Top AI Repos — open-source AI, indexed and scored
Top AI Repos tracks AI repositories on GitHub and answers two different questions about each one: is it moving right now, and would you bet a product on it.
Top AI Repos tracks AI repositories on GitHub and answers two different questions about each one: is it moving right now, and would you bet a product on it.
wooyun-legacy skill for claude code
| Date | Stars |
|---|---|
| 2026-07-31 | 1743 |
| 2026-08-06 | 1744 |
Today
+1 stars today
This week
— stars this week
This month
— stars this month
Momentum
4.0
growth rate 0.00%/day
# 不维护决定
随着ai的发展越来越厉害，其实skill没什么太多作用了。我们决定不维护了
# WooYun Legacy
[](https://wooyun.tanweagent.com) [](LICENSE)
**中文** | [English](README.en.md)
> 给 AI 安全报告加上真实案例背书和数据支撑
**WooYun Legacy** 是一个 [Claude Code](https://docs.anthropic.com/en/docs/claude-code) 插件，基于 WooYun（2010-2016）收录的 22,132 个业务逻辑漏洞案例，为 Claude 的安全测试输出注入**真实公司案例引用**、**量化统计数据**和**数据驱动的测试优先级排序**。
### 它做什么 / 不做什么
**它做的：** 让 Claude 输出的安全报告从"你应该测支付篡改"变成"WooYun 支付绕过 1,056 案例中 68.7% 为高危，M1905 电影网 2588 元套餐曾被 5 毛买走"。案例背书、统计数据、优先级排序——这些让报告在甲方面前更有说服力。
**它不做的：** Claude 本身已经掌握业务逻辑安全测试的方法论——`amount=0.01`、IDOR 遍历、状态机跳步这些测试手法不需要插件也能输出。插件不教新的渗透技术，而是给已有能力加上数据弹药。
> **数据时效：** 知识蒸馏自 WooYun 公开数据（2010-2016）。现代技术栈（云原生、GraphQL、Serverless）覆盖有限。但业务逻辑漏洞的攻击模式比技术栈更稳定——"修改金额参数看服务端是否校验"这个测试，2012 年和 2026 年一样管用。
## 负责任使用
WooYun Legacy 面向白帽研究者、安全团队和企业内部工程团队，用于授权测试、风险识别、代码审计、安全复盘和自我安全检查。项目把历史公开漏洞案例整理为结构化知识，帮助防守方理解业务逻辑系统中常见的失败模式。
本项目不支持、也不鼓励任何未授权访问、攻击或滥用行为。请只在你拥有授权的系统、代码库和测试环境中使用。
## 安装
提供两种安装方式：**轻量安装**（Marketplace，推荐）和**全量安装**（克隆完整仓库）。
### 两种模式的区别
| | 轻量安装（Marketplace） | 全量安装（git clone） |
|---|---|---|
| **安装体积** | ~432KB | ~71MB |
| **第一层：领域参考** (references/) | 6 个方法论文件 | 6 个方法论文件 |
| **第二层：深度分析** (knowledge/) | 8 个技术手册（完整） | 8 个技术手册（完整） |
| **第三层：漏洞案例库** (categories/) | 15 个浓缩索引（60KB） | 15 个完整案例库（71MB 原始数据） |
| **浓缩 vs 完整** | 每个分类保留前 15 条案例标题 + 高频参数 + 攻击模式分布 + 10 条 Payload 片段 | 全部 22,132 条案例的完整标题、分类、严重性、公司信息 |
| **行业渗透示例** (examples/) | 不含 | 运营平台、金融业务等实战方法论 |
| **评估基准** (evals/) | 不含 | 12 组对照评测原始数据 |
| **适合谁** | 日常安全测试、报告撰写、SRC 赏金 | 需要完整案例检索、深度数据分析、二次开发 |
> **结论：** 对大多数用户来说，轻量安装已经覆盖了插件的全部核心能力（方法论 + 统计数据 + 案例引用 + 优先级排序）。全量安装适合需要检索完整案例库或基于原始数据做自定义分析的场景。
### 方式一：轻量安装（Marketplace，推荐）
```bash
# 1. 添加 Marketplace
claude plugin marketplace add tanweai/wooyun-legacy
# 2. 安装插件
claude plugin install wooyun-legacy@tanweai-security
```
或者在 Claude Code 交互界面中：
```
/plugin marketplace add tanweai/wooyun-legacy
/plugin install wooyun-legacy@tanweai-security
```
安装完成后，Claude Code 会在检测到安全相关任务时自动加载此插件。
### 方式二：全量安装（完整案例库）
克隆完整仓库，获取 71MB 原始案例数据 + 行业渗透示例 + 评测数据：
```bash
# 克隆完整仓库
git clone https://github.com/tanweai/wooyun-legacy.git
# 方法 A：单次会话加载
claude --plugin-dir ./wooyun-legacy/plugins/wooyun-legacy
# 方法 B：持久安装到 Claude Code
# 将 plugins/wooyun-legacy 目录复制到插件缓存
cp -r ./wooyun-legacy/plugins/wooyun-legacy ~/.claude-personal/plugins/cache/wooyun-legacy
```
全量安装后，仓库根目录的 `categories/`、`knowledge/`、`examples/`、`evals/` 可以作为额外参考资料直接阅读或在 Claude Code 中加载使用。
### 方式三：团队统一配置
在项目的 `.claude/settings.json` 中添加，团队成员打开项目时自动提示安装：
```json
{
"extraKnownMarketplaces": {
"tanweai-security": {
"source": {
"source": "github",
"repo": "tanweai/wooyun-legacy"
}
}
},
"enabledPlugins": {
"wooyun-legacy@tanweai-security": true
}
}
```
### 验证安装
在 Claude Code 中输入：
```
/skills
```
你应该能看到 `wooyun-legacy` 出现在技能列表中。或者直接提一个安全测试问题，观察 Claude 是否引用了 WooYun 真实案例。
### 更新与卸载
```bash
# 更新 marketplace 和插件（轻量安装）
claude plugin marketplace update tanweai-security
claude plugin update wooyun-legacy@tanweai-security
# 更新全量安装
cd wooyun-legacy && git pull
# 卸载插件
claude plugin uninstall wooyun-legacy
# 移除 marketplace
claude plugin marketplace remove tanweai-security
```
## 快速上手
安装后无需任何配置。当你在 Claude Code 中提出安全测试相关问题时，插件会自动激活。
### 第一次使用
试试这些提问：
```
帮我测试这个电商平台的支付安全，系统有购物车、第三方支付、订单管理和退款流程。
```
```
我需要对这个 SaaS 平台做越权测试，包括 IDOR、垂直越权、未授权访问。
```
```
审计这段下单接口代码的业务逻辑安全。
```
Claude 会自动加载 WooYun 方法论，输出包含真实案例引用、量化统计和结构化测试步骤的方案。
### 自动触发
插件不仅在明确的安全关键词下激活，也能识别**隐含黑盒测试意图**的日常表述：
**显式安全关键词：**
| 中文 | 英文 |
|------|------|
| 渗透测试、安全审计、漏洞挖掘 | penetration testing, security audit |
| 支付安全、金额篡改、订单篡改 | payment security, price tampering |
| 越权、IDOR、未授权访问 | authorization bypass, IDOR |
| 密码重置、弱口令、验证码绕过 | password reset, weak credentials |
| 逻辑漏洞、业务安全、竞态条件 | business logic, race condition |
| SRC 漏洞、代码审计安全性 | bug bExcerpt of 17,020 characters
Read on GitHub
Tanwe AI
1
Would you bet a product on this? Bounded 0–100 and slow moving.
matched fp:372d61aecceefdc5, llm:Repository description: 'wooyun-legacy skill for claude code' (no topics, README empty). Indicates a skill/plugin for Claude (AI assistant) related to 'wooyun-legacy' — likely an AI assistant skill/integration for a dataset or vulnerability platform.
matched fp:372d61aecceefdc5, llm:Repository description: 'wooyun-legacy skill for claude code' (no topics, README empty). Indicates a skill/plugin for Claude (AI assistant) related to 'wooyun-legacy' — likely an AI assistant skill/integration for a dataset or vulnerability platform.