Bug Bounty (Grade F)Turvallisuuden testatun testausskilpailutoimi for Claude AI. Luokka F. Kokonaisuudistettu työkyky bug bounty -työssä.

Miten se toimii?

Työkalu noudattaa 6‑vaiheista, epälineaarista työnkulkua: recon → map & rank → hunt → validate → report, ja skooppi on pakotettu koodissa sekä 7‑kysymyksen portti ennen kuin mikään löydös lähetetään. Työnkulun ohjaamiseen on kaksi tapaa: 1. **Plain English** – Kuvaile, mitä testaat, ja asiaankuuluvat taitolataukset lisätään automaattisesti. 2. **/hunt scaffold + cbh CLI** – Tarjoaa engagement‑kansiorakenteen, tilanhallinnan ja orkestroinnin. Dokumentaatio sisältää käyttöoppaan, läpikäytetyn esimerkin, 6‑vaiheisen arkkitehtuurikaavion ja taito‑vaihe‑kartoituksen, sekä cbh-komentorivikäyttöliittymän.

Asked by Linda Petersen · Nov 16, 2025

Mitä sisällä on?

Paketti sisältää 82 taitoa, jotka ladataan automaattisesti aiheittain ilman erillistä kutsua. Kattaus ulottuu ulkoiseen hyökkäyspintaan, mukaan lukien: - Web-sovellusten metsästys (13 taitoa: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, avoin uudelleenohjaus, jne.) - Todennus & identiteetti (7 taitoa: auth‑bypass, istunto, OAuth, SAML, MFA‑bypass, ATO) - API & infrastruktuuri (15 taitoa: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - Edistyneet & rinnakkaisuus (6 taitoa: race‑condition, HTTP smuggling, deserialization, cache‑poison) - Kehys‑spesifinen (4 taitoa: Next.js, Node.js, Laravel, Spring Boot) - Yritysidentiteetti & pilvi (3 taitoa: M365/Entra, Okta, cloud‑IAM‑deep) - Infrastruktuuri & laite (4 taitoa: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Red‑team‑tekniikat (4 taitoa: redteam‑mindset, APK‑pipeline, supply‑chain recon, mid‑engagement IR) - Recon & OSINT (4 taitoa: web2‑recon, offensive‑osint, subdomain) - Työvirta, raportointi & erikoistuneet (11 taitoa: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) Täysi haettavissa oleva luettelo löytyy docs/skills.md‑tiedostosta. Paketti sisältää myös 15 slash-komentoa (esim. /hunt, /recon, /report) sekä deterministisen engagement‑moottorin, joka kartoittaa kohteen hyökkäyspinnan ja ohjaa jokaisen löydön sopivaan taitoon.

Asked by Lucas Petit · Nov 12, 2025

Mikä tämä on?

claude-bughunter on käyttövalmis skill-paketti Claude Code -taitojärjestelmälle. Asennettuasi kerran Claude Code ei enää toimi chatbotina, vaan käyttäytyy kuin seniori bugi‑etsijätutkija tai red‑team‑operaattori: se tuntee tekniikat, ketjupohjat, VRT‑kartoitukset, alustan CVE‑ketjut ja hygieniavaatimukset — ja pysyy määritellyssä laajuudessa. Neljä kerrosta pinoutuu: Think — bb‑methodology + redteam‑mindset: 5‑vaiheinen epälineaarinen työnkulku, kriittisen ajattelun viitekehys ja red‑team‑operaattorin kurinalaisuus. Hunt webapps — 48 metsästystaitoa, jotka on kuratoitu 681 HackerOne‑raportista: luokkaspesifiset havaitsemismallit, hyötykuormat, ohituslistat ja ketjupohjat. Hit the perimeter — yritysalustan ketjut (M365/Entra, Okta, vCenter, SSL‑VPN‑laitteet, SharePoint, pilvi‑IAM): nykyiset 2024–2026 CVE‑ketjut + post‑credential‑eskalointi. Ship it — triage‑validointi + raportointi + evidenssin‑hygienia: 7‑kysymyksen portti, VRT‑tietoinen vakavuus, OOS‑väitteet, PII‑redaktio ja red‑team‑toimitukset. Kaikki käynnistyy automaattisesti aiheesta — kuvaile mitä testaat selkeällä englannilla ja relevantit skill‑kuormat. Ei kutsua nimellä.

Asked by Mohammed Al-Amin · Oct 29, 2025