Enterprise Vpn Attack (Grade B)Beveiligingstestvaardigheid voor Claude AI. Grade B.

What's inside?

De bundel bevat 82 automatisch geladen vaardigheden die het externe aanvalssurface dekken: Webapplicatie‑jacht (13 vaardigheden zoals XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect), Authenticatie & identiteit (7 vaardigheden inclusief auth‑bypass, sessie, OAuth, SAML, MFA‑bypass, ATO), API & infrastructuur (15 vaardigheden zoals GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE), Geavanceerd & concurrentie (6 vaardigheden zoals race‑condition, HTTP smuggling, deserialisatie, cache‑poison), Framework‑specifiek (4 vaardigheden voor Next.js, Node.js, Laravel, Spring Boot), Enterprise‑identiteit & cloud (3 vaardigheden voor M365/Entra, Okta, cloud‑IAM), Infrastructuur & appliance (4 vaardigheden voor VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM), Red‑team tradecraft (4 vaardigheden), Recon & OSINT (4 vaardigheden), Workflow, rapportage & specialisatie (11 vaardigheden). Het bevat ook 15 slash‑commando’s (/hunt, /recon, /report, …) en een deterministische engagement engine die het aanvalssurface van een doelwit afbild en elke bevinding toewijst aan de juiste vaardigheid.

Asked by Youssef El-Sayed · Nov 10, 2025

Wat is dit?

claude-bughunter is een plug‑in skill‑bundle voor het Claude Code‑skillsysteem. Installeer het één keer en Claude Code verandert van een chatbot in een senior bug‑hunter of red‑team‑operator: het kent de technieken, de chain‑templates, de VRT‑mappings, de platform‑CVE‑chains en de hygiëne — en blijft binnen scope. Er zijn vier lagen: Think — bb‑methodologie + red‑team‑mindset: de 5‑fase, niet‑lineaire workflow, het kritisch‑denken‑framework en de discipline van een red‑team‑operator. Hunt webapps — 48 hunt‑skills samengesteld uit 681 bekend gemaakte HackerOne‑rapporten: per‑klasse detectie‑patronen, payloads, bypass‑tabellen en chain‑templates. Hit the perimeter — enterprise‑platform‑chains (M365/Entra, Okta, vCenter, SSL‑VPN‑apparaten, SharePoint, cloud IAM): huidige CVE‑chains 2024‑2026 + post‑credential‑escalatie. Ship it — triage‑validatie + rapportage + evidence‑hygiëne: de 7‑Question‑Gate, VRT‑bewuste ernst, OOS‑weerleggingen, PII‑redactie en red‑team‑leverables. Alles wordt automatisch geactiveerd per onderwerp — beschrijf in eenvoudige Engelse woorden wat je test en de relevante skill‑ladingen. Geen oproep per naam.

Asked by Ivana Novak · Sep 24, 2025

Hoe werkt het?

De bundle volgt een zes‑fasig, niet‑lineair workflow: recon → map & rank → hunt → validate → report, waarbij de scope in code wordt afgedwongen en een 7‑Vraag Gate vóór elke finding wordt ingediend. Er zijn twee manieren om het te laten werken: beschrijf in eenvoudige Engelse taal wat je test en de relevante skill‑loads worden automatisch toegepast, of gebruik de /hunt scaffold en de cbh CLI, die een engagement‑folderstructuur, state‑management en orchestratie biedt. De documentatie bevat een gebruiks‑gids, een werkend voorbeeld, een 6‑fasig architectuurdiagram en een skill‑to‑phase mapping.

Asked by Yuki Mori · Jul 26, 2025