Bb Methodology (Grade A)უსაფრთხოების ტესტირებით დამოწმებული უსაფრთხოების უნარი Claude AI‑სთვის. Grade A. გამოიყენეთ START ნებისმიერი bug bounty ძიების სესიის დასაწყისში, როდესაც გადართავთ მიზანს ან როდესაც არ იცით, შემდეგში რას უნდა გააკეთოთ. Master orchestrat

რატომ არსებობს ეს?

ყველაზე მეტი bug-hunting Claude-ის კონფიგურაცია ან ძალიან ზოგადი (ერთიანი "უსაფრთხოების" პრომპტი) ან ძალიან ნაჭრებული (თქვენი 30 გამოცხადებული ანგარიშის სანიშნეებში და ყოველ ინტერაქციაში მათ კვლავ წაიკითხავთ). არცერთმა მათმა მიზანს გადატვირთვის შესაძლებლობა არ აქვს. ეს პაკეტი შეიქმნა და დადასტურებულია ავტორიზებული ინტერაქციების მეშვეობით, რომლებიც გამოავლინეს სხვადასხვა შესაძლებლობების შორსება: 1. Bug‑bounty ინტერაქცია — გამოავლინა ოთხი შორსება, რომელსაც 3‑სკილი სტეკი ვერ დახურა: 1) ჰიპოთეზის დისციპლინა არარსებაა — მონახაზი გადაეწერილი დამოწმებამდე → დახვეწილი საათები, ნდობის მაჩვენებლის ზიანს; 2) თითოეული პროგრამისთვის ანგარიში არ არის – VRT‑ის ნაგულისხმევი ავტომატურად ქვემოთ გადააადგილებს P3‑ს P4‑ზე; 3) ინტერაქციის კოორდინაცია არ არის – აღმოჩენები, მტკიცებულებები და გადაგზავნის IDs გაჩერდებიან საქაღალდეებში; 4) მტკიცებულებების ჰიგიენა არ არის – სკრინშოტები კვეთებს ქუქీల და მსხვილი პირადი მონაცემების (PII) გამოყოფას. 2. გარე red‑team ინტერაქცია — გამოავლინა დამატებითი შორსება, რომელიც bug‑bounty‑ის ნაგულისხმევები გააუმჯობესა: 1) კონსერვატიული ნაგულისხმევები უკუგებია რეალურ აღმოჩენებს – WAPT‑ის მინდოდმა შეწყვიტა ტესტები დაცულ მიზნებზე, სადაც red‑team‑ის გაგრძელება გამოიწვევს bypass‑chain‑ს → redteam‑mindset; 2) არ არის შუაში‑ინტერაქციის სიტუაციური ცნობიერება – კლიენტის SOC‑ს შეასწორა SQLi 30 წუთში, ხოლო გარე შემომჩხები 14 ანგარიშები დაბლოკა ცოცხალი ტესტის სეანსში – ორივე დაუშვებელია, თუ არა სპეციალური დეველოპმენტის

Asked by Fiorella Bianchi · Nov 2, 2025

როგორ მუშაობს?

6-ფაზიანი, არ-ლინეარული სამუშაო ნაკადი — recon → map & rank → hunt → validate → report — სკოპი დაკონტროლებულია კოდით და 7-კითხვიანი გატე ყველა რამეს გადაგზავნამდე. ორი გზაა მისთვის: Plain English — აღწერეთ, რაც ტესტებთ და შესაბამისი უნარის დატვირთვები ავტომატურად. /hunt scaffolding + cbh CLI — ჩართულობის საქაღალდის სტრუქტურა, მდგომარეობა და ორეკსტრაცია. → გამოყენების გზამკვლევი & დამუშავებული მაგალითი · 6-ფაზიანი არქიტექტურა & უნარის-ფაზის რუკა · cbh CLI

Asked by Emiliano Vargas · Oct 15, 2025

რა შიგნითა?

82 უნარი, ავტომატურად იტვირთება თემის მიხედვით — სახელით მითითება არ არის საჭირო. გადაფარავს გარეთ შეტევების ზედაპირს: | კატეგორია | # | მაგალითები | |---|---|---| | ვებ‑აპლიკაციის ძიება | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, ღია-გადამისამართება | | ავთენტიფიცირება და იდენტიფიცირება | 7 | auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO | | API და ინფრასტრუქტურა | 15 | GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE | | მოწინავე და თანაბარი | 6 | race‑condition, HTTP smuggling, deserialization, cache‑poison | | ჩარჩო‑სპეციფიური | 4 | Next.js, Node.js, Laravel, Spring Boot | | საწარმო‑იდენტიფიკაცია და ღრუბელი ★ | 3 | M365/Entra, Okta, cloud‑IAM‑deep | | ინფრასტრუქტურა და აპლატურა ★ | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | Red‑team ტექნიკა ★ | 4 | redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR | | რეკონ და OSINT | 4 | web2‑recon, offensive‑osint, subdomain | | სამუშაო ნაკადი, ანგარიშგება და სპეციალიზირება | 11 | methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting | სრული საძიებო კატალოგი → docs/skills.md. ასევე მიწოდებულია 15 slash‑ბრძანება (/hunt, /recon, /report, …) და დადგამული ჩართულობის ძრავა (engine/) რომელიც ასახავს სამიზნის შეტევის ზედაპირს და თითოეული აღმოჩენის მიმართავს შესაბამის უნარს.

Asked by Quentin Lefevre · Aug 22, 2025

რა არის ეს?

claude-bughunter არის drop-in უნარების ნაკრები Claude Code უნარების სისტემისთვის. ერთი ინსტალაციის შემდეგ Claude Code აღარ იქნება უბრალოდ ჩატბოტი, არამედ ქცევა იწყებს როგორც უფროსი შეცდომების ძებნის მკვლევარი ან red-team ოპერატორი: იგი იცის ტექნიკები, ჯაჭვის შაბლონები, VRT დამ mapping‑ები, პლატფორმის CVE ჯაჭვები და ჰიგიეინი — და ის რჩება შაბლონში. ოთხი შრე აგებულია: Think — bb-methodology + redteam-mindset: 5‑ფაზიანი არ-ლინარული სამუშაო ნაკადი, კრიტიკული ფიქრის ჩარჩო და red-team ოპერატორის დისციპლინა. Hunt webapps — 48 ძებნის უნარი, დერწინებული 681 HackerOne ანგარიშიდან: თითო კლასის აღმოფხვრის ნიმუშები, payloads, bypass‑ცხრილები და ჯაჭვის შაბლონები. Hit the perimeter — საწარმოო პლატფორმის ჯაჭვები (M365/Entra, Okta, vCenter, SSL‑VPN მოწყობილობები, SharePoint, cloud IAM): მიმდინარე 2024–2026 CVE ჯაჭვები + post‑credentialescalation. Ship it — triage‑validation + reporting + evidence‑hygiene: 7‑ს კითხვარის კარიბჭე, VRT‑aware სიმკვეთრი, OOS rebuttals, PII redaction და red-team მიწოდება. ყველაფერი ავტომატურად გამოიწვევს თემის მიხედვით — აღწერეთ რაც შემოწმებთ მარტივ ინგლისურად და შესაბამის უნარების დატვირთვა. Invocation by name არ საჭიროებს.

Asked by Zain Malik · Aug 11, 2025