服务器

MCP（模型上下文协议）服务器，使Claude Code能够访问全面的漏洞赏金狩猎知识库。包括技术、有效载荷、单词表、真实世界的报告和结构化方法。

快速开始

# Install dependencies
npm install

# Clone knowledge base repos (PayloadsAllTheThings, HackTricks, HackTricks-Cloud, SecLists, DEFCON32 workshop)
npm run clone-repos

# Build
npm run build

# Run (stdio mode, default)
npm start

添加到克劳德代码

添加到您的Claude Code MCP配置中(~/.claude/settings.json 或项目 .claude/settings.json):

{
  "mcpServers": {
    "bug-bounty-knowledge": {
      "command": "node",
      "args": ["/path/to/rs0n-bug-bounty-mcp-server/dist/index.js"]
    }
  }
}

服务器使用 stdio传输 （不需要端口），因此与其他MCP服务器没有端口冲突。

工具（14）

工具 说明
search_techniques 在所有知识源中进行全文搜索
get_payloads 25个漏洞类别的有效载荷
get_methodology 按目标类型划分的测试方法
get_rs0n_methodology rs0n的DEFCON32方法（侦察/注入/逻辑/云）
get_bounty_reports 现实世界接受和拒绝报告
assess_report_quality 评估一项发现是否会被接受
get_cloud_security AWS/Azure/GCP/K8s攻击技术
get_waf_bypass 按vuln类型划分的WAF绕过技术
browse_knowledge_base 浏览知识库
read_knowledge_file 读取特定KB文件
list_wordlists 浏览安全列表类别
get_wordlist 检索特定单词表
search_wordlists 按关键字查找单词表
get_recommended_wordlist 获取任务的最佳单词表

知识库来源

  • 有效载荷All TheThings -有效载荷列表和旁路技术
  • 黑客技巧 -全面的渗透测试维基
  • HackTricks云 -云安全测试
  • 机密列表 -用于模糊测试、暴力破解和枚举的单词列表
  • DEFCON32车间 -rs0n经过实战检验的方法论
  • 778+精心策划的漏洞赏金报告 （已接受）并附有详细说明
  • 被拒绝的报告模式 -不可提交的内容

更新知识库

# Pull latest from all repos
npm run clone-repos

相关 MCP