Enterprise Vpn Attack (Grade B)Une compétence d'expérimentation testée en sécurité-pour-essai de Claude AI avec un classement Grade B. Matrice d'attaque pour les appareils VPN SSL externes/accès à distance - Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo Alto GlobalProtect.

Qu'est-ce que l'on trouve à l'intérieur ?

La bundle contient 82 compétences auto-chargées couvrant la surface de l'attaque extérieure : l'harcèlement des applications Web (13 compétences comme XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS et open-redirection). L'authentification et l'identité (7 compétences y compris l'authentification par contourner, session, OAuth, SAML, MFA- contourner et l'ATO). L'API & l'infrastructure (15 compétences comme GraphQL, gRPC, WebSocket, la mauvaise configuration de l'API, le en-tête de l'hôte, RCE). Les compétences avancées et la concurrence (6 compétences comme la condition de course, la fraude HTTP et la mise en mémoire vive). Les compétences spécifiques pour les frameworks (4 compétences pour Next.js, Node.js, Laravel, Spring Boot). L'identité d'entreprise et la cloud (3 compétences pour M365/Entra, Okta et l'IAM cloud). L'infrastructure et l'appareil (4 compétences pour VMware vCenter, le VPN d'entreprise, SharePoint et ASP.NET/NTLM). La tradecraft du red-team (4 compétences). La recon et l'OSINT (4 compétences). Le workflow, le rapportage et les compétences spécialisées (11 compétences). Il embarque également 15 commandes avec barre oblique (/hunt, /recon, /report, ...) et un moteur d'implication déterministe qui cartographie votre attaque de la surface cible et qui routifie chaque trouvaille vers la compétence appropriée.

Asked by Youssef El-Sayed · Nov 10, 2025

Qu'est-ce que cela?

Claude-bughunter est un ensemble de compétences instantanément compatible avec le système Claude Code de compétences. Installez-le une fois et Claude Code cesse d'être un chatbot pour devenir un chercheur expérimenté dans la chasse aux bugs ou un opérateur équipe rouge : il connaît les techniques, les modèles de chaînes, les cartographies VRT, les chaînes CVE des plateformes et la propreté — et il reste dans le champ de vision. Quatre couches se chevauchent : Réfléchissons — méthode bb-méthodologie + mindset équipe rouge : flux de workflow non linéaire en 5 phases, cadre de pensée critique et discipline de l'opérateur équipe rouge. Chassez les applications web — 48 compétences de chasse curées à partir de 681 rapport HackerOne dévoilés : modèles de détection par classe, charge utile, tableaux de déverrouillages et modèles de chaînes. Atteignez la périphérie — chaînes de plateformes empresariales (M365/Entra, Okta, vCenter, appliances SSL-VPN, SharePoint, IAM cloud) : chaînes CVE actuelles 2024-2026 + escalade post-rôle de mot de passe. Livrez — triage-sélection + bilan + propreté des preuves : la porte de 7 questions, gravité VRT-consciente, réfutations hors-ligne (OOS), rature de données sensibles (PII) et livraisons équipe rouge. Tous déclenchés automatisé par sujet — décritez en anglais plain ce que vous testez et les compétences pertinentes s'emplissent automatiquement. Sans invocation par nom.

Asked by Ivana Novak · Sep 24, 2025

Comment fonctionne-t-il?

Le pack suit un flux de travail en six étapes non linéaire : recon → cartographie et classement → chasse → validation → rapport, avec un champ d'application imposé en code et un passage de 7 questions avant que n'importe quel élément de recherche soit soumis. Il existe deux façons de le lancer : décrire ce que vous testez en anglais, et les compétences pertinentes sont appliquées automatiquement. Utilisez le scaffold / chasse et le CLI cbh, qui fournit une structure d'arborescence pour l'engagement, la gestion de l'état et l'orchestration. La documentation comprend une notice d'utilisation, un exemple fonctionnel, un diagramme d'architecture en six étapes et une cartographie compétences-phases.

Asked by Yuki Mori · Jul 26, 2025