Bb Methodology (Grade A)Habilidad de seguridad probada y enfocada en pruebas para Claude AI. Grado A. Úsala al INICIAR cualquier sesión de bug bounty, al cambiar de objetivo o cuando no sepas qué hacer a continuación. Orquestador maestro.

¿Por qué existe esto?

La mayoría de las configuraciones de Claude para caza de bugs son o demasiado genéricas (un gran "prompt" de "seguridad") o demasiado fragmentadas (marcas 30 informes divulgados y los vuelves a leer en cada compromiso). Ninguna de las dos escala más allá del segundo objetivo. Este paquete se construyó y validó a través de compromisos autorizados que expusieron diferentes brechas de capacidad: **Compromiso de bug‑bounty** — reveló cuatro brechas que una pila de habilidades inicial de 3 niveles no pudo cerrar: 1. Falta de disciplina de hipótesis — borradores escritos antes de la validación → horas perdidas, ratio de validez afectado. 2. Falta de tácticas de reporte por programa — los valores predeterminados de VRT degradaban automáticamente hallazgos dignos de P3 a P4. 3. Falta de coordinación del compromiso — hallazgos, evidencias y IDs de envío dispersos en carpetas. 4. Falta de higiene de evidencia — capturas de pantalla filtraban cookies y datos personales de la víctima. **Compromiso externo de red‑team** — expuso cinco brechas adicionales que los valores por defecto de bug‑bounty empeoraron: 1. Valores conservadores retractaron hallazgos reales — la mentalidad WAPT detenía las pruebas temprano en objetivos defendidos, donde la continuación del red‑team habría revelado cadenas de bypass → mentalidad‑redteam. 2. Falta de conciencia situacional a medio plazo — el SOC del cliente parcheó una SQLi confirmada en 30 min; un atacante externo bloqueó 14 cuentas durante una sesión de prueba en vivo — ambos invisibles sin una metodología explícita de detección → detección‑IR‑medio‑compromiso. 3. Falta de cadenas de ataque en plataformas empresariales — M365 + Entra ID, SharePoint on‑prem, Cisco SSL VPN, vCenter y 7 APKs Android requerían conocimiento actual de CVE 2024‑2026 y técnicas específicas de cada plataforma → ataque‑m365‑entra, etc.

Asked by Fiorella Bianchi · Nov 2, 2025

¿Cómo funciona?

Un flujo de trabajo de 6 fases, no lineal — recon → map & rank → hunt → validate → report — con el alcance impuesto en el código y una Puerta de 7 Preguntas antes de que se envíe cualquier cosa. Dos formas de impulsarlo: Inglés sencillo — describa lo que está probando y las cargas de habilidad relevantes se asignan automáticamente. /hunt scaffold + CLI cbh — estructura de carpetas de compromiso, estado y orquestación. → Guía de uso y ejemplo práctico · arquitectura de 6 fases y mapa de habilidad‑a‑fase · CLI cbh

Asked by Emiliano Vargas · Oct 15, 2025

¿Qué contiene?

82 habilidades, cargadas automáticamente por tema — sin invocación por nombre. Cobertura del superficie de ataque externa: | Categoría | N.º | Ejemplos | |---|---|---| | Búsqueda de aplicaciones web | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect | | Autenticación e identidad | 7 | auth-bypass, session, OAuth, SAML, MFA-bypass, ATO | | API e infraestructura | 15 | GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE | | Avanzado y concurrencia | 6 | race-condition, HTTP smuggling, deserialization, cache-poison | | Específico de framework | 4 | Next.js, Node.js, Laravel, Spring Boot | | Identidad empresarial y nube ★ | 3 | M365/Entra, Okta, cloud-IAM-deep | | Infraestructura y appliance ★ | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | Tradecraft de

Asked by Quentin Lefevre · Aug 22, 2025

What is this?

claude-bughunter es un paquete de habilidades listo para usar dentro del sistema de habilidades Claude Code. Instálalo una vez y Claude Code deja de ser un chatbot y comienza a comportarse como un investigador senior de búsqueda de bugs o un operador de red team: conoce las técnicas, las plantillas de cadena, los mapeos VRT, las cadenas de CVE de la plataforma y las buenas prácticas — y se mantiene dentro del alcance. Se apilan cuatro capas: Think — bb-methodology + mentalidad de red team: el flujo de trabajo no lineal de 5 fases, el marco de pensamiento crítico y la disciplina de operador de red team. Caza aplicaciones web — 48 habilidades de caza curadas a partir de 681 informes divulgados en HackerOne: patrones de detección por clase, payloads, tablas de bypass y plantillas de cadena. Ataca el perímetro — cadenas de plataformas empresariales (M365/Entra, Okta, vCenter, appliances SSL‑VPN, SharePoint, IAM en la nube): cadenas CVE actuales 2024‑2026 + escalada post‑credencial. Entrega — triage‑validación + informes + higiene de evidencias: la Puerta de 7 Preguntas, gravedad consciente de VRT, refutaciones OOS, redacción de PII y entregables de red team. Todo se activa automáticamente por tema: describe lo que estás probando en inglés sencillo y las cargas de habilidad relevantes. No se requiere invocación por nombre.

Asked by Zain Malik · Aug 11, 2025