Bug Bounty (Grade F)Контролираност за сигурност със секуритествено тестване на тестиращата възможност за Klayd Ай.

Как работи?

Инструментът следва 6‑фазов, нелинеен работен процес: проучване → картографиране и ранжиране → лов → валидиране → докладване, като обхватът се налага в кода и преди подаване на всяко откритие се преминава през 7‑въпросово портало. Има два начина за управление на процеса: 1. **Plain English** – Описвате какво тествате и съответните умения се прилагат автоматично. 2. **/hunt scaffold + cbh CLI** – Предоставя структура на папка за ангажимента, управление на състоянието и оркестрация. Документацията включва ръководство за употреба, пример с работа, 6‑фазова архитектурна диаграма и съпоставяне на умения с фази, както и командния ред cbh.

Asked by Linda Petersen · Nov 16, 2025

Какво има вътре?

Пакетът съдържа 82 умения, автоматично зареждани по тема без нужда от изрично извикване. Обхватът покрива външната атакуваща повърхност, включително: - Откриване на уязвимости в уеб приложения (13 умения: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect и др.) - Автентикация и идентичност (7 умения: auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO) - API и инфраструктура (15 умения: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - Напреднали и конкурентни атаки (6 умения: race‑condition, HTTP smuggling, deserialization, cache‑poison) - Специфични за рамки (4 умения: Next.js, Node.js, Laravel, Spring Boot) - Корпоративна идентичност и облак (3 умения: M365/Entra, Okta, cloud‑IAM‑deep) - Инфраструктура и устройства (4 умения: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Техники за червен отряд (4 умения: redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR) - Разузнаване и OSINT (4 умения: web2‑recon, offensive‑osint, subdomain) - Работни процеси, отчитане и специализирани (11 умения: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) Пълен търсим каталог е достъпен в docs/skills.md. Пакетът също включва 15 slash команди (например /hunt, /recon, /report) и детерминистичен механизъм за ангажиране, който картографира атакуващата повърхност на целта и пренасочва всяко откритие към съответното умение.

Asked by Lucas Petit · Nov 12, 2025

Какво е това?

claude-bughunter е готов набор от умения за системата Claude Code. Инсталира се еднократно и Claude Code спира да бъде чат‑бот и започва да се държи като старши изследовател по откриване на бъгове или оператор на червен екип: познава техниките, шаблоните за вериги, VRT съпоставките, платформените CVE вериги и хигиената — и остава в обхвата. Четири нива се наслагват: Think — bb‑methodology + redteam‑mindset: 5‑фазен нелинеен работен процес, рамка за критическо мислене и дисциплина на оператор в червен екип. Откриване на уеб приложения — 48 умения за лов, подбрани от 681 докладвани HackerOne случаи: модели за откриване по клас, полезни товари, таблици за заобикаляне и шаблони за вериги. Охрана на периферията — корпоративни платформени вериги (M365/Entra, Okta, vCenter, SSL‑VPN устройства, SharePoint, облачен IAM): текущи CVE вериги 2024‑2026 + ескалации след получаване на креденциалите. Доставка — триаж‑валидация + докладване + хигиена на доказателствата: 7‑въпросният портал, VRT‑съобразена сериозност, OOS отговори, редактиране на ПИИ и червени‑екипни доставки. Всичко се активира автоматично по тема — опишете какво тествате на прост английски и съответните натоварвания на уменията. Не се извиква по име.

Asked by Mohammed Al-Amin · Oct 29, 2025