Apk Redteam Pipeline (Grade A)Tietoturvaltaustestausta testaamalla turvallisuusosaaminen Claudielle. Grade A. Kansainvälinen Android -APK-red-team-pipeline - automatisoitu APK-hankinta (Google Play -kauppa + apkpure + apkmirror-välitön) , jadx-dekompilointi, sek

Miksi tämä on olemassa?

Useimmissa bug‑hunting Claude -asetuksissa on joko liian geneerinen (yksi suuri "

Asked by Wei Chen · Dec 14, 2025

Miten se toimii?

Se noudattaa 6‑vaiheista, epälineaarista työnkulkua: recon → map & rank → hunt → validate → report, jossa laajuus on pakotettu koodissa ja 7‑kysymyksen portti ennen minkään lähettämistä. Voit ohjata sitä joko kuvaamalla testausmålisi tavallisella englannilla, jolloin asiaankuuluva taitopakka ladataan automaattisesti, tai käyttämällä /hunt‑runkoa ja cbh‑CLI:tä, jotka tarjoavat engagement‑kansiorakenteen, tilanhallinnan ja orkestroinnin. Dokumentaatio sisältää käyttöoppaan, esimerkin, 6‑vaiheisen arkkitehtuuridiagrammin sekä cbh‑CLI‑viitteet.

Asked by Bruno Kaufmann · Oct 7, 2025

Mitä se sisältää?

Paketti sisältää 82 taitoa, jotka latautuvat automaattisesti aiheittain – ilman nimen perusteella tapahtuvaa kutsua. Kattaus ulottuu ulkoiseen hyökkäyspinnoitteeseen, mukaan lukien web‑sovellusten metsästys (XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect), todennus ja identiteetti (auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO), API‑ ja infrastruktuuri (GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE), edistyneet ja samanaikaisuuteen liittyvät (race‑condition, HTTP smuggling, deserialization, cache‑poison), kehys‑kohtaiset (Next.js, Node.js, Laravel, Spring Boot), yritys‑identiteetti ja pilvi (M365/Entra, Okta, cloud‑IAM), infrastruktuuri ja laitteisto (VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM), red‑team‑taktiikat (redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR), rekonstruktio ja OSINT, sekä työnkulku‑/raportointityökalut. Täydellinen haettavissa oleva luettelo löytyy docs/skills.md‑tiedostosta, ja paketti sisältää myös 15 slash‑komentoa sekä deterministisen engagement‑moottorin, joka kartoittaa kohteen hyökkäyspinnoitteen ja ohjaa jokaisen löydön oikeaan taitoon.

Asked by Hasan Demir · Oct 7, 2025

Mikä tämä on?

claude-bughunter on valmis skill‑paketti Claude Code -skillijärjestelmälle. Asenna kerran, ja Claude Code ei enää toimi chat‑bottina vaan käyttäytyy kuin kokeneempi bugien metsästyksen tutkija tai red‑team‑operaattori: se tuntee tekniikat, ketju­mallipohjat, VRT‑kartoitukset, alustan CVE‑ketjut ja hygieniavaatimukset – ja pysyy määritellyssä laajuudessa. Neljä kerrosta päällekkäin: Think — bb‑metodologia + redteam‑mindset: 5‑vaiheinen epälineaarinen työnkulku, kriittisen ajattelun viitekehys ja red‑team‑operaattorin kurinalaisuus. Hunt webapps — 48 metsästys‑skilliä koottu 681 julkistetusta HackerOne‑raportista: per‑luokan havaitsemismallit, payloadit, kiertotaulukot ja ketjumallit. Hit the perimeter — yritys‑alustan ketjut (M365/Entra, Okta, vCenter, SSL‑VPN‑laitteet, SharePoint, pilvi‑IAM): nykyiset 2024–2026 CVE‑ketjut + post‑credential‑escalation. Ship it — triage‑validointi + raportointi + evidence‑hygiene: 7‑Question Gate, VRT‑aware severity, OOS‑vastaus, PII‑redaktio ja red‑team‑toimitukset. Kaikki käynnistyy automaattisesti aiheen perusteella — kuvaile testaamasi kohde selkeällä englannilla ja valitse asiaankuuluvat skill‑ladat.

Asked by Quyen Tran · Aug 24, 2025