Enterprise Vpn Attack (Grade B)מיומנות אבטחת בדיקה שנבדקה לאבטחת Claude AI. ציון B. מטריקס התקפות על קפלט SSL VPN / תצורת גישה מרחוק - Cisco ASA / AnyConnect, Fortinet FortiGate / FortiOS, Citrix NetScaler / ADC, Palo Alto GlobalProtect, Pulse Secure / Ivanti Connect Secure, SonicWall ו- F5 Big-IP.

מה יש בתוכו?

החבילה מכילה 82 מיומנויות נטענות אוטומטית שמכסות את משטח ההתקפה החיצוני: חיפוש יישומי ווב (13 מיומנויות כגון XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open

Asked by Youssef El-Sayed · Nov 10, 2025

מה זה?

claude-bughunter הוא חבילת כישורי החלפה עבור מערכת כישורי Claude Code. לאחר התקנה, Claude Code הופך מ-chatbot לרופא חיפוש באגים או מפעיל צוות אדום: הוא מכיר את הטכניקות, תבניות השרשרת, מיפויים VRT, שרשראות CVE של הפלטפורמה וההיגיינה — והוא נשאר בתחום. ארבע שכבות מחוברות: Think — bb‑methodology + redteam‑mindset: זרימת עבודה לא ליניארית של 5 שלבים, מסגרת חשיבה ביקורתית, ודרכת המפעיל צוות אדום. Hunt webapps — 48 כישורי חיפוש נבחרים מתוך 681 דוחות HackerOne פורסמו: דפוסי גילוי לפי מחלקה, מטענים, טבלאות עקיפה ותבניות שרשרת. Hit the perimeter — שרשראות פלטפורמה ארגונית (M365/Entra, Okta, vCenter, SSL‑VPN appliances, SharePoint, cloud IAM): שרשראות CVE נוכחיות 2024‑2026 + סחרוגים אחרי הזדהות. Ship it — triage‑validation + reporting + evidence‑hygiene: דלת 7‑שאלות, חומרה מודעת VRT, תגובות OOS, הצהרת PII, והמסמכים המוגשים של צוות אדום. הכל מופעל אוטומטית לפי נושא — תאר את מה שאתה בוחן באנגלית פשוטה והטענות הרלוונטיות. אין קריאה לפי שם.

Asked by Ivana Novak · Sep 24, 2025

איך זה עובד?

החבילה פועלת לפי תהליך של שש שלבים שאינו ליניארי: reconnaissance → mapping & ranking → hunting → validation → reporting, כאשר הסקופ מאופק בקוד ועם שער של 7 שאלות לפני כל תוצאה נשלחת. יש שני דרכים להפעיל אותו: לתאר מה אתה בודק בבהירות באנגלית והמיומנויות הרלוונטיות יוטענו אוטומטית, או להשתמש ב- /hunt scaffold וב-CBH CLI, שמספק מבנה תיק עיסקה, ניהול מצב וסינכרון. התיעוד כולל מדריך שימוש, דוגמה מעשית, סכמת ארכיטקטורה של שש שלבים, והקצאת מיומנויות לכל שלב.

Asked by Yuki Mori · Jul 26, 2025