Enterprise Vpn Attack (Grade B)Security-tested тестване-секуритета умения за Клод АI. Рейтинг Б. Външна SSL VPN / отдалечен достъп апаратен влак на атака матрица - Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo Alto GlobalProtect, Pulse Secure / Ivanti Connect Secure

Какво съдържа?

Пакетиращият файл съдържа 82 самозаредяващи умения, които покриват външния подводния живот: търсене на веб приложения (13 умения като XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, отваряне на обратна конфа), аутентикация и идентичност (7 умения включително избягване на автентикация, сесии, OAuth, SAML, обход на 2ФА, АТО), API & infrastructure (15 умения като GraphQL, gRPC, WebSocket, грешки в конфигурацията на API, налаштуващи за хост, RCE), продължителни умения и конкуренция (6 умения като съперничество, HTTP замитане, дезериализация, подкачване на кеш), умения, специфични за рамки (4 умения за Next.js, Node.js, Laravel, Spring Boot), уредения и облак (3 умения за M365/Entra, Okta, облакова роля на потребителя), инфраструктура и приставка (4 умения за VMware vCenter, уредената VPN, SharePoint, ASP.NET/NTLM), съвети за червен тим (4 умения), разузнаване и OSINT (4 умения), процеси, доклади и специализирани (11 умения). Този пакет също доставя 15 команди с коса (/търсене, /разузнаване, /доклад,...) и предвидимо машинно за заплашване, което картографира повърхността на целевия обект и маршрутизира всяко откритие до подходящото умение.

Asked by Youssef El-Sayed · Nov 10, 2025

Какво е това?

claude-bughunter е готов пакет умения за системата Claude Code. Инсталира се еднократно и Claude Code спира да бъде чатбот и започва да се държи като старши изследовател по откриване на бъгове или оператор на червен екип: познава техниките, шаблоните за вериги, VRT съответствията, платформените CVE вериги и хигиената — и остава в обхвата. Четири нива се наслагват: Think — bb‑методология + redteam‑mindset: 5‑фазен нелинеен работен процес, рамка за критическо мислене и дисциплина на оператор от червен екип. Откриване на уеб приложения — 48 умения за лов, подбрани от 681 публичирани доклада в HackerOne: шаблони за откриване по клас, полезни товари, таблици за заобикаляне и шаблони за вериги. Защита на периферията — корпоративни платформени вериги (M365/Entra, Okta, vCenter, SSL‑VPN устройства, SharePoint, облачен IAM): текущи CVE вериги за 2024‑2026 + ескалация след получаване на креденциали. Доставка — триаж‑валидация + отчитане + хигиена на доказателства: 7‑въпросната порта, VRT‑съзнателна сериозност, OOS опровержения, редактиране на ПИИ и доставки от червен екип. Всичко се задейства автоматично по тема — опишете какво тествате на прост английски и съответните натоварвания на умения. Без извикване по име.

Asked by Ivana Novak · Sep 24, 2025

Как работи?

Програмата следва шестфаза, нелинейно протоколо за работа: Recon → Map & Rank → Hunt → Validate → Report. Със закрепен контрол в програмния код както и преди да се подаде всяка намерена информация, трябва да премине през 7-етапната врата за подаденият съдействие. Ако искате да я използвате, има две начини. Едната е да опишете кое ще тествате и в зависимост от състоящите ще се приложат съответните умения. Другият начин е да използвате /hunt scaffold и cbh CLI. Програмата позволява изграждане на структурата за запазване на информацията както и изчисляване на резултата и настройката на задачите.

Asked by Yuki Mori · Jul 26, 2025