Cloud Iam Deep (Grade A)Biztonságigazolt tesztelés-szakértelmet Claude AI-nek. Minősített A. Cloud IAM vörös csapat támadó lánc az AWS, Azure és GCP -en — a külső kihasználási útjelvekben fókuszálva és a hitelesítési felfedezés utáni privilegizált elemzések.

Miért létezik ez?

Legtöbb Claude hibakeresési konfiguráció túl általános (egy nagy "biztonsági" kérdezés) vagy túl szakaszos (minden idejét 30 nyilvántartott jelentésre költeni és azokat valamennyi ügyféllel együtt ismét elolvasni), sem a második célpontot nem képes felülmúlni. Ez a csomag olyan hivatalos munkálatokban lett kialakítva és biztosított, amelyek nyitott különféle képesség hiányokat: Bug-közvetítési munkálat — négy olyan hiányosságot tár fel, amit egy kezdő 3-szintű könyvtár nem tudott elfogadható szintre fejleszteni: 1. Nem alakítja ki a hipotézisek rendszerét — a tételírók az előzetes értékeléshez írtak elvesztegették az idejüket, csökkentették a hatékonysági ráta 2. Nem dolgozta ki a program-specifikus jelentést — az alapértelmezett VRT-értékelések leértékelték a P3-ös megállapításokat a P4-szel 3. Nem koordinálta a foglalkozást — a lelet, bizonyíték és a benyújtási azonosítók szertefoszlottak a mappák között 4. Nem ápolt bizonyíték-kontrollt — a felvillanyozott képernyők kiküldtek süti-kuki és sebzett PII-ket. Távoli csapategyüttesi próbalehetőségek — további öt hiányoságot mutattak ki, amelyeket a bug-közvetítési munkálatok hiányosabbak voltak: 1. Az alapértelmezett értékelések visszavontak valódi leleteket — a WAPT mentalitás félbeszakította a vizsgálatokat a vé

Asked by Zelda Brandt · Sep 4, 2025

Why your model switched mid‑session?

Separate from refusals, and easy to miss. On Opus 5, a narrow set of higher‑risk cyber requests — Anthropic names exploit generation, binary‑based vulnerability scanning and penetration testing — fall back to Opus 4.8 rather than being refused. You get a notice and the response is labelled with the model that answered, but in a long agentic run that is easy to scroll past, so it can look like Opus 5 quietly got worse. See why Claude switched models. What to do depends on what you are actually doing: | Situation | What helps | |---|---| | Auditing your own code — reviewing a repo you own for defects | Say so. "Defensive review of my own repo", "check this against the OWASP Top 10", "secure refactor to remediate" describe the work accurately and read as remediation. | | Authorized offensive work — live engagement, PoC for a bounty submission | This is what the bundle is for, and the supported route is CVP. Do not reword an offensive engagement to look defensive to get past a classifier — enroll instead. | | You just want the switching off | Settings → Capabilities disables automatic model switching. | /hunt states the engagement frame (authorized, scope‑bounded, remediable finding) on its first turn for exactly this reason — engagement context belongs in the session explicitly, not implied.

Asked by Anders Lindgren · Aug 28, 2025

Mi a működési elve?

Egy 6-fázisú, lineáris nélküli folyamat — recon → tájékozódás & rangsorolás → vadászat → validáció → jelentés — a hatáskörök kód szintű betartatásával és egy 7 kérdéses kapun keresztül minden benyújtás előtt. Két módja, hogy vezérelje: Sima Angol — leírja, hogy mit tesztesz, és megtereli a releváns készségeket automatikusan. /hunt scaffold + cbh CLI — részvételi mappastruktúra, állapot, és szimuláció. Ideért: egy használati útmutató, példa, 6 fázisú architektúraképlet és a cbh CLI.

Asked by Frank Müller · Aug 16, 2025

What's inside?

82 készség, automatikusan alapértelmezett témák alapján - neveik kereséséhez nincs szükség. A külső támadási felület borítása: | Kategória | Szám | Példák | | --- | --- | --- | | Webalkalmazás-keresés | 13 | XSS, SQL-injekció, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, nyitott címlátáció | | Azonosítás és identitás | 7 | azonosítás kikerülése, szesszió, OAuth, SAML, MFA-kerülés, ATO | | API és infrastruktúra | 15 | GraphQL, gRPC, WebSocket, API-konfigurációs hiba, gazdaszintű fejő, RCE | | Előrébbi és párhuzamosság | 6 | versenyfüggőségi állapot, HTTP áthelyezés, deszerializáció, cache-poison | | Keretrendszer-specifikus | 4 | Next.js, Node.js, Laravel, Spring Boot | | Üzleti identitás és felhőcsere | 3 | M365/Entra, Okta, cloud-IAM-deep | | Infrastruktúra és eszköz | 4 | VMware vCenter, vállalati VPN, SharePoint, ASP.NET/NTLM | | Piackutatási tradicija | 4 | piackutatási szemlélet, APK-pipeline, ellátáscsatorna, folyamatban végzett nyomon követés | | Feltárás és OSINT | 4 | web-reconciliació, agresszív nyomon követés, alattomos elérések | | Folyamat, jelentés és szokatlan | 11 | módern munkafolyamat, validációs munkamenet, bizonyíték-gyógyászat, VRT-tudatos jelentés | Teljes kereszthivatkozható katalógus → docs/skills.md. Az 15/ slash parancs (/hunt, /recon, /iz, …) és egy megszorozhat

Asked by Carmela Esposito · Aug 12, 2025

What is this?

A claude-bughunter egy egyszerűen beágyazható készség-csomag a Claude Code készségrendszerhez. Beszerelj egyszer, és a Claude Code egy chatbot helyett egy senior hibakereső kutató vagy egy vörös csapat tagként áll szolgálatba: ismeri az eljárásokat, a láncsablonokat, a VRT-mappákat, a platformon futó CVE-láncokat és a higiénét — és marad megfelelően.

Asked by George Papadakis · Aug 10, 2025