Bug Bounty (Grade F)უსაფრთხოების-ტესტირებული ტესტირების-უსაფრთხოების უნარი Claude AI‑სთვის. Grade F. სრული bug bounty სამუშაო პროცესი — recon (subdomain enumeration, asset discovery, fingerprinting, HackerOne scope, source code audit), pre‑hu

როგორ მუშაობს?

ინструენტი მიყოლავს 6‑ფაზიანი, არ-ლინარული სამუშაო ნაკადი: recon → map & rank → hunt → validate → report, სადაც შეზღუდვები დებულება კოდში და 7‑მოცემული Gate-ით ყველა პოვნას წარდგენამდე. სამუშაო ნაკადის მართვის ორი გზა არსებობს: 1. **Plain English** – აღწერეთ, რაც ტესტებთ, და შესაბამისი უნარის დატვირთვები ავტომატურად გადის. 2. **/hunt scaffold + cbh CLI** – უზრუნველყოფს ჩართულობის‑საქაღალდის სტრუქტურას, მდგომარეობის მართვას და ორკესტრაციას. დოკუმენტაციაში შედის გამოყენების სახელმძღვანელო, მაგალითი, 6‑ფაზიანი არქიტექტურული დიაგრამა, უნარის‑ფაზის გადახედვა და cbh ბრძანების ხაზის ინტერფეისი.

Asked by Linda Petersen · Nov 16, 2025

რა არის შიგთავსში?

პაკეტი შეიცავს 82 უნარს, რომლებიც ავტომატურად იტვირთება თემის მიხედვით, explicit‑ის მოთხოვნის გარეშე. შემCoverage‑ს მოიცავს გარეგზედაპირი, მათ შორის: - ვებ‑აპლიკაციის ძიება (13 უნარი: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect, ა.შ.) - ავთენტიფიკაცია და იდენტიფიკაცია (7 უნარი: auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO) - API და ინფრასტრუქტურა (15 უნარი: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - მოწინავე და კონკურენტული (6 უნარი: race‑condition, HTTP smuggling, deserialization, cache‑poison) - Framework‑specific (4 უნარი: Next.js, Node.js, Laravel, Spring Boot) - Enterprise identity & cloud (3 უნარი: M365/Entra, Okta, cloud‑IAM‑deep) - ინფრასტრუქტურა & appliance (4 უნარი: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Red‑team tradecraft (4 უნარი: redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR) - Recon & OSINT (4 უნარი: web2‑recon, offensive‑osint, subdomain) - Workflow, reporting & specialized (11 უნარი: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) სრული ძებნადი კატალოგი ხელმისაწვდომია docs/skills.md‑ში. პაკეტი ასევე შეიცავს 15 slash‑ბრძანებებს (მაგ., /hunt, /recon, /report) და deterministic‑ის ჩართული ჩართულობის ძრავას, რომელიც ასახავს სამიზნის შეტევების ზედაპირს და თითოეული აღმოჩენის გზავნის შესაბამის უნარს.

Asked by Lucas Petit · Nov 12, 2025

რა არის ეს?

claude-bughunter არის drop-in skill bundle, რომელიც მუშაობს Claude Code skills სისტემაში. ერთხელ დაყენდა, Claude Code არ არის უბრალოდ chatbot, არამედ ქცევით ხდება უფროსი bug‑hunting მკვლევარი ან red‑team ოპერატორი: ის იცის ტექნიკები, ქეინის შაბლონები, VRT mapping-ები, პლატფორმის CVE ქეინები, ჰაიჯინი – და ის დარჩება შუალედში. ოთხი ლეიბერის სტეკი: Think — bb‑methodology + redteam‑mindset: 5‑ფაზიანი არ-ლინარული სამუშაო ნაკადი, კრიტიკული‑თეფლიკაციის ჩარჩო და red‑team ოპერატორის დისციპლინ. Hunt webapps — 48 hunt‑skills, რომლებიც აირჩია 681 HackerOne ანგარიშიდან: თითოეული კლასის ძიების შაბლონები, payload-ები, bypass‑ტაბელები და ქეინის შაბლონები. Hit the perimeter — enterprise platform chains (M365/Entra, Okta, vCenter, SSL‑VPN appliances, SharePoint, cloud IAM): მიმდინარე 2024–2026 CVE ქეინები + post‑credential escalation. Ship it — triage‑validation + reporting + evidence‑hygiene: 7‑Question Gate, VRT‑aware severity, OOS rebuttals, PII redaction, და red‑team deliverables. ყველა ავტომატურად ტრიგერება თემის მიხედვით — აღწერეთ, რაც ტესტებთ ინგლისურ ენაზე და შესაბამისი skill‑loads. არ არის საჭირო სახელით გამოძახება.

Asked by Mohammed Al-Amin · Oct 29, 2025