Bug Bounty (Grade F)Bűnbánat-tesztelt biztonságos tesztelési készség Claude AI-hez. Fokozat F. Teljes bűnbánat-megállapodás - felmérés (alfoldalazonosítás, aktív felfedezés, azonosítás, HackerOne-szabályozás, forráskód audit)

Hogyan működik?

Az eszköz egy 6 fázisból álló, nem lineáris munkafolyamatot követ: recon → térkép & rangsor → vadászat → validálás → riport, a hatókör kódolásra kerül, és egy 7 kérdésből álló kapu van minden egyes megállapítás beküldése előtt. Két módja van a munkafolyamat vezérlésének: 1. **Plain English** – Leírja, hogy mit tesztel, és a megfelelő készségek automatikusan betöltődnek. 2. **/hunt scaffold + cbh CLI** – Biztosít egy ügyfél-mappaszerkezetet, állapotkezelést és orchestrációt. A dokumentáció egy használati útmutatót, egy példát, egy 6 fázisú architektúra ábrát és egy készség-fázis leképezést, valamint a cbh parancssori felületet tartalmazza.

Asked by Linda Petersen · Nov 16, 2025

Mi található benne?

A csomag 82 készséget tartalmaz, amelyek automatikusan betöltődnek témák szerint, explicit meghívás szükséglete nélkül. A lefedettség kiterjed a külső támadási felületre, beleértve: - Webalkalmazás vadászat (13 készség: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect stb.) - Hitelesítés és identitás (7 készség: auth-bypass, session, OAuth, SAML, MFA-bypass, ATO) - API és infrastruktúra (15 készség: GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE) - Haladó és egyidejűség (6 készség: versenyhelyzet, HTTP-csempészés, deszerializálás, cache-mérgezés) - Keretrendszer-specifikus (4 készség: Next.js, Node.js, Laravel, Spring Boot) - Vállalati identitás és felhő (3 készség: M365/Entra, Okta, felhő-IAM-mély) - Infrastruktúra és eszköz (4 készség: VMware vCenter, vállalati VPN, SharePoint, ASP.NET/NTLM) - Vörös csapat hagyománya (4 készség: vöröscsapat-mentalitás, APK pipeline, ellátási lánc felmérés, közép ütközet IR) - Felmérés és OSINT (4 készség: web2-recon, offenzív-osint, aldomain) - Munkafolyamat, jelentés és specializált (11 készség: módszertan, triage-érvényesítés, bizonyíték-higiénia, VRT-tudatos jelentés) Egy teljes keresési katalógus elérhető a docs/skills.md-ben. A csomag emellett 15slash parancsot is tartalmaz (pl. /hunt, /recon, /report) és egy determinisztikus foglalkoztatási motort, amely leképezi a cél

Asked by Lucas Petit · Nov 12, 2025

Mi ez?

A claude-bughunter egy beépülő készségcsomag a Claude Code készségrendszerhez. Telepítsd egyszer, és a Claude Code abbahagyja a chatbotként való viselkedést, és elkezd olyan viselkedést tanúsítani, mintha egy tapasztalt bugvadász vagy vörös csapat operátor lenne: ismeri a technikákat, a lánctemplátokat, a VRT leképezéseket, a platform CVE láncokat és a higiéniát - és a hatókörön belül marad. Négy réteg halmozódik: Gondolkodás - bb-metodológia + vörös csapat-mentalitás: az 5-fázisú nem lineáris munkafolyamat, kritikus gondolkodási keretrendszer és a vörös csapat operátor fegyelme. Vadászat webalkalmazásokra - 48 kurátorszettes vadász-készség 681 nyilvánosságra hozott HackerOne jelentésből: osztályonkénti észlelési minták, payloadok, átugró táblázatok és lánctemplátok. Támadás a perem ellen - vállalati platform láncok (M365/Entra, Okta, vCenter, SSL-VPN eszközök, SharePoint, felhőalapú IAM): jelenlegi 2024-2026-os CVE láncok + poszt-hitelesítési emelés. Elindítása - triage-érvényesítés + jelentés + bizonyíték-higiéne: a 7 kérdés kapu, VRT-figyelemmel kíséri a súlyosságot, OOS visszautasítások, PII törlés és vörös csapat szállítói. Mindezt automatikusan az általános téma aktiválja - írd le, hogy mit tesztelsz egyszerű angol nyelven, és a vonatkozó készség betöltődik. Invokáció név szerint nem szükséges.

Asked by Mohammed Al-Amin · Oct 29, 2025