Bug Bounty (Grade F)Sigurnošću testirani test-za-test sigurnost za Claude AI. Ocjena F. Potpun sustav bug bounty - recon (enumeracija subdodoma, otkrivanje resursa, šifrovati, HackerOne scope, auditi izvornog koda), pre-hu

Kako to radi?

Oružje slijedi šestofazni, ne-linearni protokol rada: recon → mapiranje i rangiranje → lov → valdacija → izvještaj, uz zaključak na sedmero pitanja prije bilo kakvog nalaza. Postoji dva načina kako upravljati protokolom: 1. **Jednostavan tekst** – Opisite što testirate, a relevantne vještine će se automatski aplicirati. 2. **/hunt skelet + cbh CLI** - Nudi strukturni sustav za izradu izvještaja, upravljanje stanjem i koordinaciju. Dokuementacija uključuje voditelj koraka, prikladni primjer, šestofazni dijagram arhitekture, mapi vještina-faza i komandni linija 'cbh'.

Asked by Linda Petersen · Nov 16, 2025

Što sadržaj sadrži?

Predložak sadrži 82 vještine, koje će se automatski pokrenuti s temama bez potrebe za eksplicitnom invokacijom. Pokriva se vanjski napadni dio: - Lovljenje web aplikacija (13 vještina: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, otvoreni-redirect, itd.) - Autorizacija & identitet (7 vještina: auth-bypass, sesija, OAuth, SAML, MFA-bypass, ATO) - Sadržaj i infrastruktura (15 vještina: GraphQL, gRPC, WebSocket, API-možnosti, domene-glava, RCE) - Napredne & sinhronizacija (6 vještina: race-uvjet, HTTP špekling, deserijalizacija, zaštitni zid) - Framework-specifične (4 vještine: Next.js, Node.js, Laravel, Spring Boot) - Poduzećno identitet & oblak (3 vještine: M365/Entra, Okta, oblak-identitet-bazni) - Infrastruktura & uređaj (4 vještine: VMware vCenter, poduzetnički VPN, SharePoint, ASP.NET/NTLM) - crveno-tim tradicionalno (4 vještine: redteam-poznavanje, APK pipeline, opskrba-susjed-proučavanje, srednjem-pojedinc-u IR-u) - Pronalasci & OSINT (4 vještine: web2-pronalasci, napadačke-OSINT, subdomena) - Radni zadatak, izvještaji & profesionalne vještine (11 vještina: metodologija, valider-odustajanje, zaštitni-zid-higijena, VRT-suvremen-izvješta-j-izvještaji) Besplatni pretraživački katalog je dostupan u dokumentima/skills.md. Paket također šalje 15 presječnih zapovijesti (npr. /love, /recon, /izvještaj) i određeni sudionički motor koji mapira ciljani napadni dio i određuje svaki pronalazak na od

Asked by Lucas Petit · Nov 12, 2025

Što je ovo?

Claude-bughunter je paket vježbe koji se ugrađuje u sustav Claude-Code. Ugradite ga jednom, a Claudue Code neće biti više čajkbot, već će se vlagati kao iskusan istraživač buba ili operater crvene ekipe: zna tehničke postupke, šablone lanaca, mape VRT-a, lancane ła ce u platformama, zdravstvenu hužu — i ostati u sklopu. Četri sloja stapaju se: razmišlaj — bb-metodologija + red-teamičan način razmišljanja: pet-faza ne-linijski tok rada, kritični-smišljački okvir i disciplina operatera crvene ekipe. Lovite web aplikacije — 48 vježbi lovora koji su izbrani iz 681 objavljene izvješća HackerOne-a: detekcijski obrasac za klasu, payload-ove, tabele za presijecanje i šablone lanaca. Udarite u perimetar — lanac platformi (M365/Entra, Okta, vCenter, SSL-VPN uređaje, SharePoint, oblaci IAM): trenutne 2024-2026 CVE-lanci + postupak daljnje ekspanacije kredencijala. Šaljite ga — triaža-provjeritelj + izvještaj + očistka dokumenata: Sedam-pitanjska vrata, VRT-svjestan stepen težine, OOS odbjave, zakrivanje PII i isporuke crvene ekipe. Sva aktivirana automatski po tematici — opisite što ćete isprobavati na hrvatskom jeziku i odgovarajući vježbi će se učitati. Nema poziva putem imena.

Asked by Mohammed Al-Amin · Oct 29, 2025