Enterprise Vpn Attack (Grade B)Abilità di sicurezza testata per Claude AI. Grado B. Matrice di attacco SSL VPN esterno / accesso remoto per apparecchi - Cisco ASA / AnyConnect, Fortinet FortiGate / FortiOS, Citrix NetScaler / ADC, Palo A

Cosa contiene?

Il pacchetto comprende 82 skill auto‑caricate che coprono la superficie di attacco esterna: ricerca applicazioni web (13 skill come XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect), Autenticazione e identità (7 skill tra cui auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO), API e infrastruttura (15 skill come GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE), Avanzato e concorrenza (6 skill come race‑condition, HTTP smuggling, deserialization, cache‑poison), Specifico per framework (4 skill per Next.js, Node.js, Laravel, Spring Boot), Identità aziendale e cloud (3 skill per M365/Entra, Okta, cloud‑IAM), Infrastruttura e appliance (4 skill per VMware vCenter, VPN aziendale, SharePoint, ASP.NET/NTLM), Arte della red‑team (4 skill), Reconnaissance e OSINT (4 skill), Workflow, reporting e specializzati (11 skill). Include inoltre 15 comandi slash (/hunt, /recon, /report, …) e un motore di engagement deterministico che mappa la superficie di attacco di un bersaglio e indirizza ogni scoperta alla skill appropriata.

Asked by Youssef El-Sayed · Nov 10, 2025

Che cos'è questo?

claude-bughunter è un pacchetto di skill plug-and-play per il sistema di skill di Claude Code. Una volta installato, Claude Code smette di essere un chatbot e inizia a comportarsi come un ricercatore senior di bug‑hunting o un operatore red‑team: conosce le tecniche, i template di catena, le mappature VRT, le catene CVE delle piattaforme e l’igiene — e rimane entro lo scope. I quattro livelli di stack sono: Think — metodologia bb + mentalità red‑team: il flusso di lavoro non lineare in 5 fasi, il framework di pensiero critico e la disciplina dell’operatore red‑team. Hunt webapps — 48 skill di ricerca curati da 681 report HackerOne divulgati: pattern di rilevamento per classe, payload, tabelle di bypass e template di catena. Hit the perimeter — catene di piattaforma enterprise (M365/Entra, Okta, vCenter, appliance SSL‑VPN, SharePoint, IAM cloud): catene CVE attuali 2024‑2026 + post‑escalation credenziali. Ship it — triage‑validation + reporting + evidence‑hygiene: il Gate delle 7 domande, severità consapevole VRT, controargomentazioni OOS, redazione PII e deliverable red‑team. Tutto viene attivato automaticamente dal topic — descrivi ciò che stai testando in inglese semplice e i skill load rilevanti. Nessuna invocazione per nome.

Asked by Ivana Novak · Sep 24, 2025

Come funziona?

Il bundle segue un workflow a sei fasi non lineare: recon → map & rank → hunt → validate → report, con la portata applicata nel codice e un gate a 7 domande prima che qualsiasi risultato venga inviato. Ci sono due modalità per guidarlo: descrivi ciò che stai testando in inglese semplice e i carichi di competenza rilevanti vengono applicati automaticamente, oppure utilizza la scaffold /hunt e la

Asked by Yuki Mori · Jul 26, 2025