wooyun-legacy

wooyun-legacy 的官方站点是 wooyun.tanweagent.com，从首页内容看，它主要提供网络安全相关的 AI 能力。它的首页标题写着“WooYun Legacy - Claude Code Security Plugin”。

官网对产品的描述是：WooYun Legacy是一个克劳德代码安全插件。根据22 132个实际脆弱性案例，它用案例引用和硬数据支持AI安全报告。（原文：WooYun Legacy is a Claude Code security plugin. Based on 22,132 real vulnerability cases, it backs AI security reports with case citations and hard data.）

从首页其余段落看：以22，132 WooYun商业逻辑弱点案例为基础，一个克劳德代码插件：将报告从"考虑测试付款篡改"转换为"WooYun付款绕道：1，056个案例，68.7%的高热度——M1905电影网站的2，588日元订阅购买，价格为0.50日元"。

本文依据 wooyun.tanweagent.com 首页公开内容整理（2026 年 10 月抓取），英文内容为机器翻译，功能与价格请以官网最新信息为准。

• WooYun 遗产（WooYun Legacy）
• 插件实际添加什么（What the Plugin Actually Adds）
• IT DOESN'T 单曲（IT DOESN'T）
• 用插件对无（With Plugin vs Without）
• 电子商务付款测试（E-commerce Payment Testing）
• SaaS 授权测试（SaaS Authorization Testing）
• 守则安全审计（Code Security Audit）
• 利益攸关方安全报告（Stakeholder Security Reports）
• 克劳德的安全测试能力已经很强了。在12个受控评价中，没有插件的克劳德通过了98%的专有域的断言。测试技术不需要插件。
• 官网提供开发者文档或 API 入口

结合官网描述，wooyun-legacy 可以用在这些场景：

• 威胁检测、漏洞与身份安全
• 安全防护、风险检测与合规治理
• 将克劳德的安全报告从"你应该测试支付篡改"变为"WooYun支付绕行：1，056个案例，68.7%的高热度——M1905电影网站的2…
• Claude已经知道商业逻辑安全测试方法——金额=0.01，IDOR计数，状态机器步法——这些测试技术在没有插件的情况下工作。该插件不教授新的穿透技术…

使用时可以注意：

• 安全策略需要持续更新，不能只依赖单一工具。
• 安全工具上线前先在测试环境验证，避免误报影响业务。

主要面向：安全工程师、IT 管理员和企业合规团队；需要 API 或二次开发的开发者。

未在官网首页找到公开价格信息，请以官网为准。