Enterprise Vpn Attack (Grade B)Sicherheitstesttestetestungssicherheitsskilleit für Claude AI. Grade B. Außen-SSL-VPN/fernzugriffsvorwurfsmatrix – Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo A

Was ist enthalten?

Das Paket enthält 82 automatisch geladene Skills, die die externe Angriffsfläche abdecken: Web‑Applikations‑Hunting (13 Skills wie XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, Open‑Redirect), Authentifizierung & Identität (7 Skills inkl. Auth‑Bypass, Session, OAuth, SAML, MFA‑Bypass, ATO), API & Infrastruktur (15 Skills wie GraphQL, gRPC, WebSocket, API‑Misconfig, Host‑Header, RCE), Fortgeschrittene & Parallelität (6 Skills wie Race‑Condition, HTTP‑Smuggling, Deserialization, Cache‑Poison), Framework‑spezifisch (4 Skills für Next.js, Node.js, Laravel, Spring Boot), Unternehmens‑Identität & Cloud (3 Skills für M365/Entra, Okta, Cloud‑IAM), Infrastruktur & Appliances (4 Skills für VMware vCenter, Enterprise‑VPN, SharePoint, ASP.NET/NTLM), Red‑Team‑Tradecraft (4 Skills), Recon & OSINT (4 Skills), Workflow, Reporting & Spezialisiert (11 Skills). Zusätzlich werden 15 Slash‑Commands (/hunt, /recon, /report, …) und eine deterministische Engagement‑Engine bereitgestellt, die die Angriffsfläche eines Ziels kartiert und jedes Ergebnis dem entsprechenden Skill zuordnet.

Asked by Youssef El-Sayed · Nov 10, 2025

Was ist das?

claude-bughunter ist ein Drop-in‑Skill‑Bundle für das Claude‑Code‑Skills‑System. Einmal installiert hört Claude Code auf, ein Chatbot zu sein, und verhält sich wie ein Senior‑Bug‑Hunting‑Forscher oder Red‑Team‑Operator: Es kennt die Techniken, die Chain‑Templates, die VRT‑Mappings, die Plattform‑CVE‑Chains und die Hygiene – und bleibt im Scope. Vier Ebenen stapeln sich: Think — bb‑Methodology + Redteam‑Mindset: der 5‑phasen‑nichtlineare Workflow, das Critical‑Thinking‑Framework und die Red‑Team‑

Asked by Ivana Novak · Sep 24, 2025

Wie funktioniert das?

Das Paket folgt einem sechsstufigen, nicht‑linearen Workflow: Recon → Map & Rank → Hunt → Validate → Report, wobei der Scope im Code durchgesetzt wird und vor jeder Einreichung eines Findings ein 7‑Fragen‑Gate besteht. Es gibt zwei Möglichkeiten, es zu starten: Beschreibe, was du testest, in einfachem Englisch – die passenden Skill‑Loads werden automatisch angewendet – oder nutze das /hunt‑Scaffold und die cbh‑CLI, die eine Engagement‑Ordnerstruktur, Zustandsmanagement und Orchestrierung bereitstellt. Die Dokumentation umfasst einen Nutzungsguide, ein durchgerechnetes Beispiel, ein Architekturdiagramm mit sechs Phasen und eine Zuordnung von Skills zu Phasen.

Asked by Yuki Mori · Jul 26, 2025