Hunt Ato (Grade A)Turvallisuustestitetty testaus-ominaisuus tietokoneohjelmalle Claude. A-luokka. Huolettu tiliinottamisen taksonomia — 9 erilaisen polun tietokone-ohjelman ottamiseen, ja ketjunsa.

Miksi tämä on olemassa?

Useimmat bug-hunting Claude -asetukset ovat joko liian yleisiä (yksi suuri "turvallisuus"‑kehote) tai liian hajanaisia (kirjaat 30 julkistettua raporttia ja luet ne uudelleen jokaisessa projektissa). Kumpikaan ei skaalaa toisen kohteen jälkeen. Tämä paketti rakennettiin ja vahvistettiin valtuutettujen projektien kautta, jotka paljastivat erilaisia kyvykkyysaukkoja: Bug‑bounty‑projekti – paljasti neljä aukkoa, joita perus‑3‑taitopino ei pystynyt korjaamaan: 1. Ei hypoteesikurinalaisuutta – luonnokset kirjoitettiin ennen validointia → hukattiin tunteja, heikensi validiusosuutta 2. Ei ohjelmakohtaista raportointitaktiikkaa – VRT:n oletukset alennettiin automaattisesti P3‑arvoisista havainnoista P4‑tasolle 3. Ei projektikoordinaatiota – havainnot, todisteet ja lähetystunnisteet hajallaan kansioissa 4. Ei todisteiden hygieniaa – kuvakaappaukset vuotosivat evästeitä ja uhrin henkilötietoja Ulkoinen red‑team‑projekti – paljasti viisi lisäaukkoa, jotka bug‑bounty‑oletukset pahensivat: 1. Konservatiiviset oletukset peräsivät todelliset havainnot – WAPT‑mentaliteetti pysäytti testit liian aikaisin suojatuilla kohteilla, missä red‑team‑jatko olisi paljastanut kiertoketjuja → redteam‑mentaliteetti 2. Ei keskivaiheen tilannetietoisuutta – asiakkaan SOC korjasi vahvistetun SQLi:n 30 minuutissa; ulkoinen hyökkääjä lukitsi 14 tiliä live‑testissä – molemmat näkymättömiä ilman erillistä havaintomenetelmää → mid‑engagement‑ir‑detection 3. Ei yritysalustan hyökkäyskettuja – M365 + Entra ID, on‑prem

Asked by Vasyl Kovalenko · Aug 2, 2025

Miksi mallisi vaihtui istunnon aikana?

Erotettu hylkäyksistä, ja helposti huomaamatta. Opus 5:ssä kapea joukko korkean riskin kyberturvallisuuspyyntöjä — Anthropic nimeää ne hyödyntämisen luomiseksi, binääripohjaiseksi haavoittuvuuksien skannaukseksi ja tunkeutumistestaukseksi — siirtyy takaisin Opus 4.8:aan sen sijaan, että ne hylättäisiin. Saat ilmoituksen ja vastaus on merkitty sillä mallilla, joka vastasi, mutta pitkän agenttiprosessin aikana se on helppo ohittaa selauksen aikana, joten vaikuttaa siltä, että Opus 5 olisi hiljaisesti heikentynyt. Katso miksi Claude vaihtoi mallia. Mitä tehdä riippuu siitä, mitä oikeasti teet: | Tilanne | Mitä auttaa | |---|---| | Oman koodin tarkastus — oman repo:n tarkistaminen virheiden varalta | Ilmoita siitä. "Defensiivinen tarkastus omassa repo:ssani", "tarkista tämä OWASP Top 10 -listaa vastaan", "turvallinen uudelleenkirjoitus korjausten tekemiseksi" kuvaavat työn tarkasti ja luovat vaikutelman korjaavasta toiminnasta. Tämä ei ole kiertotapa; työ on todellakin defensiivistä. | | Valtuutettu hyökkäystyö — live‑skenaario, proof‑of‑concept palkkion jättämistä varten | Tämä on paketin tarkoitus, ja tuettu reitti on CVP. Älä muokkaa hyökkäystilannetta defensiiviseksi luodaksesi luokittelijan läpäisyn — rekisteröidy sen sijaan. | | Haluat vain kytkeä vaihtamisen pois | Asetukset → Ominaisuudet poistaa automaattisen mallinvaihdon. | /hunt määrittelee yhteistyön kehyksen (valtuutettu, laajuudeltaan rajattu, korjattavissa oleva löydös) ensimmäisellä kierroksella juuri tästä syystä — yhteistyön konteksti kuuluu sisällyttää istuntoon selvästi, ei oletuksena.

Asked by Katarzyna Zielinska · Jun 21, 2025

How it works

6‑vaiheinen, epälineaarinen työnkulku — recon → map & rank → hunt → validate → report — jossa laajuus on pakotettu koodissa ja 7‑kysymyksen portti ennen kuin mitään lähetetään. Kaksi tapaa ohjata sitä: Plain English — kuvaa, mitä testaat, ja asiaankuuluvat skill‑kuormat lisätään automaattisesti. /hunt scaffold + cbh CLI — engagement‑kansiorakenne, tila ja orkestrointi. → Käyttöopas & esimerkkiratkaisu · 6‑vaiheinen arkkitehtuuri & skill‑vaihe -kartta · cbh CLI

Asked by Jarrah Whitlock · Jun 7, 2025

What's inside

82 taitoa, automaattisesti ladattuna aiheittain — ei erillistä kutsua nimellä. Kattaa ulkoisen hyökkäyspinnan: | Kategoria | # | Esimerkkejä | |---|---|---| | Web-sovellusten metsästys | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect | | Autentikointi & identiteetti | 7 | auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO | | API & infrastruktuuri | 15 | GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE | | Edistyneet & samanaikaiset | 6 | race‑condition, HTTP‑smuggling, deserialization, cache‑poison | | Kehyskohtainen | 4 | Next.js, Node.js, Laravel, Spring Boot | | Yritys‑identiteetti & pilvi ★ | 3 | M365/Entra, Okta, cloud‑IAM‑deep | | Infrastruktuuri & laite ★ | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | Red‑team‑tekniikat ★ | 4 | redteam‑mindset, APK‑pipeline, supply‑chain‑recon, mid‑engagement IR | | Recon & OSINT | 4 | web2‑recon, offensive‑osint, subdomain | | Työnkulku, raportointi & erikoistunut | 11 | methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting | Täydellinen haettavissa oleva luettelo → docs/skills.md. Mukana myös 15 slash‑komentoa (/hunt, /recon, /report, …) ja deterministinen toimeenpanomoottori

Asked by Sami Virtanen · May 30, 2025

Mikä tämä on?

claude-bughunter on suoraan käyttöön otettava skill-paketti Claude Code -skillijärjestelmälle. Asennettuasi sen Claude Code ei enää toimi chatbottina, vaan käyttäytyy kuin kokenut bugihunttaja‑tutkija tai red‑team -operaattori: se tuntee tekniikat, ketjumallit, VRT‑kartoitukset, alustan CVE‑ketjut ja hygieniavaatimukset — ja pysyy tehtävän rajoissa. Neljä kerrosta pinoutuu: Think — bb‑metodologia + redteam‑mentaliteetti: 5‑vaiheinen epälineaarinen työnkulku, kriittisen ajattelun viitekehys ja red‑team‑operaattorin kurinalaisuus. Hunt web‑sovellukset — 48 huolellisesti valittua hunt‑skillia 681:stä HackerOne‑raportista: luokko‑kohtaiset havaitsemismallit, hyötykuormat, kiertotietotaulut ja ketjumallit. Hit the perimeter — yritysympäristön alustan ketjut (M365/Entra, Okta, vCenter, SSL‑VPN‑laitteet, SharePoint, pilvi‑IAM): ajankohtaiset 2024–2026 CVE‑ketjut + jälkitunnistuksen eskalaatiot. Ship it** — triage‑validointi + raportointi + todisteiden hygienia: 7‑kysymyksen portti, VRT‑tietoinen vakavuus, OOS‑vastaukset, henkilötietojen punastaminen ja red‑team‑toimitukset. Kaikki aktivoituu automaattisesti aiheen perusteella — kuvaile testattavaa selkeällä englannilla ja relevantit skillit. Ei kutsua nimen perusteella.

Asked by George Papadakis · May 24, 2025