Evidence Hygiene (Grade A)Gražiausia testavimo užimtumas už Claude AI. A klase. Evidence-captūra ir PoC-šalinimo disciplina už bug-bounty pateikimus: kukis redaktuotos protokolai (ar koks laukai paslėpti, Prižiūrimo anotacija)

Kodėl šis egzistuoja?

Dauguma bugų medžioklės Claude nustatymų yra arba pernelyg bendri (vienas didelis „saugumo“ signalas), arba pernelyg fragmentiški (jūs pažymėjote 30 atidarytų ataskaitų ir peržiūrėjote jas kiekvienoje užduotyje). Nieko iš šito neveikia už antrąjį taikinį. Šis paketas buvo sukurta ir patikrinta per autorizuotas sąveikas, kurios atskleidė skirtingus gebėjimų spragas: Bug-bounty sąveika – atskleidė keturias spragas, kurių 3 gebėjimų paketas negalėjo uždaryti: 1. Nėra hipotezės disciplinos – juodraščiai parašyti prieš patikrinimą → iššvaistytos valandos, pažeidžiama tinkamumo koeficientas 2. Nėra ataskaitų taktikos kiekvienam programa — VRT numatytieji nustatymai automatiškai pažemino P3 vertės radinius iki P4 3. Nėra sąveikos koordinavimo — radiniai, įrodymai ir pateikimo ID žemiau katalogų 4. Nėra įrodymų higienos — ekrano kopijos paviešino slapukus ir aukos asmens duomenis Išorinės komandos sąveika – atskleidė penkias papildomas spragas, kurių bug-bounty numatytieji nustatymai pablogino: 1. Konservatyvūs numatytieji nustatymai atšaukė realius radinius — WAPT požiūris nutraukė testus anksti apgintuose taikiniuose, kurie būtų atskleidę apejimo grandines → red-team požiūris 2. Nėra vidurio są

Asked by Esther Adeyemi · Sep 25, 2025

Kodėl jūsų modelis keitėsi per sesiją?

Atskirtas nuo atmetimų ir lengvai pamirštas. Opus 5, siauras aukšto riziko kibernetinių užklausų rinkinys — Anthropic pavadintas eksploatavimo generacija, binarinis pagrindu sąsajos skanningas ir testavimas — grįžta prie Opus 4.8, nes jų atmetimas. Gausite pranešimą ir atsakymas yra žymimas su modeliu, kuris atsakė, bet ilgo agentinio vykdymo metu tai gali būti lengvai pamiršta, tad atrodo, kad Opus 5 tylutėlį pablogėjo. Žr. kodėl Claude perjungė modelius. Veiksmai priklauso nuo to, ką jūs darote: | Situacija | Kas padėja | |---|---| | Savo kodų auditas — peržiūrėjimas savo repozitorijoje, kurioje ieškote defektų | Pasakykite. "Gynėjų peržiūra mano repozitorijoje", "patikrinkite prieš OWASP Top 10", "saugaus perdengimo remdymas" aprašo darbą tiksliai ir skaityti kaip remdymas. Tai nėra apėjimo būdas; darbas tiesiogiai yra gynėjų. | | Autorizuotas puolimo darbas — tiesioginis susitikimas, PoC užkandinės teikimo | Tai yra tai, ko rinkinys, ir prieinama kryptis yra CVP. Neperverskite puolimo sąsajos, kad atrodytų gynėjų, ir prieš tai kaip klasifikatorius — prisiregistruokite. | | Jūs tiesiog norite išjungti perjungimą | Nustatymai → Galimybės išjungia automatinį modelių perjungimą. | /hunt nusako

Asked by Yelena Popova · Sep 17, 2025

Kaip tai veikia?

6-etapų, netiesinis darbo tekimas — recon → map & rank → hunt → validate → report — su apimtimi, įjungta kodėje, ir 7 klausimų vartais prieš tai, ką bet ko pateikti. Yra du būdai, kaip jį valdyti: Paprastas anglų kalbos – aprašykite, ką jūs testuojate, ir tinkami įgūdžiai automatiškai įkeliami. /hunt TVS + cbh CLI – susijusių papildinių struktūra, būsena ir valdymas. → Naudojimo gidų ir pavyzdžių · 6-etapų architektūra & įgūdžių-etapų žemėlapis · cbh CLI

Asked by Rasheed Osman · Jul 25, 2025

Kas yra viduje?

82gebėjimai, automatiškai įkraunami pagal temas — nereikia išsikviesti pavadinimu. Visuotinis dengimas visoje išorinėje atakų paviršiuje: | Kategorija | # | Pavyzdžiai | |---|---|---| | Web aplikacijų medžioklė | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, atidarytas perkryptis | | Autentifikacija ir tapatybė | 7 | autentifikacijos atšaukimas, sesija, OAuth, SAML, MFA atšaukimas, ATO | | API ir infrastruktūra | 15 | GraphQL, gRPC, WebSocket, API neteisinga konfigūracija, hosts antraštė, RCE | | Pažanga ir konkuravimas | 6 | sąlyginis lenktynių sąlygas, HTTP kontrabanda, deserializacija, duomenų talpyklės apnuodijimas | | Karkasų specifinis | 4 | Next.js, Node.js, Laravel, Spring Boot | | Įmonės tapatybė ir debesų paslaugos | 3 | M365/Entra, Okta, cloud-IAM-gilus | | Infrastruktūra ir įrenginys | 4 | VMware vCenter, įmonės VPN, SharePoint, ASP.NET/NTLM | | Raudonųjų komandų tradicija | 4 | raudonųjų komandų požiūris, APK tinklo vamzdinis, patekimo grandinės tyrinėjimas, vidurdienio atgaila | | Rekonoisansas ir OSINT | 4 | web2-rekonoisansas, agresyvus OSINT, potrinė | | Darbo eiga, ataskaitos ir specializuotas | 11 | metodas, patikrinimo-trijos, įrodymų higiena, VRT-apribotas ataskaitų teikimas | Pilnas paieškos katalogas → docs/skills.md. Taip pat pateikiama 15

Asked by Zofia Kaczmarek · Jul 24, 2025

Kas tai?

claude-bughunter yra įskiepis Claudia Code sistemai. Įdiekite jį vieną kartą ir Claude Code pasidaros nebe tik čiaurblys, bet elgiasi kaip vyresnysis klaidų medžiotojas ar raudonos komandos operatorius: jis žino technikas, grandinų šablonus, VRT atvaizdus, platformos CVE grandines ir higieną — ir jis visada lieka ribose. Keturi sluoksniai: Galvok — bb-metodologija + raudonos komandos požiūris: 5 etapų netiesinis darbo eigos, kritinio mąstymo karkasas ir raudonos komandos operatoriaus disciplina. Medžiojimai webprogramose — 48 medžioklės įgūdžiai, sudaryti iš 681 atskleistų HackerOne ataskaitų: klasės atpažinimo šablonai, impulsai, apeigos lentelės ir grandinų šablonai. Pataikyk perimetrui — įmonės platformos grandinės (M365/Entra, Okta, vCenter, SSL-VPN įrenginiai, SharePoint, cloud IAM): esamos 2024–2026 CVE grandinės + po kredencialų eskalacijos. Paskui siųstkite — trijų etapų validacija + ataskaita + įrodymų higiena: 7 klausimų vartai, VRT atpažinimo sunkumas, OOS atmetimai, PII ištrinimas ir raudonos komandos pateikiamieji dokumentai. Viskas įjungta automatiškai pagal temas — aprašykite, ką testuojate, paprastu kalbu ir tinkamas įgūdžiai bus įjungti. Nereikia jų išsikviesti vardu.

Asked by Naomi Suzuki · Jun 23, 2025