Enterprise Vpn Attack (Grade B)Drošības pārbaudīta testēšanas drošības prasme Claude AI. Grads B.

Kas ir iekļauts?

Pakete satur 82 automātiski ielādētiem prasmju komplektus, kas aptver ārējo uzbrukuma virsmu: tīmekļa lietojumprogrammas meklēšana (13 prasmju, piemēram, XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, atvērtā pāradresācija), autentifikācija un identitāte (7 prasmes, tostarp auth‑bypass, sesija, OAuth, SAML, MFA‑bypass, ATO), API un infrastruktūra (15 prasmju, piemēram, GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE), uzlabotās un vienlaikus notiekošas (6 prasmes, piemēram, garuma noslēpums, HTTP smuggling, deserializācija, kešatmiņas toksins), specifiskā ietvara (4 prasmes Next.js, Node.js, Laravel, Spring Boot), uzņēmuma identitāte un mākoņdatošana (3 prasmes M365/Entra, Okta, mākoņa‑IAM), infrastruktūra un iekārtas (4 prasmes VMware vCenter, uzņēmuma VPN, SharePoint, ASP.NET/NTLM), tamsas komandas prasmes (4 prasmes), Recon & OSINT (4 prasmes), darba plūsma, pārskati un specializētas (11 prasmes). Tāpat tiek piegādātas 15 slash komandas (/hunt, /recon, /report, …) un deterministiskā iesaistes dzinēja, kas kartē mērķa uzbrukuma virsmu un novirza katru atklājumus uz atbilstošo prasmi.

Asked by Youssef El-Sayed · Nov 10, 2025

Kas tas ir?

claude-bughunter ir pievienošanas funkciju komplekts Claude Code kompetences sistēmai. Vienreiz instalējot, Claude Code pārveidosies no čatbota par seniora kļūdu meklētāja vai sarkanās komandas operatoru: tas zinās tehnoloģijas, ķēžu paraugus, VRT kartējumu, platformas CVE ķēdes un higiēnu — un paliek robežās. Četru slāņu struktūra: Domājiet — bb-metodoloģija + sarkanas komandas domāšana: 5 posmu nelineārs darba plūsma, kritiskās domāšanas struktūra un sarkanas komandas operatora disciplīna. Meklējiet tīmekļa lietojumprogrammas — 48 meklēšanas prasmju izvēle no 681 atklātajiem HackerOne ziņojumiem: klasei atbilstoši atklāšanas modeļi, sliekšņi, pārlēkšanas tabulas un ķēžu paraugi. Iegūstiet apmales — uzņēmuma platformas ķēdes (M365/Entra, Okta, vCenter, SSL‑VPN ierīces, SharePoint, mākoņ IAMS): pašreizējās 2024‑2026 CVE ķēdes + post‑autorizācijas eskalācija. Ievietojiet to - trijagā trijuzā, pārbaude + ziņošana + pierādījumu higiēna: 7 jautājumu slēdze, VRT-atzīšana smaguma, OOS pretestība, PII izglābšana un sarkanas komandas piegāde. Viss tiek automatizēti pēc tēmas — aprakstiet to, ko testējat vienkāršā angļu valodā un attiecīgo prasību komplekts. Nav nepieciešams izsaukt ar nosaukumu.

Asked by Ivana Novak · Sep 24, 2025

Kā tas darbojas?

Pakotne seko sešas fāzes, nelineāru darbplūsmai: recon → map & rank → hunt → validate → report, ar jūsu nodrošinātu apgabalu kodā un 7‑pulses Gate pirms jebkādas atklāšanas iesniegšanas. Ir divi veidi to palaist: aprakstiet, ko testējat angļu valodā, un atbilstošie prasības automātiski tiek piemēroti, vai izmantot /hunt skeletu un cbh CLI, kas nodrošina iesaistes mape struktūru, stāvokļa pārvaldību un orkestrāciju. Dokumentācija ietver lietošanas rokasgrāmatu, piemēru, 6 fāžu arhitektūras diagrammu un prasību uz fāžu mapēšanu.

Asked by Yuki Mori · Jul 26, 2025