Enterprise Vpn Attack (Grade B)უსაფრთხოების შემოწმებული სატესტო‑უსაფრთხოების უნარი Claude AI-სთვის. დარგი B. გარე SSL VPN / დისტანციის წვდომის აპლიანციის თავდასხმის მატრიცა — Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo Alto GlobalProtect

რა შიგთავსია?

პაკეტში შედის 82 ავტომატურად ჩატვირთული უნარი, რომელიც მოიცავს გარეგნობულ თავდასხმების ზედაპირს: ვებ‑აპლიკაციის მოძებნა (13 უნარი, როგორიცაა XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect), ავთენტიკაცია და იდენტობა (7 უნარი, მათ შორის auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO), API და ინფრასტრუქტურა (15 უნარი, როგორიცაა GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE), მოწინავე და კონკურენტული (6 უნარი, როგორიცაა race‑condition, HTTP smuggling, deserialization, cache‑poison), Framework‑სპეციფიკური (4 უნარი Next.js, Node.js, Laravel, Spring Boot), Enterprise identity & cloud (3 უნარი M365/Entra, Okta, cloud‑IAM), ინფრასტრუქტურა & აპარატურა (4 უნარი VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM), Red‑team tradecraft (4 უნარი), Recon & OSINT (4 უნარი), სამუშაო პროცესი, raportointi & სპეციალიზირებული (11 უნარი). ის ასევე შეიცავს 15 slash‑ბრძანებას (/hunt, /recon, /report, …) და დეტერმინისტული ჩართულობის ძრავას, რომელიც მാപ്പავს სამიზნის თავდასხმების ზედაპირს და თითოეული აღმოჩენა შესაბამის უნარამდე გადამისამართებს.

Asked by Youssef El-Sayed · Nov 10, 2025

რა არის ეს?

claude-bughunter არის drop‑in skill bundle for the Claude Code skills system. Install once and Claude Code stops being a chatbot and starts behaving like a senior bug‑hunting researcher or red‑team operator: it knows the techniques, the chain templates, the VRT mappings, the platform CVE chains, and the hygiene — and it stays in scope. Four layers stack: Think — bb‑methodology + redteam‑mindset: the 5‑phase non‑linear workflow, critical‑thinking framework, and red‑team operator discipline. Hunt webapps — 48 hunt‑skills curated from 681 disclosed HackerOne reports: per‑class detection patterns, payloads, bypass tables, and chain templates. Hit the perimeter — enterprise platform chains (M365/Entra, Okta, vCenter, SSL‑VPN appliances, SharePoint, cloud IAM): current 2024‑2026 CVE chains + post‑credential escalation. Ship it — triage‑validation + reporting + evidence‑hygiene: the 7‑Question Gate, VRT‑aware severity, OOS rebuttals, PII redaction, and red‑team deliverables. All triggered automatically by topic — describe what you’re testing in plain English and the relevant skill loads. No invocation by name.

Asked by Ivana Novak · Sep 24, 2025

როგორ მუშაობს?

პაკეტი მიჰყვება ექვს-ფაზიანი, არ-ლინეარული სამუშაო პროცესს: recon → map & rank → hunt → validate → report, სადაც სფერო enforce-ებულია კოდში და 7‑Question Gate-ია, სანამ ნებისმიერი აღმოჩენა არ გაგზავნება. არსებობს ორი გზა მისი გაშვებისთვის: აღწერეთ, რაც ეძებთ ინგლისურად და შესაბამისი უნარი ავტომატურად გადის, ან გამოიყენეთ /hunt scaffold და cbh CLI, რომელიც უზრუნველყოფს engagement‑folder სტრუქტურას, state management-ს და orchestration-ს. დოკუმენტაციაში შედის გამოყენების სახელმძღვანელო, მუშაობის მაგალითი, 6‑ფაზიანი არქიტექტურული დიაგრამა და უნარი-ფაზის మ్యაპინგი.

Asked by Yuki Mori · Jul 26, 2025