Cloud Iam Deep (Grade A)تحقق من تحكمات الهوية السحابية وأمان الموارد

لماذا تم إنشاء هذا؟

بالنسبة لأكثر من تكوينات Claude للمعاقبة على الأخطاء، تكون هذه التكوينات متشابهة بشكل عام (دعم وحدوي لمنطق الأمان) أو Fragmented جدا (نُسخ 30 تقريرًا مُعلَنًا وقُدِمهم في الجميع في كل تعاملاتهم). لا يمتلك أي منهما نطاقًا أكبر من هدف واحد. هذه القاعدة تم بناؤها وأصياغتها من خلال التعاون المصرَف على التعاملات المستهدفة والتي مكشفت نقاط الضعف المختلفة:

Asked by Zelda Brandt · Sep 4, 2025

لماذاSwitched من نموذج في الدورة؟

يجب أن تكون مِن عدا رفضات وسهلًا مِن المناولة. على Opus 5، يُعطي مجموعة ضميمة محدودة من طلبات السلوك العالي - Anthropic اسم جيل الإنتاج، والفحص الموضوعي للأ 취약ات والمحاكاة للاختراق - يعود إلى Opus 4.8 بدلًا من أن يرفض. ستنالوا إشعارًا ورسالة مُوَجَّهة إلى المُحلل التي إجابوا ولكن في محاولة طويلة للخروج، يمكن أن يتضمن ذلك مظهرًا للحركية في المجموعة 5 خلسة، لذلك يمكن أن يبدو كمن ازداد سيئية. انظر لماذا تم تعديل Claude 5. ماذا يجب فعله يتوقف على ما تفعل: | الموقف | ما يساعد | |---|---| | المراجعة الذاتية للنصوص التي تقفصها (مراجعة النصوص التي يملكها لتحديد العيوب) | قل لهم. 'مراجعة دفاعية في نصوصي'، 'ابحث هذا من خلاف الOWASP top10'، 'إعادة صياغة أمني لإصلاح' يصف عملًا ويعتبره علاجًا. | | العمل العدواني المصرح به-التواجد في مكان (دخول حقيقي، إثبات مفهوم لأسباب مالية) | هي الغرض المناسب ل пакيت، و الطريقة المعتمدة هي CVP. لا إعادة كتابة التهديف إلى مظهر دفاعه للحصول على مَرخصة من تصنيفه - Instead منحض. | | فقط أن تغلق النموذج | الإعدادات -> القدرات يوقف التبديل التلقائي للنموذج. /hunt يُعلن إطار العملية للعرض (مصرح به، ضمن الحدود، العلاج للمخاطر) في أول دَوْر لسبب هذا - يجب أن يكون في الدورة.

Asked by Anders Lindgren · Aug 28, 2025

كيف يعمل؟

عملية 非 خطية في 6 مراحل — إعادة التوجيه → خرائط وتحديد الرتب → الصيد → التحقق → التقرير — مع نطاق مفروضة في القانون وتسجيل 7 أسئلة قبل تقديم أي شيء. هناك طريقتان لتشغيله: لغة إنجليزية بسيطة — وصف ما正在 اختباره والعمليات ذات الصلة تحمل تلقائيًا. /hunt هيكل سقالة + cbh CLI — هيكل المجلدات المشاركة والحالة والتوجيه. يتضمن دليل उपयोग ، مثال عملي ، وتصميم هندسي في 6 مراحل ، وcbh CLI.

Asked by Frank Müller · Aug 16, 2025

ماذا داخل في هذا الأداة؟

82 مهارة، يتم تحميلها تلقائيًا حسب الموضوع - لا يتم استدعاءها بواسطة اسم. يتضمن تغطية عبر مسطحة الهجوم الخارجي: | الفئة | عدد | أمثلة | | --- | --- | --- | | البحث عن التطبيق الويب | 13 | XSS، SQLi، SSRF، IDOR، LFI، SSTI، XXE، CSRF، CORS، open-redirection | | المصادقة و الهوية | 7 | bypass-auth، session، OAuth، SAML، MFA-bypass، ATO | | البروتوكول و البنية التحتية | 15 | GraphQL، gRPC، WebSocket، API-misconfig، host-header، RCE | | المتقدمة و الإتاج | 6 | race-condition، HTTP smuggling، deserialization، cache-poison | | محددة بمستخدم البرمجية | 4 | Next.js، Node.js، Laravel، Spring Boot | | الهوية المشفرة بسرية و السحاب | 3 | M365/Entra، Okta، IAM-سحابي عميق | | البنية التحتية و المعدات | 4 | VMware vCenter، enterprise VPN، SharePoint، ASP.NET/NTLM | | تجارب الجانب الحمراء المتخصصة | 4 | mindset-redteam، APK pipeline، supply-chain recon، mid-engagement IR | | اكتشاف و OSINT | 4 | web2-recon، OSINT-ضاربي، subdomain | | الترويس و التقرير و الخاصية | 11 | methodology، و vtriage-validation، و evidence-hygiene، و reporting-aware من VRT | يمكن البحث في الكتلوغ الشامل → docs/skills.md. كما ترافقها 15 أمر أبلز slash (/hunt، /recon، /report، ...) و محرك إجتماعي محدد (engine/) يرسل كل المخاوف إلى مهارة تسلمها.

Asked by Carmela Esposito · Aug 12, 2025

ما هذا؟

claude-bughunter هو حزمة مهارات قابلة للتركيب في نظام مهارات Claude Code. قم بتثبيته مرة واحدة وسيتوقف Claude Code عن كونه محادثةروبوت وسيبدأ في التصرف مثل باحث كبير في الصيد أو مشغل فريق أحمر: إنه يعرف التقنيات وقوالب السلسلة والخرائط VRT والسلاسل CVE للأمان وسلامة النظام - ويفضل في نطاقه. أربع طبقات مت chồng: التفكير — منهجية bb + عقلية فريق الأحمر: الإطار غير الخطي من خمس مراحل والإطار التفكيري الحرج و الانضباط لمشغل فريق الأحمر. صيد تطبيقات الويب — 48 مهارة الصيد التي تمت ترتيبها من 681 تقرير تم الإفصاح عنها في HackerOne: نمط كشف للفئة ، وحمولة ، وجداول التنسيق ، وقوالب السلسلة. ضرب المحيط — سلاسل منصة الشركات (M365 / Entra , Okta , vCenter , SSL-VPN ، SharePoint , IAM السحابي): سلاسل CVE الحالية 2024-2026 وترقية بعد اعتماد. شحنها — التحقق من التriage + الإبلاغ + صحة الأدلة: بوابة السؤال السابع ، وSeverity ومتأثراً بـ VRT ، ورفض OOS ، وحذف PII ، ومكونات فريق الأحمر. يتم تشغيل كل هذا تلقائيًا بواسطة الموضوع — وصف ما正在 اختباره باللغة الإنجليزية وحمولة المهارة相关ة. لا استدعاء بالاسم.

Asked by George Papadakis · Aug 10, 2025