Enterprise Vpn Attack (Grade B)Biztonság-tesztelt tesztbiztonsági készség a Claude AI számára. Osztályzat B. Külső SSL VPN / távoli hozzáférési készülék támadási mátrix – Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo A

Mi van meg benne?

A csomag tartalmazza a külső támadható felület biztonsági megerősítését: webalkalmazás-keresés (13 készség, például XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, nyitott visszakeresési oldal), hitelesítés és személyazonosság (7 készség, köztük auth-bypass, üzenet, OAuth, SAML, MFA-bypass, ATO), API és hálózati infrastruktúra (15 készség, például GraphQL, gRPC, WebSocket, API-hiba, gazdagép-cím, LKM), Fejlett és párhuzamosság (6 készség, például Race-hiba, HTTP-csempészet, deszerializálás, cache-tipora), keretrendszer-specifikus (4 készség Next.js, Node.js, Laravel, Spring Boot), Enterprise szerepköralapú és felhő (3 készség M365/Entrá, Okta, Felhő-kezelési rendszer), infrastruktúra és készülék (4 készség VMware vCenter, üzleti VPN, SharePoint, ASP.NET/NTLM), Piackutatás, hírszerzés és specializált (11 készség). Továbbá 15 lefutási parancsot (/keresés, /hírszerzés, /jelentés, ...) és egy determinisztikus engedélyezési motorral van ellátva, amely megjeleníti a célcsoportot a támadható felületéről és minden megtalálást az megfelelő képesség felé irányítja.

Asked by Youssef El-Sayed · Nov 10, 2025

Mi ez?

A claude-bughunter egy beépülő készségcsomag a Claude Code készségrendszerhez. Telepítsd egyszer, és a Claude Code abbahagyja a chatbot-ként való viselkedést, és elkezd olyan viselkedést tanúsítani, mint egy senior bugvadász kutató vagy vörös csapat operátor: ismeri a technikákat, a láncsablonokat, a VRT leképezéseket, a platform CVE láncokat és a higiénia — és a hatókörön belül marad. Négy réteg épül fel: Gondolkodás — bb-metodológia + vörös csapat-mentalitás: az 5 fázisú nem lineáris munkafolyamat, kritikus gondolkodási keretrendszer és vörös csapat operátor fegyelem. Vadászat webalkalmazásokra — 48 vadász-készség, amelyek 681 nyilvánosságra hozott HackerOne jelentésből kerültek össze: osztályonkénti észlelési minták, payloadok, kijátszás táblázatok és láncsablonok. Támadás a perem ellen — enterprise platform láncok (M365/Entra, Okta, vCenter, SSL-VPN készülékek, SharePoint, felhőalapú IAM): jelenlegi 2024-2026 CVE láncok + poszt-hitelesítési escaláció. Elkészítés — triage-érvényesítés + jelentés + bizonyíték-higiénia: a 7 kérdés kapu, VRT-figyelő súlyosság, OOS visszautasítások, PII törlés és vörös csapat kézbesítése. Mindezek automatikusan aktiválódnak témánként — írd le, hogy mit tesztelsz egyszerű angol nyelven, és a megfelelő készség betöltődik. Nincs meghívás név szerint.

Asked by Ivana Novak · Sep 24, 2025

Milyen a működése?

A csomag hatfázisú, lineáris munkafolyamatot követ: recon → map & rank → hunt → validate → report. A hatáskörök kódjában lettek megfogalmazva, és egy 7 kérdéses küszöb van a bármely felfedezés bejelentése előtt. Két módon lehet vezérelni: leírja, hogy mit vizsgálsz az egyszerű angolban, és releváns szakértelemek automatikusan betöltődnek, vagy használd az /hunt scaffoldet és a cbh CLI-t, amelyet egy bekapcsolódó mappaszabályozás, állapotkezelés és kőröztetés nyújt.

Asked by Yuki Mori · Jul 26, 2025