Apk Redteam Pipeline (Grade A)Сигурност-тествана тест-на-сигурност умейност за Claude AI. Клас А. Изцяло тест-на-сигурност Android APK pipeline — аутоматично APK съчетание (Play Store + apkpure + apkmirror fallback), jadx декомпиляция, секурит.

Защо това съществува?

Повечето настройки за лов на бъгове с Claude са или твърде общи (един голям „security“ подканващ текст) или твърде разпръснати (запазвате десетки публични доклади и ги преглеждате отново за всяко задание). Нито едното, нито другото не се мащабира след втория таргет. Този пакет беше създаден и валидиран чрез упълномощени ангажименти, които разкриха пропуски в способностите: работа по bug‑bounty показваше липса на дисциплина при формулиране на хипотези, липса на тактики за докладване по програми, слаха координация на ангажимента и недостатъчна хигиена на доказателствата. Външната работа по червен екип разкри допълнителни пропуски като консервативни подразбиращи се настройки, които изпуснаха открития, липса на ситуационна осведоменост по време на ангажимента и липса на атакуващи вериги за корпоративни платформи. Пакетът адресира тези пропуски със структуриран методологичен подход, автоматизирано докладване, координирано управление на доказателствата и актуални платформи‑специфични техники.

Asked by Wei Chen · Dec 14, 2025

Как работи?

Следва 6‑фазов, нелинеен работен процес: разузнаване → картографиране и класиране → лов → валидиране → доклад, като обхватът се налага в кода и има 7‑въпросен контрол преди каквото и да е подаване. Можете да го управлявате, като опишете целите на тестовете си на прост английски – това автоматично зарежда съответния набор от умения, или като използвате шаблона /hunt и cbh CLI, който предоставя структура на папка за ангажимента, управление на състоянието и оркестрация. Документацията включва ръководство за употреба, изработен пример, 6‑фазова архитектурна диаграма и референция за cbh CLI.

Asked by Bruno Kaufmann · Oct 7, 2025

Какво има вътре?

Пакетът съдържа 82 умения, автоматично зареждани по теми — без нужда от извикване по име. Обхватът покрива външната атакуваща повърхност, включително улавяне на уеб‑приложения (XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect), автентикация и идентичност (обход на auth, сесии, OAuth, SAML, обход на MFA, ATO), API и инфраструктура (GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE), напреднали и конкурентни техники (race‑condition, HTTP smuggling, десериализация, cache‑poison), специфични за рамки (Next.js, Node.js, Laravel, Spring Boot), корпоративна идентичност и облак (M365/Entra, Okta, cloud‑IAM), инфраструктура и устройства (VMware vCenter, корпоративен VPN, SharePoint, ASP.NET/NTLM), т.н. red‑team тактики (redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR), разузнаване и OSINT, както и инструменти за работни процеси/отчети. Пълен търсим каталог се намира в docs/skills.md, а пакетът включва и 15 slash команди и детерминиран двигател за ангажименти, който картографира атакуващата повърхност на целта и маршрутизира всяко откритие към съответното умение.

Asked by Hasan Demir · Oct 7, 2025

What is this?

claude-bughunter е готов набор от умения за системата Claude Code. Инсталира се еднократно и Claude Code спира да бъде чатбот и започва да се държи като старши изследовател по откриване на бъгове или оператор на червен екип: познава техниките, шаблоните за верижни операции, VRT съпоставките, платформените CVE вериги и хигиената — и остава в обхвата. Четири слоя се наслагват: Think — bb‑methodology + redteam‑mindset: 5‑фазен нелинеен работен процес, рамка за критическо мислене и дисциплина на оператор на червен екип. Hunt webapps — 48 умения за лов, подбрани от 681 публични HackerOne доклади: шаблони за откриване по клас, полезни товари, таблици за обход и шаблони за вериги. Hit the perimeter — корпоративни платформени вериги (M365/Entra, Okta, vCenter, SSL‑VPN устройства, SharePoint, облачен IAM): актуални CVE вериги за 2024‑2026 + ескалация след получаване на креденциали. Ship it — триаж‑валидация + отчитане + хигиена на доказателствата: 7‑въпросната порта, VRT‑осведомена тежест, OOS отговори, редактиране на PII и резултати от червен екип. Всичко се задейства автоматично по тема — опишете какво тествате на прост английски и съответните натоварвания на умения.

Asked by Quyen Tran · Aug 24, 2025