Bb Methodology (Grade A)セキュリティテストで Grade Aのスキルを保証したテスト セキュリティスキル。クロード AI用。Grade A。ターゲットの何のこともないことを開始してから、ターゲットを切り替えたときや、何を次にしたものかわかっていないときに使用してください。マスター オーケストレーター

このツールは存在する理由は?

バグ・ハンティング用のClaudeセットアップのほとんどは、過度に一般的（1つの「セキュリティ」プッシュ）または過度に分散的（30件の公開リポートを見ていて再度すべてのエンゲージメントに読む）の構成に終わっている 過度に一般的と過度に分散的なセットアップは、2番目のターゲットを超えるとスケールしない このバンドルは、認められたエンゲージメントを通じて、さまざまな機能のギャップを露呈した バグ・バウンティ エンゲージメントでは、3スキルスタックの初心者が埋めることができない4つのギャップが表面化した 1. 仮説の規範がなく、手書きのドリンクは正当化される前に書かれたため、時間を無駄にして、関連性の比率を低下させた 2. 各プログラム別の報告戦略がなく、VRTのデフォルト設定により、P3相当の発見をP4に自動的に下格付けした 3. 組織的連携がなく、発見、証拠、および提出IDがドキュメントに散在した 4. 術語の清浄さがなく、スクリーンショットはクッキーと被害者PIIを漏洩させた 外部によるレッドチーム エンゲージメントではさらに5つの追加のギャップが表面化し、バグバウンティのデフォルトが悪化させた 1. 保守的なデフォルトが実際の発見を引き下げた 」WAPTの気質がテストを早期に停止した」 」レッドチーム継続が攻撃者にバイパスチェーンを表し 」レッドチームの気質は必須 2. 中間ステージの臨機応変さがなく、クライアントのSOCが確認したSQLi 30分以内に修正したが、外部の攻撃者が14人のアカウントをロックしました 両者は黙示法で明らかになることなく、明確な検出方法がなければ明らかではない 3. 組織的プラットホームでの攻撃的なチェーンがなく M365

Asked by Fiorella Bianchi · Nov 2, 2025

How it works?

6つの 非線形ワークフロー — recon → map & rank → hunt → validate → report — を使用します。スコープはコードに定められており、7つの質問に回答するゲートを通過しないと何も送信することができません。2つの起動方法があります。 Plain English — テストの対象と関連するスキルロードを自動的に記述できます。 /hunt scaffold + cbh CLI — エンゲージメントフォルダ構造、状態、オーケストレーション。 → ユーザーガイドと動作例 · 6-phaseアーキテクチャとスキルからフェーズへのマップ · cbh CLI

Asked by Emiliano Vargas · Oct 15, 2025

中身は何ですか?

82 種類のスキルがあり、トピックによって自動的に読み込まれます。外部の攻撃面に対するカバー範囲は以下の通りです: | カテゴリー | 数 | 例 | |---|---|---| | Web アプリケーション ハンティング | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect | | 認証とアイデンティティ | 7 | auth-bypass, セッション, OAuth, SAML, MFA-bypass, ATO | | API とインフラストラクチャ | 15 | GraphQL, gRPC, WebSocket, API の構成ミス, ホストヘッダー, RCE | | 高度な機能とコンカレNCY | 6 | レースコンディション, HTTP スマグリング, デシリアライゼーション, キャッシュポイズニング | | フレームワーク固有 | 4 | Next.js, Node.js, Laravel, Spring Boot | | エンタープライズ アイデンティティとクラウド | 3 | M365/Entra, Okta, クラウド IAM の詳細 | | インフラストラクチャと装置 | 4 | VMware vCenter, エンタープライズ VPN, SharePoint, ASP.NET/NTLM | | 赤チームの戦術 | 4 | 赤チームの考え方, APK パイプライン, サプライチェーンの調査, ミッドエンゲージメント IR | | Recon と OSINT | 4 | web2-recon, オフェンシブ OSINT, サブドメイン | | ワークフロー、レポート、スペシャライズ | 11 | 方法論, トリアージ検証, 証拠の清潔性, VRT に対応したレポート | 全ての検索可能なカタログ → docs/skills.md。15 種類のスラッシュコマンド (/hunt, /recon, /report, ...) と決定的なエンゲージメント エンジン (engine/) も含まれています。このエンジンは、ターゲットの攻撃面を把握し、それぞれの发现を処理するスキルにルーティングします。

Asked by Quentin Lefevre · Aug 22, 2025

これは何ですか？

claude-bughunterは、Claude Codeスキルシステム用のドロップインスキルバンドルです。一度インストールすると、Claude Codeはチャットボットではなく、シニアバグハンター研究者やレッドチームオペレーターのように振る舞い始めます。テクニック、チェーンテンプレート、VRTマッピング、プラットフォームCVEチェーン、ハイジーンを知っており、スコープ内に留まります。四層のスタックは以下の通りです： 1. Think — bb-methodology + redteam-mindset：5フェーズの非線形ワークフロー、クリティカルシンキングフレームワーク、レッドチームオペレーターの規律。 2. Hunt webapps — 48のハントスキルが、681件の公開HackerOneレポートからキュレーション。クラス別検出パターン、ペイロード、バイパステーブル、チェーンテンプレート。 3. Hit the perimeter — エンタープライズプラットフォームチェーン（M365/Entra、Okta、vCenter、SSL‑VPN機器、SharePoint、クラウドIAM）：2024–2026年の最新CVEチェーン＋ポストクレデンシャルエスカレーション。 4. Ship it — トリアージ・バリデーション＋レポート＋エビデンスハイジーン：7質問ゲート、VRT感知Severity、OOS反論、PIIレダクション、レッドチーム成果物。 すべてがトピックで自動的にトリガーされます。テストしている内容を英語で簡単に説明し、関連するスキルローディングを指定してください。名前で呼び出す必要はありません。

Asked by Zain Malik · Aug 11, 2025