Bb Methodology (Grade A)מיומנות אבטחת בדיקה נבדקת לאבטחת Claude AI. דרגה A. השתמשו בתחילת כל פגישת ציד באגים, בעת החלפת יעדים או כשאתם מרגישים אבודים לגבי מה לעשות הלאה.

למה זה קיים?

רוב הסבבים של "Claude" לחיפוש באגים הם או כלליים מדי (שאלה אחת גדולה של "ביטחון") או מפוצלים מדי (אתה מוסיף 30 דוחות מפורסמים לספרייה ומקריא אותם מחדש בכל מעורבנות). אף אחד מהם לא מתרחב מעבר למטרה השנייה. חבילת זו נבנתה ונבדקה באמצעות מעורבנות מורשות שהחשיפו חוסרים שונים ביכולת: מעורבות Bug‑Bounty — גילתה ארבעה חוסרים שהסטאק של שלושה מיומנויות מתחיל יכול לאלתר: 1. חוסר משמעת בהשערות – נוסחים נכתבים לפני אימות → שעות מבוזבזות, פגיעה בקשר האמינות 2. חוסר תהליכי דיווח לפי תוכנית – תוצאות ברמת P3 מתוכננות אוטומטית כ-P4 3. חוסר תיאום מעורבות – תוצאות, ראיות ומזהי הגשה פזורים בין תיקיות 4. חוסר היגיינת ראיות – צילומי מסך משאירים קבצי עוגיות ו-PII של הקורבן מעורבות Red‑Team חיצונית – חשפה חמש חוסרים נוספים שההגדרות ברירת המחדל של Bug‑Bounty גרמו לגדילה: 1. ערכים שמרניים עם הפסקת מציאות – גישה של WAPT עצרה בדיקות מוקדם על יעדים מוגנים שם המשך Red‑Team היה מצביע על שרשראות עקיפה → גישה-Red‑Team 2. חוסר מודעות סיטואציונית באמצע המעורבות – SOC של הלקוח מתקן SQLi מאושר תוך 30 דקות; התוקף החיצוני נעול 14 חשבונות במהלך סשן בדיקה חי – שניים לאווררו ללא מתודולוגיה ברורה של גילוי באמצע המעורבות 3. חוסר שרשראות התקפה של פלטפורמות ארגוניות – M365 + Entra ID, SharePoint on‑prem, Cisco SSL VPN, vCenter, ושבעה APKs של Android כליהם דורשים ידע עדכני על CVE 2024‑2026 ושיטות ייחודיות לכל פלטפורמה → מטרה-m365-entra-attack, o

Asked by Fiorella Bianchi · Nov 2, 2025

איך זה עובד?

תהליך עבודה של 6 שלבים, לא ליניארי — recon → map & rank → hunt → validate → report — עם סקוּף שנ enforced בקוד ובשער 7‑שאלות לפני כל שליחה. שתי דרכים להניע: אנגלית פשוטה — תאר מה אתה בוחן והטענות הרלוונטיות נטענות אוטומטית. /hunt scaffold + cbh CLI — מבנה תיקיית engagement, מצב, והארק. → מדריך שימוש ודוגמה מעבודה · ארכיטקטורה של 6 שלבים ותרשימי mapping של כישורים לשלבים · cbh CLI

Asked by Emiliano Vargas · Oct 15, 2025

מה יש בפנים?

82 כישורים, נטענים אוטומטית לפי נושא — אין צורך לקרוא את שמם. כיסוי של משטח ההתקפה החיצוני: | קטגוריה | מספר | דוגמאות | |---|---|---| | חיפוש יישומי רשת | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect | | אימות וזהות | 7 | auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO | | API ואינפראסטרקטורה | 15 | GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE | | מתקדם ושיתופי | 6 | race‑condition, HTTP smuggling, deserialization, cache‑poison | | ספציפי למסגרת | 4 | Next.js, Node.js, Laravel, Spring Boot | | זהות ארצית ו‑cloud ★ | 3 | M365/Entra, Okta, cloud‑IAM‑deep | | אינפראסטרקטורה ו‑אפלייאנס ★ | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | טכניקות Red‑Team ★ | 4 | redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR | | רכש ו‑OSINT | 4 | web2‑recon, offensive‑osint, subdomain | | תהליכי עבודה, דיווחים ו‑מומחיות | 11 | methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting | קטלוג מלא נבדק → docs/skills.md. בנוסף, יש 15 פקודות סלש (/hunt, /recon, /report, …) ומנוע תכנון אגרות (engine/) שמאתר את משטח ההתקפה של היעד ומכוון כל ממצה לכישור המתאים לטיפול בו.

Asked by Quentin Lefevre · Aug 22, 2025

מהו?

claude-bughunter הוא אוסף כישורים drop-in עבור מערכת הכישורים Claude Code. התקן פעם אחת, ו-Claude Code פוסק להיות צ'טבוט ומתחיל להתנהג כמחפש פגמים מנוסה או מוביל צוות אדום: הוא יודע את הטכניקות, תבניות השרשרת, מיפוי VRT, שרשראות CVE של פלטפורמות, וההיגיינה — והוא נשאר בטווח. ארבע שכבות מונחות: חשוב - bb-methodology + redteam-mindset: העבודה הלא-ליניארית של 5 שלבים, מסגרת חשיבה ביקורתית, ומשמעת מוביל צוות אדום. צייד אתרים - 48 כישורים לציד אתרים שנבחרו מ-681 דו"חות HackerOne מפורסמים: תבניות גילוי לכל מחלקה, מטענים, טבלאות ביטול, ותבניות שרשרת. פגע בפריפריה - שרשראות פלטפורמות תאגידיות (M365/Entra, Okta, vCenter, מכשירי SSL-VPN, SharePoint, ניהול זהויות ענני): שרשראות CVE נ

Asked by Zain Malik · Aug 11, 2025