bb-local-toolkit 是一份面向漏洞赏金挖掘的本地工具配套技能，与同名编排器共享完整赏金工作流，资料建议在需要本地工具链时选用该变体。资料未提供安装步骤、许可证或价格信息。
用途：覆盖完整挖掘流水线，即 Recon（侦察）、Learn（学习）、Hunt（狩猎）、Validate（验证）、Report（报告）。核心判据是攻击者能否在不触发异常操作的前提下对真实用户造成实际伤害，如窃取资金、泄露个人信息、账户接管或代码执行；无法证明实际影响的“理论漏洞”被要求直接放弃。
主要能力与方法：列出需要快速排除的弱发现模式，并提出 5 分钟规则、一小时规则、影响优先狩猎、先读懂目标、不过度依赖自动化、聚焦低饱和漏洞类别等原则。介绍 A→B 集群狩猎法和已列出的链式示例，如 IDOR 升级为账户数据篡改、SSRF 指向云元数据 169.254.169.254、存储型 XSS 结合会话 Cookie 的 HttpOnly 检查、开放重定向结合 OAuth redirect_uri、限速绕过用于 OTP 爆破等。集群协议分六步：确认 A、映射同级接口、测试同级、尝试组合、量化影响、按链提交报告。
工具与用法：以 Go 二进制与按需安装工具为主，列出 subfinder、httpx、dnsx、nuclei、katana、waybackurls、gau、dalfox、ffuf、anew、qsreplace、assetfinder、gf、interactsh-client 等，以及 arjun、kiterunner、trufflehog、gitleaks、sqlmap 等安装命令。包含 Semgrep 审计命令、ffuf 高级过滤与认证请求测试示例、开源情报脚本与 HackerOne GraphQL 查询等。资料提供各阶段命令片段，如子域枚举、存活探测、URL 收集、Nuclei 扫描等。
适用场景与限制：面向授权范围内的漏洞赏金与安全测试场景，强调先读全范围、确认资产归属、数据是否已公开。资料为方法论与命令参考，未说明该技能的具体运行环境、依赖版本或自动化程度，也未提供效果、收费或平台支持信息，这些事实暂未提供。