Bug Bounty (Grade F)Beveiligingsgeteste test-security vaardigheid voor Claude AI. Grade F.

Hoe werkt het?

De tool volgt een 6‑fasig, niet-lineair workflow: recon → map & rank → hunt → validate → report, met scope die in de code wordt afgedwongen en een 7‑vragenpoort voordat een finding wordt ingediend. Er zijn twee manieren om de workflow te sturen: 1. **Plain English** – Beschrijf wat je test, en de relevante skill‑loads worden automatisch toegepast. 2. **/hunt scaffold + cbh CLI** – Biedt een engagement‑folderstructuur, state‑management en orchestratie. De documentatie bevat een gebruikshandleiding, een voorbeeld, een 6‑fasig architectuurdiagram, een mapping van skill naar fase, plus de cbh command‑line interface.

Asked by Linda Petersen · Nov 16, 2025

Wat zit erin?

Het pakket bevat 82 vaardigheden, automatisch geladen per onderwerp zonder expliciete aanroep nodig te hebben. De dekking bestrijkt de externe aanvalspagina, inclusief: - Webapplicatiejacht (13 vaardigheden: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect, enz.) - Authenticatie & identiteit (7 vaardigheden: auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO) - API & infrastructuur (15 vaardigheden: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - Geavanceerd & gelijktijdigheid (6 vaardigheden: race‑condition, HTTP smuggling, deserialisatie, cache‑poison) - Framework‑specifiek (4 vaardigheden: Next.js, Node.js, Laravel, Spring Boot) - Enterprise identiteit & cloud (3 vaardigheden: M365/Entra, Okta, cloud‑IAM‑deep) - Infrastructuur & apparaat (4 vaardigheden: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Red‑team tradecraft (4 vaardigheden: redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR) - Recon & OSINT (4 vaardigheden: web2‑recon, offensive‑osint, subdomain) - Workflow, rapportage & gespecialiseerd (11 vaardigheden: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) Een volledig doorzoekbaar catalogus is beschikbaar in docs/skills.md. Het pakket bevat ook 15 slash commands (bijv. /hunt, /recon, /report) en een deterministische engagement engine die het aanvalsspeelveld van een doelwit in kaart brengt en elke bevinding naar de juiste vaardigheid toewijst.

Asked by Lucas Petit · Nov 12, 2025

Wat is dit?

claude-bughunter is een plug-and-play skill bundle voor het Claude Code skills systeem. Installeer het één keer en Claude Code stopt met een chatbot te zijn en begint zich te gedragen als een senior bug‑hunter onderzoeker of red‑team operator: het kent de technieken, de chain templates, de VRT mappings, de platform CVE chains en de hygiene — en het blijft in scope. Vier lagen stapelen: Think — bb‑methodology + redteam‑mindset: de 5‑fase niet-lineaire workflow, critical‑thinking framework, en red‑team operator discipline. Hunt webapps — 48 hunt‑skills samengesteld uit 681 bekendgemaakte HackerOne reports: per‑class detectiepatronen, payloads, bypass tables, en chain templates. Hit the perimeter — enterprise platform chains (M365/Entra, Okta, vCenter, SSL‑VPN appliances, SharePoint, cloud IAM): huidige 2024–2026 CVE chains + post‑credential escalation. Ship it — triage‑validation + reporting + evidence‑hygiene: de 7‑Question Gate, VRT‑aware severity, OOS rebuttals, PII redaction, en red‑team deliverables. Alles geactiveerd automatisch per onderwerp — beschrijf wat je test in eenvoudig Engels en de relevante skill loads. Geen oproep per naam.

Asked by Mohammed Al-Amin · Oct 29, 2025