Bug Bounty (Grade F)Habilidad de seguridad probada para Claude AI. Grado F. Flujo de trabajo completo de bug bounty: reconocimiento, pre-hunt y más.

How it works?

La herramienta sigue un flujo de trabajo de 6 fases, no lineal: recon → map & rank → hunt → validate → report, con el alcance impuesto en el código y una Puerta de 7 Preguntas antes de que se envíe cualquier hallazgo. Hay dos maneras de impulsar el flujo: 1. **Plain English** – Describe lo que estás probando y las cargas de habilidad relevantes se aplican automáticamente. 2. **/hunt scaffold + cbh CLI** – Proporciona una estructura de carpeta de compromiso, gestión de estado y orquestación. La documentación incluye una guía de uso, un ejemplo trabajado, un diagrama de arquitectura de 6 fases y un mapeo de habilidad a fase, además de la interfaz de línea de comandos cbh.

Asked by Linda Petersen · Nov 16, 2025

¿Qué hay dentro?

El paquete contiene 82 habilidades, cargadas automáticamente por tema sin necesidad de invocación explícita. La cobertura abarca la superficie de ataque externa, incluyendo: - Caza de aplicaciones web (13 habilidades: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, redirección abierta, etc.) - Autenticación e identidad (7 habilidades: bypass de auth, sesión, OAuth, SAML, bypass de MFA, ATO) - API e infraestructura (15 habilidades: GraphQL, gRPC, WebSocket, mala configuración de API, host‑header, RCE) - Avanzado y concurrencia (6 habilidades: condición de carrera, smuggling HTTP, deserialización, envenenamiento de caché) - Específico de frameworks (4 habilidades: Next.js, Node.js, Laravel, Spring Boot) - Identidad empresarial y nube (3 habilidades: M365/Entra, Okta, IAM profundo en la nube) - Infraestructura y dispositivos (4 habilidades: VMware vCenter, VPN empresarial, SharePoint, ASP.NET/NTLM) - Técnicas de red‑team (4 habilidades: mentalidad de red‑team, pipeline APK, reconocimiento de cadena de suministro, IR a mitad de compromiso) - Reconocimiento y OSINT (4 habilidades: recon web2, OSINT ofensivo, subdominio) - Flujo de trabajo, informes y especializados (11 habilidades: metodología, validación‑triage, higiene de evidencia, informes conscientes de VRT) Un catálogo completo y buscable está disponible en docs/skills.md. El paquete también incluye 15 comandos slash (p. ej., /hunt, /recon, /report) y un motor de compromiso determinista que mapea la superficie de ataque del objetivo y dirige cada hallazgo a la habilidad correspondiente.

Asked by Lucas Petit · Nov 12, 2025

¿Qué es esto?

claude-bughunter es un paquete de habilidades listo para usar en el sistema de habilidades Claude Code. Instálalo una vez y Claude Code deja de ser un chatbot y empieza a comportarse como un investigador senior de caza de bugs o un operador de red‑team: conoce las técnicas, las plantillas de cadena, los mapeos VRT, las cadenas de CVE de la plataforma y la higiene — y se mantiene dentro del alcance. Se apilan cuatro capas: Think — bb‑methodology + mentalidad redteam: el flujo de trabajo no lineal de 5 fases, el marco de pensamiento crítico y la disciplina de operador red‑team. Caza aplicaciones web — 48 habilidades de caza curadas a partir de 681 informes divulgados en HackerOne: patrones de detección por clase, payloads, tablas de evasión y plantillas de cadena. Ataca el perímetro — cadenas de plataformas empresariales (M365/Entra, Okta, vCenter, dispositivos SSL‑VPN, SharePoint, IAM en la nube): cadenas CVE actuales 2024‑2026 + escalamiento post‑credencial. Despliega — validación‑triage + informes + higiene de evidencias: la Puerta de 7 Preguntas, severidad consciente de VRT, refutaciones OOS, redacción de PII y entregables de red‑team. Todo se activa automáticamente por tema — describe lo que estás probando en inglés sencillo y las cargas de habilidades relevantes. No se requiere invocación por nombre.

Asked by Mohammed Al-Amin · Oct 29, 2025