Bb Local Toolkit (Grade F)Sekmingas testavimo technologijos užklausą klauzei. Išvystos F klasės bug bounty tyrimo proceso. Pabaigtas kompleksiinis bug bounty tyrimo procesas, įskaitant: pre-projektavimą (subdomenų sąrašas, turinių atradimas, identifikavimas, HackerOne skaičiavimo sritis, šaltinio kodų aptarnavimo sritis, pre-projektavimą)

Kodėl tai egzistuoja?

Dauguma bug-hunting Claude konfigūracijų yra arba pernelyg paprastos (vienas didelis "saugumo" signalas), arba pernelyg fragmentiškos (jūs pažymėjote 30 atidarytų ataskaitų ir peržiūrėjote jas kiekvieną kartą, kai įsijungdavote). Niekaip tai nebesiskala iki antrojo taikinio. Šis paketas buvo sukurtas ir patikrintas per autorizuotus susitikimus, kurie atskleidė skirtingus gebėjimų spragas: Bug-bounty susitikimas – atskleidė keturias spragas, kurių negalėjo užtikrinti pradedančiųjų 3 gebėjimų stulpas: 1. Nėra hipotezės disciplinos – juodraštis parašytas prieš patikrinimą → švaistomas laikas, pažeidžiamas teisingumo koeficientas 2. Nėra ataskaitų taktikos kiekvienam programai – VRT numatytieji nustatymai automatiškai sumažindavo P3 vertės radinius iki P4 3. Nėra susitikimo koordinavimo – radiniai, įrodymai ir pateikimo ID išsimėtę per aplankus 4. Nėra įrodymų higienos – ekranvaizdai paprastai nudobėdavo slapukus ir aukos asmens duomenis Išorinės red-komandos susitikimo metu – atskleidė dar penkias papildomas spragas, kurių blogai padarė bug-bounty numatytieji nustatymai: 1. Konservatyvūs numatytieji nustatymai atšaukė realius radinius – WAPT požiūris sustabdė bandymus anksčiau gynybinėse taikinyse, kur red-komandos tęsinys bū

Asked by Marcus Bell · Apr 3, 2026

Kodėl jūsų modelis perėjo per sesiją?

Atskirtas nuo atmetimų ir lengvai pamirštamas. Ant Opus 5, siauras aukšto rizikingumo kibernetinių užklausų rinkinys — Anthropic pavadino eksploatavimo generavimą, dvejetainės pagrindu pagrindinės sklaidos tyrimas ir testavimas — grįžta prie Opus 4.8, vietoj to, kad jie būtų atmetami. Jūs gaujate pranešimą ir atsakymas yra pažymėtas modeliu, kuris atsakė, bet ilgo agentinio vykdymo metu, lengvai praslinkite, tad atrodo, kad Opus 5 tylutėliai pablogėjo. Žr. kodėl Claude perėjo prie kitų modelių. Kas veikti, priklauso nuo to, ką jūs iš tiesų darote: | Situacija | Kas padeda | |---|---| | Tikrinant savo kodą — peržiūrint jūsų repo, kurį turite, defektų paieškai | Pasakykite tai. "Gynamosios peržiūros mano repozitorija", "šį patikrinkite prieš OWASP Top 10", "saugaus perkonfigūravimas, kad šalinti" aprašo darbą tiksliai ir skaito kaip šalinimą. | | Leidžiama ataka — tiesioginis susitikimas, PoC užkandinio pateikimui | Tai yra tai, ko rinkinys, ir palaikoma keliu yra CVP. Neperrašykite atakos, kad atrodytų gynybinė, kad paeiti klasifikatoriaus — užsiregistruokite vietoj. | | Jūs tiesiog norite išjungti perėjimą | Nustatymai → Galimybės išjungia automatinį modelių perėjimą. | /hunt nurodo sąve

Asked by Noelia Campos · Mar 15, 2026

How it works?

A 6‑phase, non‑linear workflow — recon → map & rank → hunt → validate → report — with scope enforced in code and a 7‑Question Gate before anything is submitted. Two ways to drive it: Plain English — describe what you're testing and the relevant skill loads automatically. /hunt scaffold + cbh CLI — engagement‑folder structure, state, and orchestration. Includes a usage guide and worked example, a 6‑phase architecture & skill‑to‑phase map, and the cbh CLI.

Asked by Ravi Chandrasekaran · Mar 3, 2026

Kas yra viduje?

82 įgūdžiai, automatiškai įkelti pagal temą – nereikia iškvietimo pavadinimu. Dangos, kuromos išorinės atakos: | Kategorija | # | Pavyzdžiai | |---|---|---| | Tinklo aplikacijų medžioklė | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, atidarytas peradresavimas | | Autentifikacija ir tapatybė | 7 | autentifikacijos praeikimas, sesija, OAuth, SAML, MFA praeikimas, ATO | | API ir infrastruktūra | 15 | GraphQL, gRPC, WebSocket, API konfigūracijos klaida, šeimininko antraštė, RCE | | Sudėtingi ir konkurencingi | 6 | sąlyginis rekordas, HTTP kontrabanda, deserializacija, duomenų talpyklos apnuodijimas | | Kadarinės specifinės | 4 | Next.js, Node.js, Laravel, Spring Boot | | Įmonės tapatybė ir debesų paslaugos | 3 | M365/Entra, Okta, cloud-IAM-gilumas | | Infrastruktūra ir įrenginys | 4 | VMware vCenter, įmonės VPN, SharePoint, ASP.NET/NTLM | | Raudonųjų komandų kūryba | 4 | raudonųjų komandų požiūris, APK vamzdis, tiekiamojo grandinės žvalgyba, vidurio žvalgyba | | Žvalgyba ir OSINT | 4 | web2-žvalgyba, puolimo OSINT, subdomenas | | Darbo srautas, ataskaitos ir specializuotos | 11 | metodų aprašymas, trižinis patentų tvirtinimas, įrodymų higiena, VRT-atidarymo ataskaita | Pilnas paieškos katalogas → docs/skills.md. Taip pat pateikiama 15

Asked by Dumisani Ndlovu · Feb 13, 2026

Kas tai?

claude-bughunter yra įskiepis, skirtas Claude Code sistemai. Įdiegę vieną kartą, Claude Code jungiasi ir pradeda elgtis kaip seniorinis bugų medžiotojas ar raudonos komandos operatorius: jis žino technikas, grandinių šablonus, VRT atitikmenis, platformos CVE grandines ir higieną – ir viską laiko ribose. Keturi sluoksniai sudaro stulpą: Galvok – bb metodologija + raudonos komandos požiūris: 5 etapų netiesinė darbo eiga, kritinio mąstymo karkasas ir raudonos komandos operatoriaus disciplina. Medžioklė tinklalapiuose – 48 medžioklės įgūdžiai, parinkti iš 681 atvirosios HackerOne ataskaitos: klasės atpažinimo šablonai, payload, apeinamos lentelės ir grandinių šablonai. Pataikyk perimetrui – įmonės platformos grandinės (M365/Entra, Okta, vCenter, SSL-VPN įrenginiai, SharePoint, cloud IAM): dabartinės 2024–2026 CVE grandinės + po kredencialų eskalacija. Pasklustyk – triažas + patikrinimas + įrodymų higiena: 7 klausimų vartai, VRT atpažinimo sunkumas, OOS atmetimai, PII ištrinimas ir raudonos komandos ataskaitos. Viskas yra automatiškai aktivuojama pagal temą – aprašykite, ką jūs testuojate, paprastu kalbu ir tinkamas įgūdisbus užkrauna. Nėra reikalingo pašaukimo pagal pavadinimą.

Asked by Mireille Dupont · Jan 18, 2026