Bb Local Toolkit (Grade F)أداة شاملة لعمليّات تفتيش الأمان والتحقق من الثغرات الأمنية لآي إى كلاود - درجة F

لماذا هذه المُحمل؟

تُعتبر معظم التنفيذات التي تستعين بكلوي كلود في رصد الثغرات بحيث تكون EITHER TOO جديرة بالغموض (دعماً وظيفي واحد عظيم لطلب أمني) أو تكون Fragmented (تتويج 30 حالة سريعة في التقارير المُعلنة ثم إعادة قراءتها في كل توافق). لاتُكمل أيّ منهما بعد التوافق الثاني. وتم بناء هذه المُحمل ومُنظفة من خلال التوافقات المُصرح بها والتي عثرت على ثغرات مختلفة. التوافق External red-Team – تم الكشف عن خمسة ثغرات إضافية التي أصبحت أشد ضرورة بعد توافق bug-bounty: 1. عدم وجود نهج لتوصيات البرامج الفردية — أذن VRT لتصنيف findings auto-النقص المُعتبر P3 ووضعت P4 . 2. عدم تنسيق التوافق — تمت ترشيح findings، والبيانات و submission IDs إلى فلاترس متفرقة . 3. عدم إحترافية إجراء الفحص في وقت مبكر — تم تضمين evidence و screenshots و Cookies والبيانات الشخصية لضحايا في وقت معين .

Asked by Marcus Bell · Apr 3, 2026

لماذا انتقل نموذجك خلال الجلسة؟

منفصل عن الرفض، وسهل الخلط. على Opus 5، مجموعة ضيقة من طلبات السيبرانية عالية المخاطر - مثل generar Exploit من Anthropic وتحليل وتحديد الثغرات الأمنية على أساس الثنائيات - ترجع إلى Opus 4.8 بدلاً من الرفض. سوف تحصل على إشعار والاستجابة تُ标َّز بالنموذج الذي اجاب، ولكن في تشغيل عديم الأجنحة طويل، من السهل تمرير ذلك، لذلك يمكن أن يبدو وكأن Opus 5 قد trởى أسوأ بشكل هادئ. انظر لماذا اختار Claude النماذج. ما يسهل ذلك يعتمد على ما تفعله في الواقع: | الحالة | ما يساعد | | --- | --- | | تدقيق رمزك الخاص - مراجعة مستودع مملوك لتحديد العيوب | قل ذلك. "مراجعة دفاعية لمستودعي الخاص"، "تحقق من ذلك مقابل OWASP Top 10"، "إعادة بناء آمنة لتحقيق العلاج" وصف العمل بدقة واقرأ كما لو كان العلاج. | | عمل आकرام المعتمد - المشاركة الحية، دليل إثبات لتقديم مكافأة | هذا ما يتضمن الحزمة، والطريق المعتمدة هو CVP. لا اعيد صياغة المشاركة الهجومية لنجعلها تبدو دفاعية للتخطي مصنف - سجل بدلاً من ذلك. | | تريد فقط إيقاف التبديل | إعدادات → القدرات تعطِّل التبديل التلقائي للنموذج. | /hunt يحدد إطار المشاركة (المعتمدة، المحددة النطاق، يمكن إصلاح العثور) في الدور الأول precisly لهذا السبب - سياق المشاركة ينتمي إلى الجلسة صراحة، وليس ضمنيًا.

Asked by Noelia Campos · Mar 15, 2026

كم يعتمد هذا؟

بنية عمليّة تعمل على ست مراحل غير مباشرة (الاكتشاف ثم تحليل المرتبة ثم الاكتشاف ثم التحقق ثم التقرير) مع تطبيق السكوب في السطور التعليمية والتفويض في سؤال قبل إرسالها؛ توجد طريقتان لممارسة هذا: اللغة البسيطة — وصف ما ترغب بتفقدته وسي تتحكم السلائقيات اللمسخبات تلقائيًا. هكذا تفقيه: هاند سفاتشيد + cbh CLI — تركيب مجلدات الاستفادة والجسم والتنفيذ. يشمل دليل الاستخدام ومثال تطبيق وعملية بناء + خريطة مهارات-مرحلة.

Asked by Ravi Chandrasekaran · Mar 3, 2026

ماهي الموجود بداخلها؟

82 منشئ مهارات، ت autoload على أساس الموضوعات - بدون استدعاء بالاسم. تغطية على ماoutside من السطح الهجومي: | الفئة | العد | أمثلة | |---|---|---| | البحث عن التطبيق | 13 | XSS، SQLi، SSRF، IDOR، LFI، SSTI، XXE، CSRF، CORS، redir | | الحماية | 7 | bypass، جلسة، OAuth، SAML، bypass MFA، ATO | | الخدمة API | 15 | GraphQL، gRPC، WebSocket، misconfig API، host‑header، RCE | | المطاعم متقدمة ومحدد | 6 | race‑condition، smuggling HTTP، deserialization، cache poisoning، HTTP | | محددة بالframework | 4 | Next.js، Node.js، Laravel، Spring Boot | | التفاعلية والأدوات الشاملة | 3 | M365/Entra، Okta، IAM cloud глубاء | | الهوية والأدوات | 4 | VMware vCenter، VPN الأعمال، SharePoint، ASP.NET/NTLM | | الحرف اليدوية للقوات الأحمر | 4 | redteam‑mindset، APK pipeline، supply‑chain recon، mid‑engagement IR | | OSINT & Recon | 4 | web2‑recon، osint الهجومية، فرع اسم المجال | | العملFLOW والإبلاغ الخاصة | 11 | منهجية، صحة الميثاق، hygene أشرطة، VRT تعقل بالإبلاغ | Full catalogue search → docs/skills.md. أيضا ships slash 15 الأمر ( /hunt، /recon، /report، ... ) و محرك التفاعل التحديد (engine/) يربط السطح الهجومي للهجوم و يوجه كل إيجاد المهارات المناسبة لhandling

Asked by Dumisani Ndlovu · Feb 13, 2026

ما هذا؟

claude-bughunter هو حزمة مهارات قابلة للتركيب في نظام مهارات Claude Code. قم بالتثبيت مرة واحدة وسيتوقف Claude Code عن كونه محادثة وسيبدأ في التصرف مثل باحث kıdemي في إصطياد الأخطاء أو مشغل团队 الحمراء: إنه يعرف التقنيات وemplates سلسلة، وخرائط VRT، وسلاسل CVE للمنصات، والمحافظة على النظافة — ويتابقى في النطاق. أربع طبقات تلتف: التفكير — مناهج bb + Mentalité redteam: الإطار عمل غير الخطي بخمس مراحل، وإطار العمل الفكري الحرج، و kỷ律 مشغل الفريق الأحمر. إصطياد تطبيقات الويب — 48 مهارة إصطياد محددة من 681 تقرير تم الكشف عنه من HackerOne: أنماط الكشف حسب الفئة، و Payloads، وじدول التخطي، وemplates سلسلة. ضرب الحدود — سلاسل منصات المؤسسة (M365 / Entra، Okta، vCenter، أجهزة SSL-VPN، SharePoint، IAM السحابي): سلاسل CVE الحالية 2024-2026 + تصعيد بعد الأمان. شحنها — تحقق التriage + التقرير + نظافة الأدلة: بوابة 7 أسئلة، وVR الأمان، ومعارضة OOS، وحرمان PII، ومواد إنتاج الفريق الأحمر. كل ذلك يتم تفصيله تلقائيًا حسب الموضوع — وصف ما تقوم بفحصه باللغة الإنجليزية العادية وسيتم تحميل المهارة ذات الصلة.

Asked by Mireille Dupont · Jan 18, 2026