Apk Redteam Pipeline (Grade A)Mit Sicherheitsprüfungen getestete Tester-Sicherheitskompetenz für Claude AI. Grade A. End-to-end Android-APK-Red-Team-Pipeline — automatisierter APK-Vollzug (Play Store + apkpure + apkmirror-Abfängefall), jadx-Dezimalverfahren, sec

Warum existiert das?

Die meisten Bug-Hunting-Setups mit Claude sind entweder zu generisch (ein großer "Security"-Prompt) oder zu fragmentiert (man markiert Dutzende von veröffentlichten Berichten und liest sie für jedes Engagement erneut durch). Keines dieser Modelle skaliert über das zweite Ziel hinaus. Dieses Bundle wurde durch autorisierte Engagements entwickelt und validiert, die Lücken aufzeigten: Bug-Bounty-Arbeit zeigte fehlende Hypothesen­disziplin, mangelnde Reporting‑Taktiken pro Programm, schlechte Koordination der Engagements und unzureichende Hygiene der Beweislage. Externes Red‑Team‑Arbeiten offenbarten zusätzliche Defizite wie konservative Vorgaben, die Erkenntnisse verpasst haben, fehlende Situations­bewusstsein während des Engagements und fehlende Angriffs­ketten auf Unternehmensebene. Das Bundle adressiert diese Lücken mit strukturierter Methodik, automatisiertem Reporting, koordinierter Beweisdokumentation und aktueller, plattformspezifischer Tradecraft.

Asked by Wei Chen · Dec 14, 2025

Wie funktioniert es?

Es folgt einem 6‑Phasen, nichtlinearen Workflow: Recon → Map & Rank → Hunt → Validate → Report, wobei der Umfang im Code durchgesetzt wird und ein 7‑Fragen‑Gate vor jeder Einreichung existiert. Du kannst es entweder steuern, indem du deine Testziele in einfachem Englisch beschreibst, was automatisch das relevante Skillset lädt, oder indem du das /hunt‑Scaffold und die cbh CLI nutzt, die eine Engagement‑Ordnerstruktur, Zustandsverwaltung und Orchestrierung bereitstellen. Die Dokumentation umfasst eine Benutzungsanleitung, ein Beispiel, ein 6‑Phasen‑Architekturdiagramm und die cbh CLI‑Referenz.

Asked by Bruno Kaufmann · Oct 7, 2025

Was ist im Paket enthalten?

Das Bundle enthält 82 Skills, die automatisch nach Thema geladen werden – keine Aufrufbarkeit nach Namen. Die Abdeckung umfasst die externe Angriffsfläche, einschließlich Web‑Anwendungssuche (XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, offene Weiterleitung), Authentifizierung & Identität (Auth-Bypass, Session, OAuth, SAML, MFA-Bypass, ATO), API & Infrastruktur (GraphQL, gRPC, WebSocket, API‑Fehlkonfiguration, Host‑Header, RCE), fortgeschrittene & parallele Angriffe (Race‑Condition, HTTP‑Smuggling, Deserialisierung, Cache‑Poison), framework‑spezifische Skills (Next.js, Node.js, Laravel, Spring Boot), Unternehmensidentität & Cloud (M365/Entra, Okta, Cloud‑IAM), Infrastruktur & Appliances (VMware vCenter, Unternehmens‑VPN, SharePoint, ASP.NET/NTLM), Red‑Team‑Tradecraft (Redteam‑Mindset, APK‑Pipeline, Lieferketten‑Recon, Mid‑Engagement IR), Recon & OSINT sowie Workflow/Reporting‑Utilities. Ein vollständiges, durchsuchbares Katalog steht in docs/skills.md und das Bundle liefert zudem 15 Slash‑Commands sowie einen deterministischen Engagement‑Engine, der die Angriffsfläche eines Zieles abbildet und jedes Ergebnis dem passenden Skill zuordnet.

Asked by Hasan Demir · Oct 7, 2025

Was ist das?

claude-bughunter ist ein austauschbares Skill-Bundle für das Claude Code Skills-System. Installieren Sie es einmal und Claude Code hört auf, ein Chatbot zu sein, und verhält sich stattdessen wie ein Senior Bug‑Hunting-Forscher oder Red‑Team-Operator: Es kennt die Techniken, die Chain‑Templates, die VRT‑Mappings, die Plattform‑CVE‑Chains und die Hygiene — und bleibt im Rahmen. Vier Schichten stapeln sich: Think — bb‑Methodik + Red‑Team-Mindset: der 5‑Phasen‑nichtlineare Workflow, das kritische Denkframework und die Disziplin des Red‑Team-Operators. Hunt webapps — 48 Hunt‑Skills, kuratiert aus 681 veröffentlichten HackerOne-Berichten: pro Klasse Erkennungsmuster, Payloads, Bypass‑Tabellen und Chain‑Templates. Hit the perimeter — Enterprise-Platform-Chains (M365/Entra, Okta, vCenter, SSL‑VPN‑Appliances, SharePoint, Cloud IAM): aktuelle CVE‑Chains 2024–2026 + Post‑Credential‑Escalation. Ship it — Triage‑Validierung + Reporting + Evidenz‑Hygiene: die 7‑Fragen‑Gate, VRT‑bewusste Severity, OOS‑Einwände, PII‑Redaktion und Red‑Team‑Deliverables. Alles wird automatisch ausgelöst durch das Thema — beschreiben Sie, was Sie testen, in einfacher Sprache und die relevanten Skill‑Ladungen.

Asked by Quyen Tran · Aug 24, 2025