Apk Redteam Pipeline (Grade A)Sekurirano testirano testiranje sigurnosti za Claude AI. Grade A. Konačno-četvrtasta Android APK red-team pipeline — automatska akvizicija APK (Tržište Play + apkpure + apkmirror fallback), jadx dekompiracija, sek.

Zašto ovo postoji?

Većina setupova za pronalaženje bugova Claudea ili je previše generička (jedan velik "sigurnosni" upit) ili previše fragmentirana (vam se odmahili desetke objavljenih priopćenja koji morate pregledati i učiti za svaki novi angažman). Niti jedna tehnika nije skalirana daleko od drugog cilja. Ovo pakovanje je stvoreno i pokazalo vrijednost u ovlaštenim angažmanima koji su otkrili razlike u mogućnostima: nedostaci u discipline hipoteza, nedostajale tehničke taktike za jedinstvene programe, lošu koordinaciju angažmana, nedovoljna hijena dokaza i drugo. Vanjski crni timovi također su otkrili dodatne razine poput konzervativnih default postavki, koje nisu uočavale otkrića, nedostatka situacionog uvjetno svijest za sredini angažmana, nedostajuće lanca napada za poslovne platforme. Ova pakovanja riješe sve ove nedostake strukturiranom metodologijom, automatiziranim izveštavanjima, koordiniranim evidencijama, kojih nije nedostajalo, i platforma-pripremljena tradicija.

Asked by Wei Chen · Dec 14, 2025

Kako funkcionira?

Slijedi šestofazni, nelinearni workflow: recon → mapiranje i rangiranje → lov → validacija → izvješća, sa skopom koji se primjenjuje u kôdu te 7-člani zahtjev prije ikakvog prijave. Možete ga upravljati prije svega opisivanjem vaših testnih циљeva na plain English, što automatski uključuje relevantan sets vještina, ili koristeći /love scaffold i cbh CLI, koji pruža strukturu engažmana, upravljanje stanjem i orkestraciju. Dokumentacija uključuje upute za uporabu, radni primjer, šestofazni arhitektonski dijagram i referencu za cbh CLI.

Asked by Bruno Kaufmann · Oct 7, 2025

Što je u paketu?

Paket sadrži 82 vještine, automatski učitane po temi - bez pozivanja po imenu. Pokrivenost obuhvaća vanjsku površinu napada, uključujući lov na web-aplikacije (XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, otvoreni preusmjeravanje), autentikaciju i identitet (preskakanje autentikacije, sesija, OAuth, SAML, preskakanje MFA, ATO), API i infrastrukturu (GraphQL, gRPC, WebSocket, pogreška konfiguracija API-ja, zaglavlje domaćina, RCE), napredne i konkurarentne (stanje utrke, krađa HTTP, deserializacija, otrovanje keša), specifične za okvir (Next.js, Node.js, Laravel, Spring Boot), poduzeću identitet i cloud (M365/Entra, Okta, cloud-IAM), infrastrukturu i uređaje (VMware vCenter, poduzećni VPN, SharePoint, ASP.NET/NTLM), vještine crvenog tima (mentalitet crvenog tima, APK cijev, istraživanje lanca opskrbe, srednje-vrijeme IR), izviđanje i OSINT, te radne tokove i alate za izvješćivanje. Potpuni pretraživ katalog nalazi se u docs/skills.md, a paket također isporučuje 15 naredbi s kosačom i deterministički sustav koji mapira površinu napada cilja i usmjerava svaki nalaz na odgovarajuću vještinu.

Asked by Hasan Demir · Oct 7, 2025

Što je ovo?

claude-bughunter je paket skilla za Claude Code sistem. Instalirajte jednom i Claude Code prestaje biti chatbot, a počinje se ponašati kao senior istražitelj bugova ili red-team operator: zna tehnike, lance templatea, VRT kartiranja, platforme CVE lanaca i higijenu – i ostaje u okviru. Četiri sloja se stapaju: Misli – bb-metodologija + redteam-mentalitet: 5-fazni nelinearni radni tok, okvir kritičkog mišljenja i disciplina red-team operatora. Lovi webaplikacije – 48 vještina lova kuriranih iz 681 objavljenih izvješća HackerOne: obrasci otkrivanja po klasi, poruke, tablice za preskakanje i lančani templatei. Pogodi periferiju – lančani enterprise platformi (M365/Entra, Okta, vCenter, SSL-VPN uređaji, SharePoint, cloud IAM): trenutni CVE lančani 2024–2026 + eskalacija nakon vjerodajnice. Pošalji ga – validacija trijage + izvješća + dokazi higijene: 7-pitanja vrata, VRT-svjesna težina, OOS osporavanja, PII brisanje i red-team dostave. Sve se aktivira automatski prema temi — opišite što testirate na jednostavan engleski i relevantna vještina se učita.

Asked by Quyen Tran · Aug 24, 2025