Enterprise Vpn Attack (Grade B)Testované bezpečnostní bezpečnost pro Claude AI. Hodnota B. Vnější SSL VPN / dálkový přístup k přístroji k útoku ve věrtné matrici — Cisco ASA / AnyConnect, Fortinet FortiGate / FortiOS, Citrix NetScaler / ADC, Palo Alta GlobalProtect

Jaké je vnitřní složení?

Balík obsahuje 82 automaticky načtených dovedností pokrývajících externí útočnou plochu: Vyhledávání webových aplikací (13 dovedností jako XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, otevřený přesměrování), Autentizace a identita (7 dovedností včetně auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO), API a infrastruktura (15 dovedností jako GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE), Pokročilé a konkurenční (6 dovedností jako race‑condition, HTTP smuggling, deserializace, cache‑poison), Specifické pro framework (4 dovednosti pro Next.js, Node.js, Laravel, Spring Boot), Firemní identita a cloud (3 dovednosti pro M365/Entra, Okta, cloud‑IAM), Infrastruktura a zařízení (4 dovednosti pro VMware vCenter, firemní VPN, SharePoint, ASP.NET/NTLM), Red‑team techniky (4 dovednosti), Recon a OSINT (4 dovednosti), Workflow, reporting a specializované (11 dovedností). Díky tomu je k dispozici 15 slash příkazů (/hunt, /recon, /report, …) a deterministický engine pro zapojení, který mapuje útočnou plochu cíle a přesměrovává každé zjištění na odpovídající dovednost.

Asked by Youssef El-Sayed · Nov 10, 2025

Co je tohle?

claude-bughunter je balík funkcí (skill bundle) připravený pro systém Claude Code. Po jeho instalaci přestane Claude Code fungovat jako chatbot a začne se chovat jako seniorní výzkumník specializující se na odhalování chyb nebo operátor red teamu: zná techniky, šablony řetězců, mapování VRT, řetězce CVE platformy a hygiena – a zůstává v rozsahu. Čtyřvrstvý stack: Think – bb‑metodologie + red‑team mindset: 5‑fázový ne-lineární pracovní postup, rámec kritického myšlení a disciplína operátora red teamu. Hunt webapps – 48 hunt‑skills kurátorovaných z 681 zveřejněných zpráv HackerOne: detekční vzory podle kategorie, payloady, tabulky obejití a šablony řetězců. Hit the perimeter – řetězce platformy podnikových (M365/Entra, Okta, vCenter, SSL‑VPN zařízení, SharePoint, cloud IAM): aktuální řetězce CVE 2024‑2026 + post‑credential eskalace. Ship it – triage‑validace + reporting + evidence‑hygiene: 7‑otázkový Gate, VRT‑uvědomělá závažnost, OOS vyvrácení, redakce PII a dodávky red‑teamu. Vše se spouští automaticky podle tématu – popište, co testujete v přirozeném angličtině a relevantní nároky na funkce. Nevyvolává se jménem.

Asked by Ivana Novak · Sep 24, 2025

Jak to funguje?

Balíček sleduje šestifázový, netradiční pracovní tok: recon → map & rank → hunt → validate → report, přičemž rozsah je vynucen v kódu a před odesláním jakékoliv zjištění je třeba projít 7‑otázkovou branou. Existují dva způsoby, jak ho ovládat: popište v jednoduchém angličtině, co testujete, a odpovídající dovednosti se automaticky aplikují, nebo použijte šablonu /hunt a CLI cbh, která poskytuje strukturu složky pro angažmá, správu stavu a orchestraci. Dokumentace zahrnuje průvodce používáním, praktický příklad, diagram architektury se 6 fázemi a mapování dovedností na fáze.

Asked by Yuki Mori · Jul 26, 2025