Apk Redteam Pipeline (Grade A)ניתוח בטיחותי-בדיקה ברמה A עבור שיחור Claude.

למה זה קיים?

רוב הקונפיגורציות של Claude לבחינת באגים הן או כלליות מדי (קלטת "אבטחה" אחת ענקית) או מפוצלות מדי (אתה מציין עשרות דוחות פומביים ומקראים אותם מחדש בכל מעורבות). אף אחת מהן לא מתרחבת מעבר למטרט השני. החבילה הזו נבנתה ונבדקה באמצעות מעורבות מורשות שהחשו פערי יכולת: עבודה ב‑bug‑bounty הראתה חוסר ביסודיות בהיפותזה, חוסר באסטרטגיות דיווח לכל תוכנית, תאום מעורבות יר

Asked by Wei Chen · Dec 14, 2025

איך זה עובד?

הוא עוקב אחר זרימת עבודה לא ליניארית של 6 שלבים: reconnaissance → מיפוי והדירוג → חיפוש → אימות → דוח, כאשר הטווח מאופשר בקוד ועם דלת של 7 שאלות לפני כל הגשה. ניתן להפעילו על ידי תיאור יעדי הבדיקה בשפה אנגלית פשוטה, שמטעין אוטומטית את קשת הכישורים הרלוונטית, או באמצעות תבנית /hunt ו-CLI של cbh, שמספקת מבנה תיקייה של המיזם, ניהול מצב ותיאום. התיעוד כולל מדריך שימוש, דוגמה מעשית, דיאגרמת ארכיטקטורה של 6 שלבים והפניה ל-CLI של cbh.

Asked by Bruno Kaufmann · Oct 7, 2025

מה יש בתוכו?

החבילה מכילה 82 כישרונות, נטענים אוטומטית לפי נושא — אין צורך לקרוא שם. הכיסוי כולל את משטח ההתקפה החיצוני, כולל חיפוש יישומי רשת (XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect), אימות וזהות (auth-bypass, session, OAuth, SAML, MFA-bypass, ATO), API ותחזוקה (GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE), מתקדמים ומקביליים (race-condition, HTTP smuggling, deserialization, cache-poison), ספציפיים למסגרות (Next.js, Node.js, Laravel, Spring Boot), זהות ארגונית וענן (M365/Entra, Okta, cloud-IAM), תשתיות ואביזרי (VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM), אמנויות הצוות האדום (redteam-mindset, APK pipeline, supply-chain recon, mid-engagement IR), איסוף מידע ו-OSINT, וכלים לזרימה/דיווח. קטלוג מלא חיפutable נמצא ב‑docs/skills.md, והחבילה כוללת גם 15 פקודות סלש מנוע מעורבות דטרמיניסטי שממפה את משטח ההתקפה של היעד ומכוון כל ממצא לכישרון המתאים.

Asked by Hasan Demir · Oct 7, 2025

מה זה?

claude-bughunter הוא חבילת כישורים מוכנה לשימוש במערכת כישורי Claude Code. לאחר התקנה, Claude Code מפסיק להיות צ’אטבוט ומתחיל לפעול כמחקרן בוגים בכיר או כמפעיל של צוות אדום: הוא מכיר את הטכניקות, תבניות השרשרת, מפות VRT, שרשראות CVE של הפלטפורמות והיגיינה — והוא נשאר בתחום. ארבע שכבות מצטברות: Think — bb‑methodology + redteam‑mindset: תהליך עבודה לא ליניארי של 5 שלבים, מסגרת חשיבה ביקורתית, ותרגול של פעולה צוות אדום. Hunt webapps — 48 כישורי חיפוש שנבחרו מתוך 681 דוחות HackerOne שמפורסמים: דפוסי זיהוי לפי קלאס, payloads, טבלאות עקיפה ותבניות שרשראות. Hit the perimeter — שרשראות הפלטפורמות של המפעל (M365/Entra, Okta, vCenter, SSL‑VPN appliances, SharePoint, cloud IAM): שרשראות CVE 2024–2026 נוכחיות + קפיצה תוקף אחרי רישיון. Ship it — triage‑validation + reporting + evidence‑hygiene: שער של 7 שאלות, קושי מודע ל‑VRT, הימנעות OOS, מחיקת PII, ומספקי צוות אדום. הכל מופעל אוטומטית לפי נושא — תאר את מה שאתה בוחן באנגלית פשוטה והטעינות הרלוונטיות של הכישורים.

Asked by Quyen Tran · Aug 24, 2025