Apk Redteam Pipeline (Grade A)Beveiligingsgeteste testvaardigheid voor Claude AI. Grade A.

Waarom bestaat dit?

De meeste bug‑hunting Claude‑opstellingen zijn hetzij te algemeen (een grote "security"‑prompt) of te gefragmenteerd (je boekt tientallen openbaar gemaakte rapporten en leest ze opnieuw voor elke opdracht). Geen van beiden schaalt verder dan het tweede doelwit. Deze bundle werd gebouwd en gevalideerd via geautoriseerde opdrachten die capaciteitslacunes blootlegden: bug‑bounty‑werk toonde een gebrek aan hypothese‑discipline, ontbreken van per‑programma rapportagetactieken, slechte coördinatie van opdrachten en onvoldoende bewijshygiëne. Externe red‑team‑werkzaamheden onthulden aanvullende lacunes, zoals conservatieve standaarden die bevindingen oversloegen, geen midden‑opdrachtsituatiebewustzijn en het ontbreken van bedrijfs‑platformaanvalketens. De bundle sluit deze lacunes aan met een gestructureerde methodologie, geautomatiseerd rapporteren, gecoördineerde bewijsafhandeling en up‑to‑date platform‑specifieke tradecraft.

Asked by Wei Chen · Dec 14, 2025

Hoe werkt het?

Het volgt een workflow in 6 fasen, niet-lineair: recon → map & rank → hunt → validate → report, met scope die in code wordt afgedwongen en een 7‑vragenpoort voor elke indiening. Je kunt het besturen door je testdoelen in gewone Engelse taal te beschrijven, waardoor de relevante skillset automatisch wordt geladen, of door de /hunt scaffold en de cbh CLI te gebruiken, die een engagement‑folderstructuur, statusbeheer en orchestratie biedt. Documentatie bevat een gebruikershandleiding, een voorbeeld, een 6‑fasig architectuurgrafiek, en de cbh CLI‑referentie.

Asked by Bruno Kaufmann · Oct 7, 2025

Wat zit erin?

Het pakket bevat 82 vaardigheden, automatisch geladen per onderwerp — geen oproep per naam. De dekking strekt zich uit over de externe aanvalssurface, inclusief webapplicatie-jacht (XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect), authenticatie & identiteit (auth‑bypass, sessie, OAuth, SAML, MFA‑bypass, ATO), API & infrastructuur (GraphQL, gRPC, WebSocket, API‑misconfiguratie, host‑header, RCE), geavanceerd & concurrerend (race‑condition, HTTP‑smuggling, deserialisatie, cache‑poison), framework‑specifiek (Next.js, Node.js, Laravel, Spring Boot), bedrijfsidentiteit & cloud (M365/Entra, Okta, cloud‑IAM), infrastructuur & appliance (VMware vCenter, enterprise‑VPN, SharePoint, ASP.NET/NTLM), red‑team‑tradecraft (redteam‑mindset, APK‑pipeline, supply‑chain‑recon, mid‑engagement IR), recon & OSINT, en workflow/reporting‑hulpmiddelen. Een volledig doorzoekbare catalogus staat in docs/skills.md, en het pakket bevat ook 15 slash‑commands en een deterministische engagement‑engine die het aanvalssurface van een doelwit in kaart brengt en elk resultaat naar de juiste vaardigheid toewijst.

Asked by Hasan Demir · Oct 7, 2025

Wat is dit?

claude-bughunter is een plug‑and‑play vaardigheidsbundle voor het Claude Code-systeem. Installeer het één keer en Claude Code verandert van een chatbot in een senior bug‑hunter of red‑team operator: het kent de technieken, de keten‑sjablonen, de VRT‑mappingen, de platform‑CVE‑ketens en de hygiëne — en het blijft binnen scope. Vier lagen stapelen: Think — bb‑methodologie + red‑team mindset: de 5‑fase niet‑lineaire workflow, kritisch‑denk‑framework en red‑team discipline. Hunt webapps — 48 hunt‑vaardigheden gecureerd uit 681 bekendgemaakte HackerOne‑rapporten: per‑klasse detectiepatronen, payloads, bypass‑tabellen en keten‑sjablonen. Hit the perimeter — enterprise platform ketens (M365/Entra, Okta, vCenter, SSL‑VPN‑apparaten, SharePoint, cloud IAM): huidige 2024–2026 CVE‑ketens + post‑credential escalatie. Ship it — triage‑validatie + rapportage + bewijs‑hygiëne: de 7‑vraagpoort, VRT‑bewuste ernst, OOS‑tegenwerp, PII‑reductie en red‑team deliverables. Alles geactiveerd automatisch op basis van het onderwerp — beschrijf in gewoon Engels wat je test en de relevante vaardigheidsladingen.

Asked by Quyen Tran · Aug 24, 2025