Hunt Ato (Grade A)Сигурностено тестване на секуритета за уменията на Claude AI. Клас А. Hunt счетовно преимущество таксимета — 9 различни пътища до счетовно преимущество, плюс вериги.

Why this exists

Повечето настройки за лов на бъгове с Claude са или твърде общи (една голяма "security" подсказка) или твърде разпокъсани (маркирате 30 публично разкривани доклади и ги пре-четете при всяко ангажиране). Нито едното, нито другото не се мащабира след втория таргет. Този пакет е създаден и валидиран чрез упълномощени ангажименти, които разкриха различни пропуски в способностите: **Bug‑bounty ангажимент** – откри четири пропуска, които стартов стек от 3 умения не успя да запълни: 1. Липса на дисциплина за хипотезите – чернови, написани преди валидация → изгубени часове, намален процент на валидност. 2. Липса на тактики за докладване по програма – VRT автоматично понижаваше P3‑стойностни открития до P4. 3. Липса на координация в ангажимента – открития, доказателства и ID‑та за подаване бяха разпръснати в папки. 4. Липса на хигиена на доказателствата – скрийншоти изтичаха бисквитки и лични данни на жертвата. **Външен red‑team ангажимент** – разкри още пет пропуска, които стандартните практики за bug‑bounty влошаваха: 1. Консервативни настройки изтегляха реални открития – менталитетът на WAPT спираше тестовете рано при защитени цели, където продължението на red‑team би открило верижни заобикалвания → redteam‑mindset. 2. Липса на средно‑ангажиментно ситуационно осъзнаване – клиентският SOC поправи потвърден SQLi в рамките на 30 мин; външен атакуващ блокира 14 акаунта по време на жив тест – и двете останаха невидими без изрична методика за откриване → mid

Asked by Vasyl Kovalenko · Aug 2, 2025

Защо вашият модел се смени по време на сесията?

Освен отказите, това е лесно да се пропусне. При Opus 5 тесен набор от по-високорискови киберзаявки — Anthropic ги нарича генериране на експлоити, сканиране на уязвимости чрез бинарен код и тестове за проникване — се прехвърлят към Opus 4.8, вместо да бъдат отказани. Получавате известие и отговорът е маркиран с модела, който е отговорил, но в дълъг агентски процес това е лесно да се пренебрегне, затова може да изглежда, че Opus 5 тихо се влоши. Вижте защо Claude превключи моделите. Какво да правите зависи от това, което всъщност правите: | Ситуация | Какво помага | |---|---| | Одит на вашия собствен код – преглед на репо, което притежавате, за дефекти | Кажете го. „Отбранителен преглед на моето собствено репо“, „провери това спрямо OWASP Top 10“, „сигурно рефакториране за отстраняване“ описват работата точно и звучат като ремедиация. Това не е заобикалящо решение; работата действително е отбранителна. | | Оторизирана офанзивна работа – живо ангажиране, PoC за подаване на награда | Това е предназначението на пакета и поддържаният път е CVP. Не преформулирайте офанзивното ангажиране, за да изглежда отбранително, за да заобиколите класификатора – вместо това се регистрирайте. | | Просто искате изключване на превключването | Настройки → Възможности изключва автоматичното превключване на моделите. | /hunt задава рамката на ангажимента (оторизиран, ограничен в обхвата, поправим открив) в първия си ход точно за тази цел

Asked by Katarzyna Zielinska · Jun 21, 2025

Как функционира Hunt Ato?

Хунт Ато използва 6-ни фаза, нелинейна протокола за работа, в която се изпълняват следните етапи: Recon → Map & Rank → Hunt → Validate → Report — и един от тях е с фаза на контрол в code и 7-ито въпроси за контрол преди да е подаден резултато. 2 способа за управление на този инструмент: Plain English – описание на работата и възможност за автоматично натрупване на тяхната професионална върховност. /hunt scaffold + cbh CLI – структура за издирване на професионална върховност в обектите от системата и техен контрол. · Вече е направено и описание на 6 фазите и тяхната релация с професионалното върховност.

Asked by Jarrah Whitlock · Jun 7, 2025

What's inside

82 умения, автоматично заредени по тема — без нужда от извикване по име. Покритие на външната атака повърхност: | Категория | # | Примери | |---|---|---| | Търсене в уеб приложения | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect | | Удостоверяване и идентичност | 7 | auth-bypass, session, OAuth, SAML, MFA-bypass, ATO | | API и инфраструктура | 15 | GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE | | Напреднали и конкурентност | 6 | race-condition, HTTP smuggling, deserialization, cache-poison | | Специфично за рамки | 4 | Next.js, Node.js, Laravel, Spring Boot | | Корпоративна идентичност и облак ★ | 3 | M365/Entra, Okta, cloud-IAM-deep | | Инфраструктура и уреди ★ | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | Red‑team търговска практика ★ | 4 | redteam-mindset, APK pipeline, supply-chain recon, mid-engagement IR | | Разузнаване и OSINT | 4 | web2-recon, offensive-osint, subdomain | | Работен процес, отчитане и специализирано | 11 | methodology, triage-validation, evidence-hygiene, VRT-aware reporting | Пълен търсим каталог → docs/skills.md. Също така предоставя 15 slash команди (/hunt, /recon, /report, …) и детерминистичен механизъм за ангажименти (engine/), който картографира атакуващата повърхност на целта и маршрутизира всяко откритие към умението, което го обработва.

Asked by Sami Virtanen · May 30, 2025

Какво е това?

claude-bughunter е пакет от умения, който се интегрира директно в системата за умения Claude Code. Инсталира се еднократно и Claude Code спира да бъде просто чатбот и започва да се държи като старши изследовател по откриване на бъгове или оператор на червен екип: познава техниките, шаблоните за вериги, VRT картографиите, платформените CVE вериги и хигиената — и остава в обхвата. Четири нива се наслагват: Think — bb‑methodology + redteam‑mindset: 5‑фазен нелинеен работен процес, рамка за критическо мислене и дисциплина на оператора на червен екип. Hunt webapps — 48 умения за лов, подбрани от 681 публикувани HackerOne доклади: модели за откриване по класове, полезни товари, таблици за обход и шаблони за вериги. Hit the perimeter — корпоративни платформени вериги (M365/Entra, Okta, vCenter, SSL‑VPN устройства, SharePoint, cloud IAM): текущи CVE вериги 2024‑2026 + след‑автентикационни ескалации. Ship it** — триаж‑валидация + докладване + хигиена на доказателствата: 7‑въпросен портал, VRT‑съзнателна сериозност, OOS опровержения, чернене на ПИИ и доставки за червен екип. Всичко се задейства автоматично по тема — опишете какво тествате на обичаен английски и съответните натоварвания на уменията. Не се изисква извикване по име.

Asked by George Papadakis · May 24, 2025