Enterprise Vpn Attack (Grade B)Sigurnosno testirana vještina testiranja sigurnosti za Claude AI. Ocjenjen B. Vanjski SSL VPN / uređaj za daljinski pristup matrica napada — Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo Alto

Što se nalazi unutar?

Zbirka sadrži 82 automatski učitana sposobnosti oslonjen na vanjski napad na površinu: lov web aplikacije (13 sposobnost, kao XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, otvoreni upozorenje). Takodje, identitet i autenticacija (7 sposobnost, uključujući bypass autenticacije, sesiju, OAuth, SAML, bypass MFA, ATO), API i infrastruktura (15 sposobnosti kao GraphQL, gRPC, WebSocket, API-misconfig, domaći-oglavač, RCE), Napredne i konkurentnost (6 sposobnosti kao ugrađeni kondicija brzine, provođenje HTTP šmuglinga, deserilacija, tijesnjica memorije), Framework-specifične (4 sposobnosti za Next.js, Node.js, Laravel, Spring Boot), Tvrtka i oblak (3 sposobnosti za M365/Entra, Okta, oblak IAM), Infrastruktura i uređaj (4 sposobnosti za VMware vCenter, tvrtka VPN, SharePoint, ASP.NET/NTLM), Crvena-zadračno tradicija (4 sposobnosti), Pronašću i OSINT (4 sposobnosti), Radni tok, izvještavanje i specijalizirane (11 sposobnosti). Ono također preporučuje 15 komandi (//pretraži, //pronadi, //izvješća, …) i deterministički motor za zaupljućenje koji kartira napadnu površinu ciljovalnog cilja, a svaku pronalazak upućuje u odgovarajuću sposobnost.

Asked by Youssef El-Sayed · Nov 10, 2025

Što je ovo?

Claude-Bughunter je kombinirana vještina za Claude Code sisteme. Uinstalirajte jednom i Claude Code više nije chatbot, nego istražuje bugove kao senior istraživač ili crveni tim za borbu: poznavanje tehničkih detalja koji sadrže lančanu vezu, mape VRT, platforme i CVE lančane veze i ostale dijelove koji održavaju relevantan okvir. Četiri sloja stapajuju se: razmišljanje - bb-metodologija + crveni-misli: pet-fazni nenelinearni workflow, kritički-osmišljavanje, disciplina crvenog tima za borbu. Istražite web aplikacije - 48 procjena razvijenih s 681 objavljenim HackerOne izvještajima: detekcija uzimanja uzorka, napadi, prekidačke tablice i lančane sabirke za napade. Povućite se na rub - tvrtke: lančane veze platformi (M365, Entra, Okta, vCenter, SSL-VPN uređaji, SharePoint, oblaci IAM): trenutne CVE lančane veze iz 2024-2026, te post-kreditne proširenje. Izvršite ga - triaža i izvršavanje: 7-pitanjska vrata, osjetljivost svedena na VRT, OOS obravnanje, cenziranje PII i crveni tim izvještaji. Sve su aktivirana automatski putem teme - opisite što testirate u jednostavnom englesu i uključite relevantne vještine bez naziva.

Asked by Ivana Novak · Sep 24, 2025

Kako to funkcionira?

Paketi slijede radni tok od šest faza, nelinearan: pretraživanje → mapiranje i rangiranje → lov → verifikacija → izvještaj, sa dijelom koji se provjerava u kodu i 7-pitanja vrata prije nego što se bilo koje otkriće podnese. Postoje dva načina za upravljanje: opišite što testirate na jednostavan engleski i relevantni skilloads se automatski primjenjuju ili koristite okvir /hunt i cbh CLI, koji pruža strukturu mape angažmana, upravljanje stanjem i orkestraciju. Dokumentacija uključuje vodič za korištenje, radni primjer, dijagram arhitekture od šest faza i mapiranje vještina u fazu.

Asked by Yuki Mori · Jul 26, 2025