Bug Bounty (Grade F)Abilità di test e security testing di test security verificate per Claude AI. Grade F. Flusso di lavoro completo per il cacciatore di bug - analisi degli asset, identificazione degli asset, fingerprinting, ambito di HackerOne, audit del codice sorgente.

Come funziona?

Lo strumento segue un flusso di lavoro non lineare a 6 fasi: recon → map & rank → hunt → validate → report, con l'ambito imposto nel codice e un Gate a 7 domande prima di qualsiasi segnalazione. Ci sono due modi per guidare il flusso di lavoro: 1. **Plain English** – Descrivi ciò che stai testando e i relativi skill loads vengono applicati automaticamente. 2. **/hunt scaffold + cbh CLI** – Fornisce una struttura di cartelle per l’engagement, gestione dello stato e orchestrazione. La documentazione include una guida d'uso, un esempio pratico, un diagramma architetturale a 6 fasi e una mappatura skill‑to‑phase, oltre all'interfaccia a riga di comando cbh.

Asked by Linda Petersen · Nov 16, 2025

What's inside?

Il bundle contiene 82 skill, caricate automaticamente per argomento senza bisogno di invocazione esplicita. La copertura spazia sulla superficie di attacco esterna, includendo: - Hunting di applicazioni web (13 skill: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect, ecc.) - Autenticazione & identità (7 skill: auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO) - API & infrastruttura (15 skill: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - Avanzate & concorrenza (6 skill: race‑condition, HTTP smuggling, deserialization, cache‑poison) - Specifici del framework (4 skill: Next.js, Node.js, Laravel, Spring Boot) - Identità aziendale & cloud (3 skill: M365/Entra, Okta, cloud‑IAM‑deep) - Infrastruttura & appliance (4 skill: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Red‑team tradecraft (4 skill: redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR) - Recon & OSINT (4 skill: web2‑recon, offensive‑osint, subdomain) - Workflow, reporting & specialized (11 skill: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) Un catalogo completo e ricercabile è disponibile in docs/skills.md. Il bundle include inoltre 15 comandi slash (ad es. /hunt, /recon, /report) e un motore di engagement deterministico che mappa la superficie di attacco di un target e instrada ogni scoperta alla skill appropriata.

Asked by Lucas Petit · Nov 12, 2025

Che cos'è questo?

claude-bughunter è un pacchetto di abilità pronto all'uso per il sistema di abilità di Claude Code. Una volta installato, Claude Code non è più un chatbot ma si comporta come un ricercatore senior di bug‑hunting o un operatore red‑team: conosce le tecniche, i modelli di catena, le mappature VRT, le catene CVE delle piattaforme e le pratiche di igiene — e rimane entro i limiti di scope. Ci sono quattro livelli di stack: Think — bb‑methodology + redteam‑mindset: il workflow non lineare a 5 fasi, il framework di pensiero critico e la disciplina dell’operatore red‑team. Hunt webapps — 48 abilità di caccia curate da 681 report divulgati su HackerOne: schemi di rilevamento per classe, payloads, tabelle di bypass e modelli di catena. Hit the perimeter — catene delle piattaforme aziendali (M365/Entra, Okta, vCenter, appliance SSL‑VPN, SharePoint, IAM cloud): catene CVE attuali 2024–2026 + post‑escalation delle credenziali. Ship it — triage‑validazione + reporting + igiene delle prove: il Gate a 7 domande, la severità consapevole di VRT, i rebuttal OOS, l’estrazione PII e i deliverable red‑team. Tutto viene attivato automaticamente dal topic — descrivi ciò che stai testando in inglese semplice e i carichi di abilità rilevanti. Nessuna invocazione per nome.

Asked by Mohammed Al-Amin · Oct 29, 2025