BugHunter: kit de herramientas Bug Bounty desarrollado por Claude y proveedores de IA gratuitos

Un nuevo kit de herramientas de código abierto para programas de recompensas por errores, denominado BugHunter, está ganando popularidad en la comunidad de investigación en seguridad por su capacidad para automatizar el descubrimiento y la generación de informes de vulnerabilidades. Desarrollado por el investigador de seguridad Shuvon Md Shariar Shanaz y alojado en GitHub, BugHunter fue creado sobre Claude Code de Anthropic y recientemente amplió su compatibilidad con proveedores de IA gratuitos como Ollama y Groq. La herramienta cubre todas las fases de una operación de bug bounty: enumeración de subdominios, descubrimiento de hosts activos, pruebas de vulnerabilidades en más de 20 categorías de fallos Web2 y 10 de Web3, validación de hallazgos mediante un sistema de siete preguntas y generación de informes listos para enviar a plataformas como HackerOne, Bugcrowd, Intigriti e Immunefi, todo desde un único comando de terminal.

Anteriormente limitado a usuarios con una suscripción a Claude Code o Claude Pro, BugHunter ahora se distribuye como una herramienta CLI completamente independiente, impulsada por proveedores de inteligencia artificial gratuitos y de bajo costo. Entre las opciones compatibles se encuentran Ollama, que funciona completamente fuera de línea y de manera local; Groq, que ofrece un nivel gratuito en la nube con altas velocidades de inferencia; DeepSeek, con un costo aproximado de 0,001 dólares por cada 1.000 tokens; y las API de Claude y OpenAI para quienes prefieran modelos comerciales. BugHunter detecta automáticamente los proveedores disponibles siguiendo un orden de prioridad (Ollama → Groq → DeepSeek → Claude → OpenAI), seleccionando por defecto la opción más rentable. Una vez instalado, ofrece una interfaz de línea de comandos estructurada que replica un flujo de trabajo profesional de bug bounty, incluyendo reconocimiento, búsqueda de vulnerabilidades, validación de hallazgos, generación de informes y un entorno interactivo asistido por IA.

La validación mediante siete preguntas tiene como objetivo filtrar hallazgos débiles o duplicados antes de que los investigadores dediquen tiempo a una presentación formal. Además, el estado de las sesiones se conserva incluso después de reiniciar el sistema, permitiendo reanudar búsquedas interrumpidas y priorizar los puntos finales aún no evaluados. El kit puede instalarse como complemento de Claude Code, como aplicación CLI independiente o integrarse con otros entornos de agentes, incluidos OpenCode, Pi Agent y Codex, convirtiéndose en una de las soluciones de código abierto más versátiles para la automatización de programas de recompensas por errores asistidos por inteligencia artificial disponibles actualmente en GitHub. La publicación "BugHunter: kit de herramientas de Bug Bounty impulsado por Claude y proveedores gratuitos de IA" apareció originalmente en Cyber Security News.

Consultar publicación original ↗