# GitHub 策展来源（实战 SRC / Bug Bounty / 补天）

检索策略：GitHub API / raw 文件优先；本列表供技能维护与人工深挖。  
**不要**把巨型仓库整仓 clone 进对话上下文；按需 `raw.githubusercontent.com` 读单文件。

最后策展刷新：2026-07-18（API：src-hunter skill / Claude-BugHunter / bug bounty checklist；主仓 stars 量级：src-hunter-skill ~560+，Claude-BugHunter ~3k，HolyTips ~2k，Galaxy-Checklist ~2k）。

## 一、AI / Skill 级工作流（优先对标）

| 仓库 | Stars 量级 | 价值 | 用法建议 |
|------|------------|------|----------|
| [MyuriKanao/src-hunter-skill](https://github.com/MyuriKanao/src-hunter-skill) | 500+ | **中文 SRC/众测主对标**：intake→recon→enum→hunt→report、19 playbook、证据纪律、国产指纹、银行/电信垂直 | 方法论与 playbook 结构；payload 按需取 |
| [elementalsouls/Claude-BugHunter](https://github.com/elementalsouls/Claude-BugHunter) | 2.9k+ | 71 skills、影响优先、A→B 链式、证据卫生、enterprise 边车 | 借鉴「先危害后 payload」；内网/VPN 链默认不带进补天 |
| [elementalsouls/Claude-OSINT](https://github.com/elementalsouls/Claude-OSINT) | 1.9k+ | 被动侦察模块、dork、密钥正则 | Phase 2 资产情报 |
| [shuvonsec/public-skills-builder](https://github.com/shuvonsec/public-skills-builder) | 200+ | 从公开 H1/writeup 生成 skill | 结构参考 |
| [Gabson0x/bountyforge](https://github.com/Gabson0x/bountyforge) | 100+ | 综合 BB skill / 并行 agent | Web2 部分可参考 |
| [transilienceai/communitytools](https://github.com/transilienceai/communitytools) | 400+ | AI 渗透 skills/agents/slash | 过滤破坏性默认 |
| [Eyadkelleh/awesome-skills-security](https://github.com/Eyadkelleh/awesome-skills-security) | 300+ | 安全 skill 索引 + 词表 | 找可装 skill |
| [dorohunter/src-hunter](https://github.com/dorohunter/src-hunter) | 新 | 教育行业向 SRC skills 思路 | 垂直行业补充 |

## 二、报告与审核

| 仓库 | 价值 |
|------|------|
| [ZephrFish/BugBountyTemplates](https://github.com/ZephrFish/BugBountyTemplates) | 完整/短模板、证据清单、常见错误 |
| [PatrikFehrenbach/BugBountyBlueprint](https://github.com/PatrikFehrenbach/BugBountyBlueprint) | 报告蓝图 |
| [EdOverflow/bug-bounty-responses](https://github.com/EdOverflow/bug-bounty-responses) | 无效报告回复 → 反推拒稿点 |
| [codingo/bbr](https://github.com/codingo/bbr) | CLI 生成 BB 报告骨架 |
| [aw-junaid/bug-bounty](https://github.com/aw-junaid/bug-bounty) | `resources/templates/bug-r/018.txt` |

## 三、方法论 / Checklist

| 仓库 | 价值 |
|------|------|
| [HolyBugx/HolyTips](https://github.com/HolyBugx/HolyTips) | BB notes + checklist + writeup 索引 |
| [0xmaximus/Galaxy-Bugbounty-Checklist](https://github.com/0xmaximus/Galaxy-Bugbounty-Checklist) | 渗透/BB tips 合集 |
| [tuhin1729/Bug-Bounty-Methodology](https://github.com/tuhin1729/Bug-Bounty-Methodology) | 实战 checklist |
| [alihussainzada/BugHunterMethodology](https://github.com/alihussainzada/BugHunterMethodology) | recon → bug 类型方法 |
| [nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters](https://github.com/nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters) | 入门路径与工具表 |
| [AnLoMinus/Bug-Bounty](https://github.com/AnLoMinus/Bug-Bounty) | books/cheatsheet/tools 大全 |
| [soy-elmago/Magic-CheckList-for-Web-Applications](https://github.com/soy-elmago/Magic-CheckList-for-Web-Applications) | Web 安全 checklist 补盲 |
| [1lkla/src-hunter-optimized](https://github.com/1lkla/src-hunter-optimized) | src-hunter 优化分支思路（对照用） |

## 四、国内 SRC 资产 / 补天周边

| 仓库 | 价值 | 注意 |
|------|------|------|
| [bit4woo/domain_hunter_pro](https://github.com/bit4woo/domain_hunter_pro) | SRC 资产收集 Burp 插件生态 | 仅授权目标 |
| [ExpLangcn/FuYao-Go](https://github.com/ExpLangcn/FuYao-Go) | 资产与模板扫描 | 噪音大，需范围与速率控制 |
| [p1g3/JSINFO-SCAN](https://github.com/p1g3/JSINFO-SCAN) | 递归挖域名/API（JS 情报） | 适合 B2B/前端重站 |
| [luck-ying/butian_public_SRC](https://github.com/luck-ying/butian_public_SRC) | 公益厂商域名列表 + 脚本 | 列表易过期，以平台实时为准 |
| [Yn8rt/butianSubmitter](https://github.com/Yn8rt/butianSubmitter) | 补天半自动提交辅助 | 仍要手写合格报告 |
| [ssr6125/SRC-Hunter](https://github.com/ssr6125/SRC-Hunter) | AI 多 worker SRC 平台思路 | 仅授权；勿无脑全自动扫 |
| [popmedd/buTianExport](https://github.com/popmedd/buTianExport) | 导出厂商与域名信息思路 | 合规使用 |

## 五、红队 / 进攻框架（手法库，非 SRC 默认流程）

| 仓库 | 价值 | SRC 注意 |
|------|------|----------|
| [CyberStrikeus/CyberStrike](https://github.com/CyberStrikeus/CyberStrike) | 多智能体进攻 harness | 实验环境/明确红队授权 |
| [Tencent/AI-Infra-Guard](https://github.com/Tencent/AI-Infra-Guard) | AI 生态红队 | 偏 AI 组件 |
| Claude-BugHunter 内 `m365-entra-attack` / `enterprise-vpn-attack` 等 | 企业边界链 | **默认不纳入补天提交路径** |

详见 `r/017.txt`。

## 六、平台目录与官方规范（非 GitHub 源头）

| 资源 | URL |
|------|-----|
| 补天 FAQ | https://www.butian.net/Help/faq |
| 补天 newneed | https://www.butian.net/newneed |
| 补天计划（常需登录） | https://www.butian.net/Help/plan |
| [disclose/bug-bounty-platforms](https://github.com/disclose/bug-bounty-platforms) | 全球平台目录 |

## 写入本技能时的取舍

- **采纳**：五阶段 checkpoint、报告章节、证据清单、影响优先、cluster hunting、无效报告模式、RoE、未授权/越权优先、国产指纹命中时的条件加载、提交前 10 项自检
- **改造**：英文 BB 定级 → 国内业务危害话术；H1 VRT → 补天严重/高/中/低；赏金美元表仅作「阻力直觉」参考；CVSS 作附录
- **拒绝**：未授权全网扫描当默认、破坏性后利用当 SRC 交付、CTF flag 流程、整仓 H1 原始数据灌进上下文、intranet-postexp 默认开启

## 本 skill 本地落地文档

| 文件 | 对应上游思想 |
|------|----------------|
| `r/011.txt` | 五阶段主流程 |
| `r/019.txt` | 阻力评分 / 时间盒 |
| `r/010.txt` | 高价值面 |
| `r/014.txt` | 19 类路由精简版 |
| `r/007.txt` | 证据纪律 + 10 项自检 |
| `r/002.txt` | 国产栈 / ASP.NET / OA |
| `r/001.txt` | 补天/国内规范 |
| `r/018.txt` | 中文报告骨架 |
| `r/017.txt` | 红队 vs SRC 边界 |
| `r/020.txt` | 本地 skill 路由 |

## 维护检索式

```text
api.github.com/search/repositories?q=src-hunter+skill
api.github.com/search/repositories?q=Claude-BugHunter
api.github.com/search/repositories?q=bug+bounty+report+template&sort=stars
api.github.com/search/repositories?q=butian+SRC
api.github.com/search/repositories?q=bug+bounty+checklist&sort=stars
```

中文关键词噪声大（大量 `*-src` 源码仓），优先 `src-hunter` / `bug bounty` / `Claude-BugHunter` / 已知作者 + `漏洞报告`。


## 本 skill 已吸收（不必整仓安装）

| 上游思想 | 本地文件 |
|----------|----------|
| src-hunter 五阶段 + checkpoint | `r/011.txt` + `SKILL.md` |
| attack-priority / timebox | `r/019.txt` |
| evidence-discipline | `r/007.txt` |
| compliance 提交红线 | `r/016.txt` |
| control-gap hunting | `r/003.txt` |
| 19 playbook 路由 | `r/014.txt` |
| 补天报告 | `r/001.txt` + `r/018.txt` |
| Claude-BugHunter 影响优先/红队边车 | `r/017.txt` + `r/020.txt` |

**不要**默认安装 Claude-BugHunter 全套 enterprise 边车到补天工作流。
