Bb Local Toolkit (Grade F)Security-tested testing-security skill for Claude AI. Grade F. Complete bug bounty workflow — recon (subdomain enumeration, asset discovery, fingerprinting, HackerOne scope, source code audit), pre-hu

למה זה קיים?

רוב תצורות חיפוש באגים עם Claude הן או כלליות מדי (פנייה אחת גדולה של "אבטחה") או פזורים מדי (אתה שומר כ-30 דוחות פומביים ומקרא אותם שוב בכל מעורבות). אף אחת מהן לא מתרחבת מעבר למטרה השנייה. החבילה הזו נבנתה ואושרה דרך מעורבות מורשות שהחשיפו פערים ביכולת השונים: מעורבות Bug‑bounty — זוהתה ארבעה פערים שהסטאק של 3 כישורים מתחילים לא יכל לסגור: 1. חוסר מחויבות להיפותזות — ניסוחים נכתבו לפני אימות → שעות בזבוז, פגיעה יחסית של תקפות 2. חוסר טקטיקות דיווח לפי תכנית — VRT ברירת מחדל דחיתה אוטומטית ממצאים שיכולים להיות P3 ל-P4 3. חוסר תיאום מעורבות — ממצאים, ראיות ומזהי הגשה פזורים בין תיקיות 4. חוסר היגיינת ראיות — צילומי מסך פרצו קבצי עוגיות ו-PII של הקורבן. מעורבות Red‑Team חיצונית — חשפה חמישה פערים נוספים שהברירות המחדליות של Bug‑bounty גרמו להם להיטחול: 1. ברירות מחדל זהירות ביטלו ממצאים אמיתיים — חשיבה WAPT עצרה ניסויים מוקדם במטרות מוגנות שם המשך Red‑Team היה מראה שרשראות עקיפה → חשיבה‑redteam 2. חוסר מודעות מצבים במעבר המערכה — SOC של הלקוח תיקן SQLi מאושר תוך 30 דקות; תקדן חיצוני נעול 14 חשבונות במהלך סשן בדיקה חי – שניהם בלתי נראים ללא מתודולוגיה גילוי ברורה → גילוי‑תוך‑מעורבות 3. חוסר שרשראות התקפה בפלטפורמת ארגון – M365 + Entra ID, SharePoint on‑prem, Cisco SSL VPN, vCenter, ו-7 APKs של Android כל דורש ידע עדכני של CVE 2024‑2026 ותרבות סוחרת ספציפית לפלטפורמה → מיכל‑התקפה‑

Asked by Marcus Bell · Apr 3, 2026

למה המודל שלך השתנה באמצע ההפעלה?

בנוסף לדחיות, זה גם קל לעקוב. ב‑Opus 5, סט מצומצם של בקשות סייבר בעלות סיכון גבוה — שמות של ניצול (exploits), סריקה מבוססת בינארי למחלות ובדיקת חדירה — חוזרים ל‑Opus 4.8 במקום להתלונן. תקבל הודעה והתשובה תסומן עם המודל שהענק, אבל בהפעלה ארוכה של סוכן זה קל לעבור אותו, כך שזה יכול להיראות כאילו Opus 5 מתגרם בשקט. ראה למה Claude שינה מודלים. מה לעשות תלוי במה שאתה עושה באמת: | מצב | מה עוזר | |---|---| | בדיקת קוד שלך – סקירת מחסן שלך לתקלות | אמור כך. "בדיקה הגנתית של מחסנית שלי", "בדוק זאת מול OWASP Top 10", "שיפוץ בטוח לתיקון" תאר את העבודה בדיוק וקריאה כטיפול. | | עבודה תקיפה מורשית – מעורבות חיים, PoC להגשה לתמורה | זהו המטרה של החבילה, והמסלול הנתמך הוא CVP. אל תשנה את הסעיף התקיפי כדי להיראות הגנתי כדי לעבור מחלקה — הירשם במקום זאת. | | אתה רק רוצה לכבות את ההחלפה | הגדרות → יכולות מבטל את החלפת המודל האוטומטית. | / hunt מציין את מסגרת המעורבות (מורשית, מוגבלת סקופ, ממצא לתיקון) בזווית הראשונה בדיוק כדי לכך — הקשר המעורבות חייב להיות במפורש באימון, לא מנוסח.

Asked by Noelia Campos · Mar 15, 2026

איך זה עובד?

מעבודה ב-6 שלבים, לא ליניארית - recon → map & rank → hunt → validate → report - עם טווח שמוכפה בקוד ו-7 שאלות Gate לפני שובמשהו נשלח. שני דרכים להניע אותו: אנגלית פשוטה - תאר את מה שאתה בודק והיכולות הרלוונטיות נטענות באופן אוטומטי. /hunt scaffold + cbh CLI - מבנה תיק, מצב ותזמון. כולל מדריך לשימוש ודוגמה, ארכיטקטורה של 6 שלבים ומפת כישור-לשלב, ו-cbh CLI.

Asked by Ravi Chandrasekaran · Mar 3, 2026

מה יש בתוכו?

82 כישורים, נטענים אוטומטית לפי נושא – אין צורך לקרוא על ידי שם. כיסוי פני התקפה חיצונית: | קטגוריה | # | דוגמאות | |---|---|---| | חיפוש באפליקציית ווב | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect | | אימות וזהות | 7 | auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO | | API ופרשת תשתית | 15 | GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE | | מתקדם ותחרות | 6 | race‑condition, HTTP smuggling, deserialization, cache‑poison | | ספציפי למסגרת | 4 | Next.js, Node.js, Laravel, Spring Boot | | זהות ארגונית וענן ★ | 3 | M365/Entra, Okta, cloud‑IAM‑deep | | תשתית ומכשיר ★ | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | אמנות צוות אדום ★ | 4 | redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR | | סריקה ו‑OSINT | 4 | web2‑recon, offensive‑osint, subdomain | | תהליך עבודה, דיווח ומומחיות | 11 | methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting | קטלוג חיפוש מלא → docs/skills.md. בנוסף, מספק 15 פקודות סלאש (/hunt, /recon, /report, …) ומנוע התערבות דטרמיניסטי (engine/) שממפה את פני התקפה של מטרה ומכוון כל ממצא לכישור המתאים.

Asked by Dumisani Ndlovu · Feb 13, 2026

מה זה?

claude-bughunter הוא חבילת יכולות מוכנה לשילוב במערכת יכולות Claude Code. לאחר התקנה, Claude Code מפסיק להיות צ'אטבוט ומתחיל לפעול כמחקרן סריקת באגים מנוסה או מפעיל צוות אדום: הוא מכיר את הטכניקות, תבניות השרשרת, מיפויים VRT, שרשראות CVE של הפלטפורמה והיגיינה — ומתחייב להישאר בתחום. ארבע שכבות מחליטות: חשיבה — bb-methodology + redteam-mindset: תהליך עבודה לא ליניארי בשל חמש שלבים, מסגרת חשיבה ביקורתית, והדיסציפלינה של מפעיל צוות אדום. רדיפה באפליקציות רשת — 48 יכולות רדיפה שנבחרו מתוך 681 דוחות HackerOne שהוצגו: דפוסים של גילוי לכל קלאס, payloads, טבלאות עקיפת, ותבניות שרשרת. חיבור הקו החיצוני — שרשראות פלטפורמות עסקיות (M365/Entra, Okta, vCenter, SSL‑VPN appliances, SharePoint, cloud IAM): שרשראות CVE נוכחיות 2024–2026 + העלאת הרשאות אחרי קבלת פרטי הגישה. משלוח — קטעי תיקון אימות + דיווח + היגיינת עדויות: שער של 7 שאלות, חומרה מודעת VRT, הטעיות OOS, הסרת PII, והמסמכים המסופקים לצוות אדום. הכל מופעל באופן אוטומטי לפי נושא — תאר את מה שאתה בוחן באנגלית פשוטה והטעון יכולות הרלוונטיות. אין קריאה לפי שם.

Asked by Mireille Dupont · Jan 18, 2026