Bb Methodology (Grade A)Saugumo patikrinimo testavimo sąrašo užsakymas šeimininkui Claude AI. Visos klasės. Pradėti bet kokio bug bounty perseikiuoseje sesijoje, pasikeitusiose objektuose arba kai netekties nustatyti, ką darėti toliau.

Kas tai yra?

Visi palytų BCL setupų yra ar per iš dalies (vienas didelis "saugumo" užklačas) arba per skynuoliai (jūs paskatinka 30 pristatytus ataskaitas ir jų visų kartą peržiūriate). nei vienas neišsiskiria jų pirmojo taikinio, pagerbiantas antruoju. Šią paskyros kūrė ir patikrino sutartis tikrais atakose, pažeisianties maždaug 9-20 taikinių: 1. Neteisus prieačių disciplinos — prieačių rašymo prieš patikrinimą → išpuosti valandas, žlugus validumo procentų 2. Neteisus ataskaitų pristatymo šablonas — VRT numatymai pagamino P3 vertingas atradimus P4-ais 3. Neteisus bendradarbiavimo metodologiją — atradimų, priežinių ir pristatymo ID'ų skystukai diskiuose 4. Neteisus priežinių gelbėjimo metodologiją — screenshot'ai išlaiko slaptažodžius ir viktimo duomenis. Eksterniai rudėtojo ataka pažeisė dar penki papildomi skyliai, kurie netiko BCL numatymams: 1. Kompromisuoti numatymai pasitrauė iš realiai gautų rezultatų — WAPT mentingumas nutraukė bandymus, jei klientą išlaikusi ataka pasirodė bėgiojimo lankų → red-team mentalitetas 2. Neteisujo vidurinių bendradarbiavimo informavimo — kliento SOC uždraudė patvirtintą SQL injekciją per pusę valandos; eksterniai atakuoja pergyveno 14 paskyrių, vykstant gyvo testų seanso → mid-engagement awareness 3. Neteisus atakų grandų — Microsoft

Asked by Fiorella Bianchi · Nov 2, 2025

Kas tai veikia?

Šeši fazų, neišvengiamų workflow — priekyra → žemėlapis & ranga → medžioklė → patvirtinimas → ataskaita — su svyruojama riba patikrai suapvalinta kodas ir 7-sios Kėgos sąrašą prieš nei kas bus paduodama. Du būdai tai jais valdyti: tiesiog žodis anglų — paaiškinta, ką jūs testuoji ir susijusias priemonių sąnašas automatiškai. /medžioklės struktūra ir valdymas CLI — įsitraukimo šešių folderio, valdymo ir koordinacijos. → Nuoroda į vadovas vartotojui ir pavyzdžiai · Šeši fazės architektūra & priemonių į fazę rysas · cbh CLI

Asked by Emiliano Vargas · Oct 15, 2025

Kai yra viduje?

82 įgūdžių, automatiškai įkelti pagal temą - nereikia kvietimo pavadinimu. Dangos padengimas visoje išorinėje atakų paviršiuje: | Kategorija | # | Pavyzdžiai | |---|---|---| | Web aplikacijų medžioklė | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect | | Autentifikacija ir tapatybė | 7 | auth-bypass, sesija, OAuth, SAML, MFA-bypass, ATO | | API ir infrastruktūra | 15 | GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE | | Pažengusi ir konkurso sąlygos | 6 | race-condition, HTTP smuggling, deserialization, cache-poison | | Specifinė įrangos | 4 | Next.js, Node.js, Laravel, Spring Boot | | Įmonės tapatybė ir debesis | 3 | M365/Entra, Okta, cloud-IAM-deep | | Infrastruktūra ir įranga | 4 | VMware vCenter, įmonės VPN, SharePoint, ASP.NET/NTLM | | Red-team taisyklės | 4 | redteam-mindset, APK pipeline, supply-chain recon, mid-engagement IR | | Rekonkavimo ir OSINT | 4 | web2-recon, offensive-osint, subdomain | | Darbo srautas, ataskaitos ir specializuotas | 11 | metodika, triage-validation, evidence-hygiene, VRT-aware ataskaitos | Pilnas paieškos katalogas → docs/skills.md. Taip pat pateikiama 15 slash komandų (/hunt, /recon, /report, …) ir deterministinis susitikimo variklis (engine/), kuris nusako taikinio atakų paviršių ir kiekvieną radinį nukreipia į jam priklausantį įgūdį.

Asked by Quentin Lefevre · Aug 22, 2025

What is this?

claude-bughunter is a drop-in skill bundle for the Claude Code skills system. Install once and Claude Code stops being a chatbot and starts behaving like a senior bug-hunting researcher or red-team operator: it knows the techniques, the chain templates, the VRT mappings, the platform CVE chains, and the hygiene — and it stays in scope. Four layers stack: Think — bb-methodology + redteam-mindset: the 5-phase non-linear workflow, critical-thinking framework, and red-team operator discipline. Hunt webapps — 48 hunt- skills curated from 681 disclosed HackerOne reports: per-class detection patterns, payloads, bypass tables, and chain templates. Hit the perimeter — enterprise platform chains (M365/Entra, Okta, vCenter, SSL-VPN appliances, SharePoint, cloud IAM): current 2024–2026 CVE chains + post-credential escalation. Ship it — triage-validation + reporting + evidence-hygiene: the 7-Question Gate, VRT-aware severity, OOS rebuttals, PII redaction, and red-team deliverables. All triggered automatically by topic — describe what you're testing in plain English and the relevant skill loads. No invocation by name.

Asked by Zain Malik · Aug 11, 2025