Evidence Hygiene (Grade A)Security-certified evidence-handling technique for Claude AI. Grade A. Bug-bounty submission evidence-capture and redaction-discipline for cookie redaction protocol (which fields to conceal, Preview annotation)

なぜこのツールが存在するのですか？

ほとんどのバグハンティング用Claudeセットアップは、いずれかが過度に一般的（1つの大きな「セキュリティ」プロンプト）か、過度に分断（30件の公開レポートをブックマークして、各エンゲージメントで再読する）という二つの課題を抱えています。どちらも第二のターゲットを超えてスケールできません。このバンドルは、異なる機能ギャップを明らかにした認可されたエンゲージメントを通じて構築・検証されました： - バグバウンティエンゲージメント：スタートアップの3スキルスタックでは解消できなかった4つのギャップが浮き彫りになりました。 1. 仮説ディシプリンがない → 検証前にドラフトを書き、時間を無駄にし、妥当性比率を低下させる。 2. プログラム別報告戦術がない → VRTデフォルトがP3に相当する発見を自動的にP4にダウングレード。 3. エンゲージメント調整がない → 発見、証拠、提出IDがフォルダーに散在。 4. 証拠ハイジーンがない → スクリーンショットがクッキーや被害者のPIIを漏らす。 - 外部レッドチームエンゲージメント：バグバウンティデフォルトが悪化させた5つの追加ギャップが明らかになりました。 1. 保守的なデフォルトが実際の発見を撤回 → WAPTマインドセットが守られたターゲットでテストを早期に停止させ、レッドチーム継続でバイパスチェーンが露呈する可能性を阻止。 2. エンゲージメント中の状況認識がない → クライアントSOCがSQLiを30分

Asked by Esther Adeyemi · Sep 25, 2025

なぜセッションの途中でモデルが切り替わったのですか？

拒否とは別に、簡単に見落とされることがあります。Opus 5 では、Anthropic が命名した高リスクのサイバーリクエスト（例：悪用生成、バイナリベースの脆弱性スキャン、侵入テスト）を除外し、代わりに Opus 4.8 が使用されます。通知が表示され、応答は使用されたモデルでラベル付けされますが、長いエージェント実行ではスクロールで見逃しやすく、Opus 5 が静かに悪化したように見える場合があります。Claude がモデルを切り替えた理由を参照してください。何をすべきかは実際に何をしているかによります： | 状況 | 効果的な対策 | |---|---| | 自分のコードを監査する（自分のリポジトリを欠陥のためにレビューする） | 「自分のリポジトリの防御的レビュー」「OWASP Top 10 と照らし合わせて検証」「セキュリティリファクタリングで修正」を正確に説明し、修復として読み取られるようにします。これは回避策ではなく、実際に防御的な作業です。 | | 許可された攻撃的作業（ライブエンゲージメント、報奨金提出のPoC） | これがバンドルの目的であり、サポートされるルートは CVP です。攻撃的なエンゲージメントを防御的に見せかけて分類器を通過させるように書き換えるのではなく、代わりに登録してください。 | | ただ単に切り替えを無効にしたい | Settings → Capabilities で自動モデル切り替えを無効化します。 | | /hunt は最初のターンでエンゲージメントフレーム（許可された、範囲限定、修正可能な発見

Asked by Yelena Popova · Sep 17, 2025

How it works?

A 6-phase, non-linear workflow — recon → map & rank → hunt → validate → report — with scope enforced in code and a 7-Question Gate before anything is submitted. Two ways to drive it: Plain English — describe what you're testing and the relevant skill loads automatically. /hunt scaffold + cbh CLI — engagement-folder structure, state, and orchestration. → Usage guide & worked example — 6-phase architecture & skill-to-phase map — cbh CLI

Asked by Rasheed Osman · Jul 25, 2025

中身は？

82のスキルがトピックごとに自動ロードされ、名前で呼び出す必要はありません。外部攻撃面全体を網羅しています。 | カテゴリ | # | 例 | |---|---|---| | Webアプリケーションハンティング | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect | | 認証とアイデンティティ | 7 | auth-bypass, session, OAuth, SAML, MFA-bypass, ATO | | APIとインフラ | 15 | GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE | | 高度な技術とコンカレンシー | 6 | race-condition, HTTP smuggling, deserialization, cache-poison | | フレームワーク別 | 4 | Next.js, Node.js, Laravel, Spring Boot | | エンタープライズアイデンティティとクラウド ★ | 3 | M365/Entra, Okta, cloud-IAM-deep | | インフラとアプライアンス ★ | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | レッドチームテクニック ★ | 4 | redteam-mindset, APK pipeline, supply-chain recon, mid-engagement IR | | リコンとOSINT | 4 | web2-recon, offensive-osint, subdomain | | ワークフロー、レポーティング、専門分野 | 11 | methodology, triage-validation, evidence-hygiene, VRT-aware reporting | 完全検索可能なカタログは docs/skills.md にあります。また、15のスラッシュコマンド（/hunt, /recon, /report, …）と、ターゲットの攻撃面をマッピングし、各発見を対応するスキルにルーティングする決定論的エンゲージメントエンジン（engine/）を備えています。

Asked by Zofia Kaczmarek · Jul 24, 2025

これは何ですか？

claude-bughunterはClaude Codeスキルシステム用のドロップインスキルバンドルです。インストールするとClaude Codeはチャットボットから卒業し、シニアなバグハンティング研究者またはレッドチームオペレーターのように振る舞います。技術、チェーンテンプレート、VRTマッピング、プラットフォームCVEチェーン、そしてハイジーンを知っており、スコープ内に留まります。四層構造が重ねられます： 1. Think — bb-methodology + redteam-mindset：5フェーズの非線形ワークフロー、クリティカルシンキングフレームワーク、レッドチームオペレーターの規律。 2. Hunt webapps — 681件のHackerOneレポートからキュレーションされた48のハントスキル：クラス別検知パターン、ペイロード、バイパス表、チェーンテンプレート。 3. Hit the perimeter — エンタープライズプラットフォームチェーン（M365/Entra、Okta、vCenter、SSL-VPNアプライアンス、SharePoint、クラウドIAM）：2024–2026年の最新CVEチェーン＋ポストクレデンシャルエスカレーション。 4. Ship it — トリアージ・バリデーション + レポーティング + エビデンスハイジーン：7質問ゲート、VRT対応Severity、OOS反論、PIIレダクション、レッドチームの納品物。 すべてはトピックで自動的にトリガーされます。テスト内容を英語で簡潔に説明し、関連するスキルローダウンを指定してください。名前で呼び出す必要はありません。

Asked by Naomi Suzuki · Jun 23, 2025