Enterprise Vpn Attack (Grade B)Habilidad de pruebas de seguridad verificadas para Claude AI. Grado B.

¿Qué contiene?

El paquete incluye 82 habilidades cargadas automáticamente que cubren la superficie de ataque externa: caza de aplicaciones web (13 habilidades como XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, redirección abierta), autenticación e identidad (7 habilidades que incluyen bypass de autenticación, sesión, OAuth, SAML, bypass de MFA, ATO), API e infraestructura (15 habilidades como GraphQL, gRPC, WebSocket, mala configuración de API, host‑header, RCE), avanzado y concurrencia (6 habilidades como condición de carrera, smuggling HTTP, deserialización, envenenamiento de caché), específicas de frameworks (4 habilidades para Next.js, Node.js, Laravel, Spring Boot), identidad empresarial y nube (3 habilidades para M365/Entra, Okta, cloud‑IAM), infraestructura y appliance (4 habilidades para VMware vCenter, VPN empresarial, SharePoint, ASP.NET/NTLM), tradecraft de red‑team (4 habilidades), reconocimiento y OSINT (4 habilidades), flujo de trabajo, informes y especializadas (11 habilidades). También incluye 15 comandos slash (/hunt, /recon, /report, …) y un motor de compromiso determinista que mapea la superficie de ataque del objetivo y enruta cada hallazgo a la habilidad correspondiente.

Asked by Youssef El-Sayed · Nov 10, 2025

¿Qué es esto?

claude-bughunter es un paquete de habilidades listo para usar del sistema de habilidades Claude Code. Instálalo una vez y Claude Code deja de ser un chatbot y comienza a comportarse como un investigador senior de caza de bugs o un operador de red‑team: conoce las técnicas, las plantillas de cadena, los mapeos VRT, las cadenas CVE de la plataforma y la higiene — y se mantiene dentro del alcance. Cuatro capas se apilan: Think — bb‑methodology + redteam‑mindset: el flujo de trabajo no lineal de 5 fases, el marco de pensamiento crítico y la disciplina del operador red‑team. Caza aplicaciones web — 48 habilidades de caza curadas de 681 informes divulgados en HackerOne: patrones de detección por clase, payloads, tablas de bypass y plantillas de cadena. Ataca el perímetro — cadenas de plataformas empresariales (M365/Entra, Okta, vCenter, appliances SSL‑VPN, SharePoint, IAM en la nube): cadenas CVE actuales 2024‑2026 + escalada post‑credencial. Envía — validación‑triage + informes + higiene de evidencias: la Puerta de 7 Preguntas, gravedad consciente de VRT, refutaciones OOS, redacción de PII y entregables de red‑team. Todo se activa automáticamente por tema — describe lo que estás probando en inglés sencillo y las cargas de habilidades relevantes. No hay invocación por nombre.

Asked by Ivana Novak · Sep 24, 2025

¿Cómo funciona?

El paquete sigue un flujo de trabajo de seis fases, no lineal: recon → map & rank → hunt → validate → report, con el alcance reforzado en el código y una Puerta de 7 Preguntas antes de que se envíe cualquier hallazgo. Hay dos formas de ejecutarlo: describir lo que estás probando en inglés sencillo y las cargas de habilidades relevantes se aplican automáticamente, o usar el scaffold /hunt y la CLI cbh, que provee una estructura de carpeta de engagement, gestión de estado y orquestación. La documentación incluye una guía de uso, un ejemplo práctico, un diagrama de arquitectura de 6 fases y un mapeo de habilidad a fase.

Asked by Yuki Mori · Jul 26, 2025