Bug Bounty (Grade F)Ασφάλεια-πιστοποιημένη επαλήθευση-ασφάλειας ικανότητα για το Claude AI. Βαθμολογία F. Πλήρης έλεγχος workflows για Bug Bounty — ανακατασκευή (επεξεργασία υποdomain, περιγραφέας πόρων, εύρεση πτυχών, HackerOne πεδίου γης, έλεγχος πηγής κώδικα), προεκπαίδευση πριν από-άγνοα

Πώς λειτουργεί;

Το εργαλείο ακολουθεί μια μη‑γραμμική ροή εργασίας 6 φάσεων: recon → map & rank → hunt → validate → report, με το πεδίο εφαρμογής επιβλημένο στον κώδικα και μια πύλη 7 ερωτήσεων πριν από την υποβολή οποιασδήποτε ευρείας. Υπάρχουν δύο τρόποι εκκίνησης της ροής: 1. **Plain English** – Περιγράψτε τι δοκιμάζετε και τα σχετικά skill loads εφαρμόζονται αυτόματα. 2. **/hunt scaffold + cbh CLI** – Παρέχει δομή φακέλου εμπλοκής, διαχείριση κατάστασης και ορχήστρωση. Η τεκμηρίωση περιλαμβάνει οδηγό χρήσης, παραδείγμα εκτέλεσης, διάγραμμα αρχιτεκτονικής 6 φάσεων και αντιστοίχιση skill‑to‑phase, καθώς και τη γραμμή εντολών cbh.

Asked by Linda Petersen · Nov 16, 2025

Τι περιέχει;

Το πακέτο περιλαμβάνει 82 δεξιότητες, που φορτώνονται αυτόματα ανά θέμα χωρίς ανάγκη ρητής κλήσης. Η κάλυψη εκτείνεται στην εξωτερική επιφάνεια επίθεσης, συμπεριλαμβανομένων: - Κυνηγός web‑εφαρμογών (13 δεξιότητες: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect κ.λπ.) - Πιστοποίηση & ταυτότητα (7 δεξιότητες: auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO) - API & υποδομή (15 δεξιότητες: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - Προχωρημένα & ταυτόχρονα (6 δεξιότητες: race‑condition, HTTP smuggling, deserialization, cache‑poison) - Ειδικές για πλαίσια (4 δεξιότητες: Next.js, Node.js, Laravel, Spring Boot) - Επιχειρησιακή ταυτότητα & cloud (3 δεξιότητες: M365/Entra, Okta, cloud‑IAM‑deep) - Υποδομή & εξοπλισμός (4 δεξιότητες: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Red‑team τεχνική (4 δεξιότητες: redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR) - Recon & OSINT (4 δεξιότητες: web2‑recon, offensive‑osint, subdomain) - Ροή εργασίας, αναφορές & εξειδικευμένες (11 δεξιότητες: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) Πλήρης, αναζητήσιμος κατάλογος είναι διαθέσιμος στο docs/skills.md. Το πακέτο περιλαμβάνει επίσης 15 slash commands (π.χ., /hunt, /recon, /report) και μια ντετερμινιστική μηχανή εμπλοκής που χαρτογραφεί την επιφάνεια επίθεσης

Asked by Lucas Petit · Nov 12, 2025

What is this?

Το claude-bughunter είναι ένα έτοιμο πακέτο δεξιοτήτων για το σύστημα Claude Code. Εγκαθίσταται μία φορά και ο Claude Code σταματά να λειτουργεί ως chatbot και αρχίζει να συμπεριφέρεται σαν ένας έμπειρος ερευνητής bug‑hunting ή red‑team χειριστής: γνωρίζει τις τεχνικές, τα chain templates, τις αντιστοιχίες VRT, τις αλυσίδες CVE της πλατφόρμας και τις πρακτικές υγιεινής — και παραμένει εντός του πεδίου εφαρμογής. Τέσσερις επίπεδα στοίβαξης: Think — bb‑methodology + redteam‑mindset: η μη‑γραμμική 5‑φάση workflow, το πλαίσιο κριτικής σκέψης και η πειθαρχία του red‑team χειριστή. Hunt webapps — 48 δεξιότητες κυνηγιού επιλεγμένες από 681 αναφορές HackerOne: πρότυπα ανίχνευσης ανά κλάση, payloads, πίνακες παράκαμψης και chain templates. Hit the perimeter — αλυσίδες επιχειρησιακών πλατφορμών (M365/Entra, Okta, vCenter, SSL‑VPN appliances, SharePoint, cloud IAM): τρέχουσες αλυσίδες CVE 2024–2026 + κλιμάκωση μετά την απόκτηση διαπιστευτηρίων. Ship it — τριγγαλική επικύρωση + αναφορά + υγιεινή αποδεικτικών: η Πύλη 7 Ερωτήσεων, σοβαρότητα VRT‑aware, αντιδράσεις OOS, διαγραφή PII και παραδοτέα red‑team. Όλα ενεργοποιούνται αυτόματα με βάση το θέμα — περιγράψτε τι δοκιμάζετε στα αγγλικά και τα σχετικά φορτία δεξιοτήτων. Δεν απαιτείται κλήση με όνομα.

Asked by Mohammed Al-Amin · Oct 29, 2025