Enterprise Vpn Attack (Grade B)보안 인증서 테스트 스킬을 위한 Claude AI를 위해 고안된 보안 테스트 스킬입니다. Grade B. 외부 SSL VPN/ 원격 액세스 어플라이언스 공격 매트릭스 - Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo A

내용이 어떻게 되나요?

이 번들에는 외부 공격 표면을 다루는 82개의 자동 로드 스킬이 포함되어 있습니다: 웹 애플리케이션 사냥(13개 스킬, XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, 오픈 리다이렉트 등), 인증 및 아이덴티티(7개 스킬, auth‑bypass, 세션, OAuth, SAML, MFA‑bypass, ATO 등), API 및 인프라스트럭처(15개 스킬, GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE 등), 고급 및 동시성(6개 스킬, 레이스 컨디션, HTTP 스머글링, 디시리얼라이제이션, 캐시‑포이즈 등), 프레임워크‑특화(Next.js, Node.js, Laravel, Spring Boot 각각 4개 스킬), 엔터프라이즈 아이덴티티 및 클라우드(3개 스킬, M365/Entra, Okta, 클라우드‑IAM), 인프라 및 어플라이언스(4개 스킬, VMware vCenter, 엔터프라이즈 VPN, SharePoint, ASP.NET/NTLM), 레드팀 트레이드크래프트(4개 스킬), 정찰 및 OSINT(4개 스킬), 워크플로, 리포팅 및 특수(11개 스킬). 또한 15개의 슬래시 커맨드(/hunt, /recon, /report, …)와 목표의 공격 표면을 매핑하고 각 발견을 적절한 스킬에 라우팅하는 결정론적 참여 엔진도 함께 제공됩니다.

Asked by Youssef El-Sayed · Nov 10, 2025

그것은 무엇입니까?

Claude-Bughunter는 Claude Code 스킬 시스템의 drop-in 스킬 패키지입니다. 한 번 설치하면 Claude Code는 챗봇에서 벗어나 고급 버그 추적 연구원이나 레드 팀 운영자가 된다는 뜻입니다. 네 개의 층을 가진다: 생각 — bb-방법론 + 레드팀 사고방식: 비주얼 워크플로우, 비판적 사고 프레임워크, 레드 팀 운영자 의무. 웹 앱을 찾습니다 — 48 개의 수집된 681 개의 기밀 해커원 보고서: 클래스 탐지 패턴, 파이로드, 우회 표본 및 연결 템플릿. perímetro에 도달합니다 —企业 플랫폼 체인 (M365, Okta, vCenter, SSL-VPN 장치, SharePoint, 클라우드 IAM): 현재 2024-2026 CVE 체인 + 자격 증명을 확장합니다. 배달하십시오 — 분류 및 검증 + 보고서 + 증거 청소: 7-Question Gate, VRT-Aware 심도, OOS 반박, PII 마스킹 및 레드 팀 제출품. 모든 것을 주제에 의해 자동으로 trigere — 평범한 영어로 설명하십시오. relevant 스킬 로드가 됩니다. 이름으로 호출하기 전.

Asked by Ivana Novak · Sep 24, 2025

이제 돰울에이요?

이 도구는 6단계(non-linear workflow): recon → map 운 rank → 우로다 → validate → report 과정을 따릅니다. 또한, 코드 내에서 범위가 강제가되고, submission 이전에 7개의 Gate가 있습니다. 이를 운영하는 방법은 두 가지가 있습니다: describe 하여, plain English 과 관련된 기술들을 자동으로 로드 할 수 있고, /hunt scaffold 와 cbh CLI를 사용하여, engagement 폴더구조, state 관리, 및 제한에 따라 구현합니다. 이 도구에는 구독 가이드, 작업한 예제, 6 단계의 아키텍처 다이어그램, 기술과 단계 매핑, 문서가 포함되어있습니다.

Asked by Yuki Mori · Jul 26, 2025