Bb Methodology (Grade A)الاقتراب بأمن أكثر ذكاء: منهجيات بكب (درجة أ)

لماذا هذا موجود؟

عادة تكون الإعدادات الرئيسية التي تتمتع بحاجة لضمانbug بشكل غير مناسب بشكل عام ((prompt واحدة كبيرة واحدة للعبة الأمنية) أو مُهترئة جداً (حفظ 30 تقرير مرسل واعادة القراءة منه في كل مشاركة). هذه المجموعة أنشأت وأصيحبت من خلال المشاركات المصرح بها التي تعرّف مختلف الثغرات الموجودة: إشراك مُنتج الثغرات في المشاركات - لفتت إلى پنجة ثغرات التي لا يمكن للمجموعة الأساسية من ثلاثة مهارات إغلاقها: 1. عدم وجود حكم على الاستنتاجات - تم كتاب المذاكر قبل التحقق منها -> وقت ضيعت، النسبة الصادمة للحالة جرح 2. عدم تقنيات تقارير البرامج الفردية - الإعداد المفضل للجودة تتناقض مع الحالة P3- القيمة P4 3. عدم توجيه المشاركات - تمت العثور على الأقواس، دليل الحادث، والأدلة، وكذلك ال id الإدخال - متفرقة في المجلدات 4. عدم نظافة أدلة الحالة - تم كشف عن تعيينات cookies و البيانات الشخصية المُصادقة في الشاشة External إشراك التيم الأحمر - كشف عن پنجة ثغرات إضافية التي جعلت الإعدادات المفتوحة للمنتج أسوأ هذه: 1. الحجج العمياء التي قام بها الضعيف - كان mindset WAPT يتوقّف في اختبار الطرف المُقدم المُباغِت حيث التمديد للقناع لاكتشاف سلاسل التطفيل -> لاحد mindset التيم الأحمر 2. عدم الوعي بالوضع الوسط - كان SOC للمنتِج ينقضّ عليّ الايثبات المصدقة لل SQLi داخل 30 دقيقة; الخارج المهاجم قام بتعليق 14 حساب في حياة اختبار المشاركة المباشرة - كلا الموجودة دون تحديد منهجي explicit -> الموجودة في الميدان الوسط-ir-detection 3. عدم سلاسل الالقمة المتصلة على المنصة - كل من M365 + Entra ID، و SharePoint على الشبكة، و VPN SSL Cisco، vCenter، و 7 APKs الجوال المتصلة - كل تحت احتياج معرفة CVE للعام

Asked by Fiorella Bianchi · Nov 2, 2025

كيف يعمل أداة Bb Methodology؟

تعتمد Bb Methodology على مسار غير خطي من 6 مراحل – تحليل → تصنيف وترتيب → بحث → تَحفِظَة صحتها → تقرير – مع تطبيق نطاق في الكود وإضافة سؤال 7 قبل إرسال الأصوات. يعمل الأداة باثنتي طلبين: باللغة الإنجليزية المبسط – وصف ما يتم اختبارُه وسيتم تحميل مهارات ذات صلة تلقاءياً. /hunt scaffold + cbh CLI – هيكل فولدر التفاعلات ومواصلة واستراتيجية. → دليل الاستخدام ونموذج محدّث · مسار 6-مراحل وخرائط المواهب – سdk CLI لcbh

Asked by Emiliano Vargas · Oct 15, 2025

ما الذي يوجد داخل؟

82 مهارة، محملة تلقائيًا حسب الموضوع — بدون استدعاء بالاسم. تغطية عبر السطح الخارجي للهجوم: | الفئة | # | الأمثلة | |---|---|---| | صيد التطبيقات الويب | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect | | مصادقة والهوية | 7 | تجاوز المصادقة، جلسة، OAuth، SAML، تجاوز MFA، ATO | | API والبنية التحتية | 15 | GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE | | متقدم وتزامن | 6 | حالة السباق، تهريب HTTP، إلغاء التسلسل، تلوث الذاكرة المؤقطة | | إطار محدد | 4 | Next.js, Node.js, Laravel, Spring Boot | | هويَة الشركات والسحابة | 3 | M365/Entra, Okta, cloud-IAM-deep | | البنية التحتية والأجهزة ★ | 4 | VMware vCenter, VPN للشركات, SharePoint, ASP.NET/NTLM | | حيلة الفريق الأحمر ★ | 4 | حيلة الفريق الأحمر, خط أنابيب APK, استطلاع السلسلة القائمة, استجابة التفاعل في منتصف عملية الاشتباك | | استكشاف و OSINT | 4 | استكشاف الويب 2, OSINT الهجومي, نطاق فرعي | | 워크فلو، تقرير ومحدد | 11 | منهجية، تحقق الفصل، صحة الأدلة، تقرير VRT-مدرك | فهرس بحثي كامل → docs/skills.md. 또한 يضم 15 أمرًا بالشكل (/hunt, /recon, /report, …) ومحرك اشتراك محدد (engine/) الذي يخطر السطح الهجومي للهدف ويوفر كل اكتشاف إلى المهارة التي تتعامل معه.

Asked by Quentin Lefevre · Aug 22, 2025

ما هذا؟

claude-bughunter هو حزمة مهارات قابلة للتثبيت في نظام مهارات Claude Code. عند تثبيته، يتوقف Claude Code عن كونه محادثة ويتحول إلى سلوك giống باحث كبار في صيد الحشرات أو مشغل لفريق الرد: إنه يعرف التقنيات وقوالب السلسلة وخرائط VRT وسلاسل CVE للمنصة والصحة - ويبقى في المدى. تم تجميع أربع طبقات: التفكير — bb-methodology + redteam-mindset: إطار عمل غير خطي ذو 5 مراحل وإطار تفكير критي واضطلاع بمسؤولية مشغل فريق الرد. صيد تطبيقات الويب - 48 مهارة صيد محددة من 681 تقرير مشisclosed من HackerOne: أنماط الكشف من الفئة إلى الفئة والحمولات والجداول للتجاوز وTEMPLATES سلسلة. ضرب المحيط - سلاسل منصة المؤسسة (M365 / Entra و Okta و vCenter وأجهزة SSL-VPN و SharePoint و cloud IAM): سلاسل CVE الحالية 2024-2026 والترقية بعد الاعتماد. شحنه - التriage-validation + Reporting + evidence-hygiene: 7-Question Gate و URT-aware severity و OOS rebuttals و PII redaction و red-team deliverables. يتم تشغيل كل هذا تلقائيًا حسب الموضوع - وصف ما正在 اختباره باللغة الإنجليزية البسيطة ويتحمل مهارة ذات الصلة. لا استدعاء بالاسم.

Asked by Zain Malik · Aug 11, 2025