Bb Methodology (Grade A)Biztonságosan tesztelt tesztbiztonsági készség a Claude AI-hez. Grade A. Használd a BUG BOUNTY vadászat ELEJÉN, célváltáskor vagy ha elveszted, mi legyen a következő lépés. Mesteri orchestrátor

Miért létezik ez?

A legtöbb bugvadász Claude beállítás vagy túl általános (egy nagy "biztonsági" prompt), vagy túl széttagolt (30 nyilvánosságra hozott jelentést könyvjelzővel ellátja és felülvizsgálja minden egyes alkalommal). Egyik sem skálázható a második célponton túl. Ez a csomag engedélyezett alkalmazásokon keresztül készült és került validálásra, amelyek különböző képességű réseket tártak fel: Bug-bounty együttműködés - négy rést tárt fel, amit egy kezdő 3-készségű verem nem tudott lefedni: 1. Nincs hipotézis fegyelem - a tervezetek a validálás előtt készültek → elveszett órák, csökkent érvényességi arány 2. Nincs programonkénti jelentéstételi taktika - az alapértelmezett VRT leminősítette a P3-ra érdemes eredményeket P4-re 3. Nincs együttműködési koordináció - az eredmények, bizonyítékok és benyújtási azonosítók szét voltak szórva a mappákban 4. Nincs bizonyíték-higiéne - a képernyőkímélők cookie-kat és áldozatok PII-jét fedték fel Külső vörös csapat együttműködés - további öt rést tárt fel, amit a bug-bounty alapértelmezései rosszabbá tettek: 1. A konzervatív alapértelmezések visszavonták a valódi eredményeket - a WAPT elmeállapot korán abbahagyta a teszteket a védett célpontokon, ahol a vörös csapat folytatása felszínre hozta volna a kijátszás láncokat → vörös csapat elmeállapota 2.

Asked by Fiorella Bianchi · Nov 2, 2025

Hogyan működik?

Egy 6 fázisból álló, nem lineáris workflow — recon → map & rank → hunt → validate → report — a hatókör kódolásban van meghatározva, és 7 kérdésből álló kapu van, mielőtt bármit benyújtanának. Két módja van a használatának: Plain English — leírod, hogy mit tesztelsz, és a releváns készségek automatikusan betöltődnek. /hunt scaffold + cbh CLI — engagement-mappastruktúra, állapot és orchestration. → Használati útmutató és példa · 6 fázisú architektúra és készség-fázis térkép · cbh CLI

Asked by Emiliano Vargas · Oct 15, 2025

Mi van benne?

82 készség, amelyek automatikusan betöltődnek témakör szerint, nem szükséges név szerint meghívni. A külső támadási felület lefedettsége: | Kategória | # | Példák | |---|---|---| | Webalkalmazás vadászat | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect | | Authentikáció és identitás | 7 | auth-bypass, session, OAuth, SAML, MFA-bypass, ATO | | API és infrastruktúra | 15 | GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE | | Fejlett és konkurencia | 6 | race-condition, HTTP smuggling, deserialization, cache-poison | | Keretrendszer-specifikus | 4 | Next.js, Node.js, Laravel, Spring Boot | | Vállalati identitás és felhő ★ | 3 | M365/Entra, Okta, cloud-IAM-deep | | Infrastruktúra és készülék ★ | 4 | VMware vCenter, vállalati VPN, SharePoint, ASP.NET/NTLM | | Red-team tradecraft ★ | 4 | redteam-mindset, APK pipeline, supply-chain recon, mid-engagement IR | | Feltérképezés és OSINT | 4 | web2-recon, offensive-osint, subdomain | | Workflow, jelentés és specializált | 11 | metodika, triage-validation, evidence-hygiene, VRT-aware reporting | Teljes keresési katalógus → docs/skills.md. Emellett 15 slash parancs (/hunt, /recon, /report, …) és egy determinisztikus engagement motor (engine/) is rendelkezésre áll, amely a cél támadási felületét feltérképezi és az összes találatot a vele foglalkozó készséghez irányítja.

Asked by Quentin Lefevre · Aug 22, 2025

Mi ez?

A claude-bughunter egy Claude Code-funkcionalitáscsomag, amelyet egyszeri telepítéssel aktiválnak. Miután telepítette, a Claude Code nemcsak chatbot lesz, hanem egy szakértői bug-kereső kutató vagy feketepart mentora: ismeri a technikákat, a lánc sablonokat, a VRT-mappákat, a platform-ok CVE láncait és a higiéniát, és megfelelő szűkítéssel marad a határok közt. Az öt réteg halmaz: Gondolkozzon — bb-metológia + vörös csapat elme: a 5-fázisú nem lineáris munkafolyamat, kritikus gondolkodási keretrendszer és vörös csapat szakma. Keresse a webalkalmazásokat — 48 megszerzett készségek az 681 nyilvánosságra hozott HackerOne jelentésből: osztályonkénti detektálási minták, payloadok, kikerülési táblázatok és lánc sablonok. Kapcsolódjon a peremkerülethez — a vállalati platform láncok (M365/Entra, Okta, vCenter, SSL-VPN eszközök, SharePoint, felhőbeli IAM): 2024–2026-as CVE láncok + poszt-jegyzetkönyv növekedés. Szállítsa el — triádzis-vizsgálat + jelentés + bizonyításhigiéniák: a 7 kérdéses kapu, VRT-tudatosság, kieséses kijavítások, PII törlések és vörös csapat-deliverables. Minden automatikusan aktiválható téma szerint — határozza meg, hogy miért teszteli, egyszerűen. Ne határozza meg manuálisan nevet.

Asked by Zain Malik · Aug 11, 2025