Bug Bounty (Grade F)Kvalifikovaný testování zabezpečení pro testování-security dovedností s Claude AI. Stupeň F. Úplné workflow zabezpečení zdroje - recon (identifikace poddoménu, odhalení aktiv, fingerprinting, rozsah HackerOne, audit zdrojového kódu), pre-hu

Jak to funguje?

Nástroj používá 6‑fázový, nelineární workflow: recon → map & rank → hunt → validate → report, přičemž rozsah je vymáhán v kódu a před odesláním jakéhokoli nálezu je nutná 7‑otázková brána. Existují dva způsoby, jak workflow spustit: 1. **Plain English** – Popište, co testujete, a relevantní skill loads se použijí automaticky. 2. **/hunt scaffold + cbh CLI** – Poskytuje strukturu složky pro engagement, správu stavu a orchestrace. Dokumentace zahrnuje průvodce použitím, vypracovaný příklad, diagram 6‑fázové architektury a mapování skill‑to‑phase, plus command‑line interface cbh.

Asked by Linda Petersen · Nov 16, 2025

Co obsahuje balíček?

Balíček obsahuje 82 dovedností, které jsou automaticky načteny podle tématu bez nutnosti explicitního spuštění. pokrytí zahrnuje vnější útokový povrch, včetně: - pronásledování web aplikací (13 dovedností: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, otevřeným odkazy, atd.) - autorizace a identita (7 dovedností: autorizace přeskočení, session, OAuth, SAML, MFA přeskočení, ATO) - API a infrastruktura (15 dovedností: GraphQL, gRPC, WebSocket, API-nesprávné konfigurace, záhlaví, RCE) - Pokročilé a paralelnost (6 dovedností: podmíněné závady, HTTP obchody, deserializace, ukládání znečištění) - Framework-špecifické (4 dovednost: Next.js, Node.js, Laravel, Spring Boot) - Podniková identita a cloud (3 dovednosti: M365/Entra, Okta, cloud-IAM hluboko) - Infrastruktura a zařízení (4 dovednosti: VMware vCenter, podniková VPN, SharePoint, ASP.NET/NTLM) - Červený tým tradecraft (4 dovednosti: červeného team-mysli, APK proud, dodavatelových řetězců obnovy, mid-engagement IR) - Recon & OSINT (4 dovednosti: web2-recon, útočného osint, poddomény) A v dokumentu docs/skills.md je k dispozici plné vyhledatelné katalog. Balíček také přináší 15 příkazů na řezu (například /hunt, /recon, /report) a deterministický engine angažmá, který mapuje cíl útočení povrch a řídí každý nalezený výsledek ke správné dovednosti.

Asked by Lucas Petit · Nov 12, 2025

Co je to?

Claude-bughunter je balíček doinstalovatelných dovedností pro systém dovedností Claude Code. Po instalaci Claude Code přestane fungovat jako chatbot a bude se chovat jako zkušený vyšetřovatel chyby nebo operátor červené týmu: zná techniky, šablony řetězců, mapování VRT, řetězce CVE platform a hygienu – a zůstane v oboru. Čtvero vrstev se překrývají: Uvažuj — metoda bb + vědomí červeného týmu: pěti-fázový neklineární proces, kritický rámec uvažování a disciplína operátorů červeného týmu. Vyhledej webové aplikace — 48 vybraných dovedností, z nichž 681 byla odhalena na portálu HackerOne: detekční vzory na klientské úrovni, zásobníky nárazů, tabulky obcházet a šablony řetězců. Postřílej hranici — řetězce platform pro podnikání (M365/Entra, Okta, vCenter, SSL-VPN přístroje, SharePoint, cloud IAM): aktuální řetězce CVE z let 2024–2026 a post-identifikační eskalace. Dodávej — triáž, validaci + hlášení + hygienu důkazů: Sedmizárovek brány, závažnost s ohledem na VRT, rebutty pro OOS, červenění PII a červená týmová předání. Vše je spouštěno automaticky podle tématu — popis toho, o čem se testuješ v jednoduchém jazyce a příslušná dovednosti se nabijí. Bez výzvy pojmenování.

Asked by Mohammed Al-Amin · Oct 29, 2025