Bug Bounty (Grade F)Saugumo-testuotos testavimo profesionalumas už Claude AI. Nuotolinis žymenis F. Visas saugumo ataskaitų darbą

Kaip tai veikia?

Įrankis veikia 6 fazesių, netiesiniame darbo sraute: recon → map & rank → hunt → validate → report, su scopo, įvestu koduose, ir 7 klausimų vartais prieš bet kokią rasti pateikimą. Yra du būdai, kaip valdyti darbo srautą: 1. **Paprastoji anglų kalba** – Aprašykite, ką jūs testuojate, ir reikalingi įgūdžiai yra automatiškai taikomi. 2. **/hunt scaffold + cbh CLI** – Teikia susipažinimo – aplankų struktūrą, būsena valdymą ir orkestravimą. Dokumentacija apima naudojimo vadovą, pavyzdį, 6 fazesių architektūros diagramą ir įgūdžių – fazės žemėlapį, bei cbh komandos eilutės sąsają.

Asked by Linda Petersen · Nov 16, 2025

Kas čia yra?

Šis rinkinys apima 82 gebėjimus, automatiškai įkeliamus pagal temas, be papildomos įgalinimo poreikio. Dangos aprėpiamas laukas apima: - Web aplikacijų medžioklę (13 gebėjimų: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, atidarytas peradresavimas, ir t.t.) - Autentifikaciją ir tapatybės (7 gebėjimai: autentifikacijos papildymas, sesija, OAuth, SAML, MFA papildymas, ATO) - API ir infrastruktūrą (15 gebėjimų: GraphQL, gRPC, WebSocket, API netinkamumas, šeimininko antraštė, RCE) - Pažengusius ir sąpuokinius (6 gebėjimai: sąlyginis būsenos sąlygas, HTTP kontrabanda, deserializacija, kašyruojančių duomenų užteršimas) - Kadrų specifinius (4 gebėjimai: Next.js, Node.js, Laravel, Spring Boot) - Įmonės tapatybės ir debesų (3 gebėjimai: M365/Entra, Okta, cloud-IAM-gilus) - Infrastruktūros ir įrenginio (4 gebėjimai: VMware vCenter, įmonės VPN, SharePoint, ASP.NET/NTLM) - Raudonos komandos amato (4 gebėjimai: raudonos komandos požiūris, APK gamybos eilė, tiekimo grandinės atpažinimas, vidurinės sąveikos IR) - Recon ir OSINT (4 gebėjimai: web2-recon, puolimo osint, subdomain) - Darbo srauto, ataskaitų ir specializuotų (11 gebėjimų: metodologija, triažinis patikrinimas, įrodymų higiena, VRT-įvertinta ataskaita) Pilnas

Asked by Lucas Petit · Nov 12, 2025

Ko tai?

CLAUD-Bughunter yra paprastas "skill paketas" Claude Code sistemai. Instaliu kartą ir Claude Code nebebus pokalu bei prasidės elgtis kaip seni bug*-jungimo tyrimo specialistas arba raudonasis komandos narys. Jis žino technikius, ryšiuočių šablonus, VRT mappingus, platformų CVE grandinias bei higienu ir išliks sietas. Keturi sluoksniai suteikia: Galiausiai – bb- metodelogija + redteam mentoris: 5-fazinis neeilinis darbo uždavinys, kritinės beišminties tvarkys, raudonieji komandos narių disciplina. Siekiant web aplikacijų – 48 gerai uždarbėtos ir 681 išreiškiamo HackeroOne pranešimų mokomai: kiekybinei detekcijos pavidumams, juose esančių neefektyvių bandomųjų kiekmenų, bėglėjimų bei ryšiuočių šablonų ir grandinių. Siekiant riboženklį – įmonių platformų grandinės (M365/Entra, Okta, vCenter, šluostės-VPN įrenginiai, SharePoint, nuolatinių IŠMŪŲ sistemų): 2024-2026 m. esančios CVE grandinės + paskelbimo kredencijų priklausymo gynyba. Siųsti – triratės prižiūrimųjų + gaudymo ataskaitų + liudijimų saugojimo tvarkymas: 7-Fradesų Durys, VRT-orientuotos svarstymo laipsniškos, nepriklausomybės atžvilgiu suteikiamo atsakymo, asmeninio duomenų raudančioje redakcija bei raudonieji komandos narių prezentacijos. Visi suaktyvės

Asked by Mohammed Al-Amin · Oct 29, 2025