Enterprise Vpn Attack (Grade B)セキュリティテストされた技能は、Claude AI に対してテストセキュリティスキルです。 Grade B。 外部 SSL VPN / リモートアクセスアプライアンスのアタックマトリックス — Cisco ASA / AnyConnect、 Fortinet FortiGate / FortiOS、Citrix NetScaler / ADC、Palo A

What's inside?

バンドルには、外部攻撃表面を網羅する82の自動ロードスキルが含まれています。具体的には、Webアプリケーションハンティング（XSS、SQLi、SSRF、IDOR、LFI、SSTI、XXE、CSRF、CORS、オープンリダイレクトなど13スキル）、認証 & アイデンティティ（auth-bypass、session、OAuth、SAML、MFA-bypass、ATOなど7スキル）、API & インフラ（GraphQL、gRPC、WebSocket、API-misconfig、host-header、RCEなど15スキル）、高度な並列処理（race-condition、HTTP smuggling、deserialization、cache-poisonなど6スキル）、フレームワーク固有（Next.js、Node.js、Laravel、Spring Boot用4スキル）、エンタープライズアイデンティティ & クラウド（M365/Entra、Okta、cloud-IAM用3スキル）、インフラ & アプライアンス（VMware vCenter、エンタープライズVPN、SharePoint、ASP.NET/NTLM用4スキル）、レッドチーム・トレードクラフト（4スキル）、リコン & OSINT（4スキル）、ワークフロー、レポーティング & 専門スキル（11スキル）があります。また、15のスラッシュコマンド（/hunt、/recon、/report など）と、ターゲットの攻撃表面をマッピングし、各発見を適切なスキルにルーティングする決定的なエンゲージメントエンジンも付属しています。

Asked by Youssef El-Sayed · Nov 10, 2025

これは何ですか？

claude-bughunterはClaude Codeスキルシステム用のドロップインスキルバンドルです。インストールすると、Claude Codeはチャットボットとして機能せず、シニアバグハンティング研究者やレッドチームオペレーターのように振る舞い始めます。技術、チェーンテンプレート、VRTマッピング、プラットフォームCVEチェーン、ハイジーンを知っており、かつスコープ内に留まります。四層構造で構成されています： 1. 思考 – bbメソドロジー＋レッドチームマインドセット：5フェーズの非線形ワークフロー、クリティカルシンキングフレームワーク、レッドチームオペレーター規律。 2. ウェブアプリのハント – 681件の公開HackerOneレポートからキュレーションされた48のハントスキル：クラス別検出パターン、ペイロード、バイパステーブル、チェーンテンプレート。 3. パリオのハッキング – エンタープライズプラットフォームチェーン（M365/Entra、Okta、vCenter、SSL-VPNアプライアンス、SharePoint、クラウドIAM）：2024‑2026年のCVEチェーンとポストクレデンシャルエスカレーション。 4. 配信 – トリアージ・バリデーション＋レポート＋エビデンスハイジーン：7質問ゲート、VRT感知の重大度、OOS反論、PII赤字化、レッドチームデリバラブル。すべてトピックによって自動でトリガーされます。テスト内容を英語で簡潔に説明し、関連するスキルをロードすれば、名前で呼び出す必要はありません。

Asked by Ivana Novak · Sep 24, 2025

How does it work?

このバンドルは6段階の非線形ワークフローに従います：リコン → マップ＆ランク → ハント → バリデート → レポート。スコープはコードで強制され、提出前に7問のゲートが設けられています。操作方法は2通りあります。 1. テスト対象を英語で簡潔に記述すると、関連スキルロードが自動で適用されます。 2. /hunt スキャフォールドと cbh CLI を使用すると、エンゲージメントフォルダ構造、状態管理、オーケストレーションが提供されます。 ドキュメントには使用ガイド、実例、6段階アーキテクチャ図、スキル-フェーズマッピングが含まれます。

Asked by Yuki Mori · Jul 26, 2025