Bb Methodology (Grade A)Ieteicējs ziņojumā testējuma dzirnavas aparatūra Grade A. Sākotnējiņš jebkurā bug bounty ielokšanās sessijā, mainot mērķis, vai nevājinot, kas turpināt pēc nākamās darbības.

Kāpēc tas pastāv?

Lielākā daļa bug-hunting Claude konfigurāciju vai nu ir pārāk vispārīgas (viena liela "drošības" pieklājība), vai arī pārāk fragmentētas (jūs piezīmējat 30 atklāto ziņojumu un to atkārtoti lasāt katru iesaisti). Ne viena no tām nepazīst uz otro mērķi. Šis pakotnes kopums tika izveidots un pārbaudīts caur autorizētām iesaistēm, kas atklāja dažādas spēju trūkuma vietas: Bug-bounty iesaiste — atklāja četrus trūkus, ko sākotnējais trīs-izlases komplekts neizdevās aizpildīt: 1. Trūkst hipotēžu disciplīnas – uzskaitījumi rakstīti pirms pārbaudes → pazaudēti stundas, samazinās validitātes koeficients. 2. Trūkst programmas konkrēta atskaites taktikas – VRT noklusējums automātiski samazināja P3 svarīgās atklāto rezultātu līmeni uz P4. 3. Trūkst iesaistes koordinācijas – atklāšanas, pierādījumu un iesniegšanas ID izkliedēti folderos. 4. Trūkst pierādījumu higiēnas – ekrānuzņēmumi izslīdēja kukas un upura PII. Ārējā red-teams iesaiste — atklāja piecus papildu trūkus, ko bug-bounty noklusējumi uzlabojāt: 1. Konservatīvie noklusējumi atsaucēja reālus atklāšanas – WAPT domāšana apturēja testus agrāk uz aizsargātiem mērķiem, kur red-team turpinājums būtu atklājis pārsprieguma ķēdes → red

Asked by Fiorella Bianchi · Nov 2, 2025

Kā tas darbojas?

6 posmu, ne-lineārs darba plūsma — rekonsilācija → kartēšana un novērtēšana → meklēšana → validēšana → ziņojums — ar apjoma uzbūvēšanu kodā un 7 jautājumu ieraudumu pirms jebkāda iesniegšanas. Ir divi veidi, kā to darbināt: parasti angļu valoda — aprakstiet, ko testējat, un attiecīgā prasme automātiski tiek noteikta. /hunt struktūra + cbh CLI — iesaistīšanās mapes struktūra, stāvoklis un orkestrācija. → Lietošanas ceļvedis un piemērs · 6 posmu arhitektūra un prasmju uz posmu kartes · cbh CLI

Asked by Emiliano Vargas · Oct 15, 2025

What's inside?

82 skills, auto-loaded by topic — no invocation by name. Coverage across the external attack surface: | Category | # | Examples | |---|---|---| | Web application hunting | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect | | Authentication & identity | 7 | auth-bypass, session, OAuth, SAML, MFA-bypass, ATO | | API & infrastructure | 15 | GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE | | Advanced & concurrency | 6 | race-condition, HTTP smuggling, deserialization, cache-poison | | Framework-specific | 4 | Next.js, Node.js, Laravel, Spring Boot | | Enterprise identity & cloud ★ | 3 | M365/Entra, Okta, cloud-IAM-deep | | Infrastructure & appliance ★ | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | Red-team tradecraft ★ | 4 | redteam-mindset, APK pipeline, supply-chain recon, mid-engagement IR | | Recon & OSINT | 4 | web2-recon, offensive-osint, subdomain | | Workflow, reporting & specialized | 11 | methodology, triage-validation, evidence-hygiene, VRT-aware reporting | Full searchable catalog → docs/skills.md. Also ships 15 slash commands (/hunt, /recon, /report, …) and a deterministic engagement engine (engine/) that maps a target's attack surface and routes each finding to the skill that handles it.

Asked by Quentin Lefevre · Aug 22, 2025

What is this?

claude-bughunter is a drop-in skill bundle for the Claude Code skills system. Install once and Claude Code stops being a chatbot and starts behaving like a senior bug-hunting researcher or red-team operator: it knows the techniques, the chain templates, the VRT mappings, the platform CVE chains, and the hygiene — and it stays in scope. Four layers stack: Think — bb-methodology + redteam-mindset: the 5-phase non-linear workflow, critical-thinking framework, and red-team operator discipline. Hunt webapps — 48 hunt- skills curated from 681 disclosed HackerOne reports: per-class detection patterns, payloads, bypass tables, and chain templates. Hit the perimeter — enterprise platform chains (M365/Entra, Okta, vCenter, SSL-VPN appliances, SharePoint, cloud IAM): current 2024–2026 CVE chains + post-credential escalation. Ship it — triage-validation + reporting + evidence-hygiene: the 7-Question Gate, VRT-aware severity, OOS rebuttals, PII redaction, and red-team deliverables. All triggered automatically by topic — describe what you're testing in plain English and the relevant skill loads. No invocation by name.

Asked by Zain Malik · Aug 11, 2025