Bug Bounty (Grade F)Sicherheitstesten für Test- und Sicherheitserfahrung mit Claude AI. Grade F. Vollständiges Bug Bounty Workflows — Recon (Subdomainenumerierung, Asseterkennung, Fingerprinting, HackerOne Scope, Quellcodeaudit), Vorbereitung

Wie funktioniert das?

Das Tool folgt einem 6‑Phasen, nichtlinearen Workflow: Recon → Map & Rank → Hunt → Validate → Report, wobei der Umfang im Code festgelegt wird und vor jeder Einreichung ein 7‑Fragen‑Gate erfolgt. Es gibt zwei Möglichkeiten, den Workflow zu steuern: 1. **Plain English** – Beschreibe, was du testest, und die relevanten Skill‑Loads werden automatisch angewendet. 2. **/hunt Scaffold + cbh CLI** – Liefert eine Engagement‑Ordnerstruktur, Zustandsverwaltung und Orchestrierung. Die Dokumentation umfasst eine Gebrauchsanweisung, ein praktisches Beispiel, ein 6‑Phasen‑Architekturdiagramm und eine Skill‑zu‑Phase‑Zuordnung sowie die cbh Befehlszeilenschnittstelle.

Asked by Linda Petersen · Nov 16, 2025

What's inside?

The bundle contains 82 skills, auto‑loaded by topic with no need for explicit invocation. Coverage spans the external attack surface, including: - Web application hunting (13 skills: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect, etc.) - Authentication & identity (7 skills: auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO) - API & infrastructure (15 skills: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - Advanced & concurrency (6 skills: race‑condition, HTTP smuggling, deserialization, cache‑poison) - Framework‑specific (4 skills: Next.js, Node.js, Laravel, Spring Boot) - Enterprise identity & cloud (3 skills: M365/Entra, Okta, cloud‑IAM‑deep) - Infrastructure & appliance (4 skills: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Red‑team tradecraft (4 skills: redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR) - Recon & OSINT (4 skills: web2‑recon, offensive‑osint, subdomain) - Workflow, reporting & specialized (11 skills: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) A full searchable catalog is available in docs/skills.md. The bundle also ships 15 slash commands (e.g., /hunt, /recon, /report) and a deterministic engagement engine that maps a target’s attack surface and routes each finding to the appropriate skill.

Asked by Lucas Petit · Nov 12, 2025

Was ist das?

claude-bughunter ist ein Plug‑and‑Play-Skills-Paket für das Claude Code Skills System. Installieren Sie es einmal, und Claude Code verwandelt sich von einem reinen Chatbot in einen Senior‑Bug‑Hunting-Forscher oder Red‑Team-Operator: Es kennt die Techniken, die Kettenvorlagen, die VRT‑Mappings, die CVE‑Ketten für Plattformen und die Hygiene—und bleibt im definierten Scope. Vier Schichten bilden zusammen: Think — bb‑Methodik + Red‑Team‑Mindset: der 5‑Phasen‑nicht‑lineare Arbeitsablauf, das kritische‑Denken‑Framework und die Disziplin des Red‑Team‑Operators. Hunt Web‑Apps — 48 kuratierte Hunt‑Skills aus 681 veröffentlichten HackerOne‑Berichten: erkennungsbasierte Muster nach Klassen, Payloads, Bypass‑Tabellen und Kettenvorlagen. Hit the Perimeter — Enterprise‑Plattform‑Ketten (M365/Entra, Okta, vCenter, SSL‑VPN‑Appliances, SharePoint, Cloud‑IAM): aktuelle CVE‑Ketten von 2024–2026 + Post‑Credential‑Escalation. Ship it — Triage‑Validierung + Reporting + Evidenz‑Hygiene: die 7‑Fragen‑Gate, VRT‑aware‑Severity, OOS‑Einwände, PII‑Redaktion und Red‑Team‑Lieferungen. Alles wird automatisch nach Thema ausgelöst—beschreiben Sie, was Sie testen in einfacher englischer Sprache, und laden Sie die relevanten Skills ein. Kein Aufruf per Name.

Asked by Mohammed Al-Amin · Oct 29, 2025