Hunt Aspnet (Grade A)Beveiligingstesten voor testbeveiligingsvaardigheden voor Claude AI. Graad A. Hunt ASP.NET-specifieke oppervlak — ViewState-deserialisatie (alleen getekend vs. versleuteld), machineKey-herstel, dual-parser MAC-bypass anti-pa

Waarom bestaat dit?

De meeste bug‑hunting Claude‑instellingen zijn ofwel te algemeen (één grote "security" prompt) of te gefragmenteerd (je boekt 30 openbaar gemaakte rapporten en leest ze telkens opnieuw bij elke inzet). Beiden schalen niet voorbij het tweede doelwit. Dit pakket is gebouwd en gevalideerd via geautoriseerde inzetten die verschillende capability‑lacunes blootlegden: Bug‑bounty inzet — onthulde vier lacunes die een starter met een 3‑vaardigheden stack niet kon sluiten: 1. Geen hypothese‑discipline — concepten geschreven voordat ze geverifieerd werden → verspilde uren, verminderde validiteit 2. Geen per‑programma rapportage‑tactieken — VRT‑standaard automatisch P3‑waardig findings downgraden naar P4 3. Geen inzet‑coördinatie — findings, bewijs, en indienings‑IDs verspreid over mappen 4. Geen bewijs‑hygiene — screenshots lekten cookies en PII van het slachtoffer. Externe red‑team inzet — onthulde nog vijf extra lacunes die de standaard bug‑bounty instellingen verergerden: 1. Conserveerde standaardinstellingen intrekken echte findings — WAPT‑mentaliteit stopte tests vroeg bij verdedigde doelwitten waar red‑team voortzetting bypass‑ketens zou hebben blootgelegd → red‑team‑mentaliteit 2. Geen midden‑inzet situatie‑bewustzijn — client SOC patchte bevestigd SQLi binnen 30 min; externe aanvaller vergrendelde 14 accounts tijdens een live test‑sessie — beide onzichtbaar zonder expliciete detectiemethode → midden‑inzet‑IR‑detectie 3. Geen enterprise‑platform aanvalsketens — M365 + Entra ID, on‑prem SharePoint, Cisco SSL VPN, vCenter en 7 Android APK’s vereisten alle actuele 2024‑2026 CVE‑kennis en platform‑specifieke tradecraft → m365‑entra‑aanval, …

Asked by Olamide Fashola · Aug 12, 2025

Waarom is je model midden in de sessie veranderd?

Los van weigeringen en vaak gemist. Op Opus 5 vallen een beperkt aantal hoog-risico cyberverzoeken — Anthropic noemt het exploitgeneratie, binaire kwetsbaarheidsanalyse en penetratietesten — terug op Opus 4.8 in plaats van geweigerd te worden. Je krijgt een melding en de reactie wordt gelabeld met het model dat heeft geantwoord, maar in een lange agentische run kun je dat gemakkelijk over het hoofd zien, waardoor het lijkt alsof Opus 5 stilleer verslechterde. Zie waarom Claude het model heeft gewijzigd. Wat je moet doen hangt af van wat je daadwerkelijk doet: | Situatie | Wat helpt | |---|---| | Je eigen code auditen — het reviewen van een repo die je bezit op defecten | Zeg bijvoorbeeld: "Defensief review van mijn eigen repo", "controleer dit tegen de OWASP Top 10", "veilig refactoren om te remedieren" beschrijf het werk nauwkeurig en lees als remedie. Dit is geen omweg; het werk is daadwerkelijk defensief. | | Geautoriseerd offensief werk — live engagement, PoC voor een bounty-indiening | Dit is waarvoor de bundel bedoeld is, en de ondersteunde route is CVP. Herformuleer een offensief engagement niet om eruit te zien als defensief om een classifier te omzeilen — meld je in plaats daarvan aan. | | Je wilt gewoon de overschakeling uitschakelen | Instellingen → Capaciteiten schakelt automatische modelwisseling uit. | /hunt stelt het engagementkader (geautoriseerd, scope‑gebonden, remedieerbaar bevinding) in zijn eerste beurt expliciet vast voor precies deze reden — het engagementkader hoort expliciet in de sessie te staan, niet impliciet.

Asked by Rosalind Frost · Jul 19, 2025

Hoe werkt het?

Een 6‑fase, niet-lineaire workflow — recon → kaart & rangschik → jacht → valideren → rapporteren — met scope die in de code wordt afgedwongen en een 7‑vragenpoort voordat iets wordt ingediend. Twee manieren om het te sturen: Plain English — beschrijf wat je test en de relevante vaardigheidsbelastingen worden automatisch aangemaakt. /hunt scaffold + cbh CLI — engagement‑folderstructuur, status en orkestratie. → Gebruikershandleiding & voorbeeld · 6‑fasearchitectuur & vaardigheids-naar‑fasekaart · cbh CLI

Asked by Camille Laurent · Jun 4, 2025

Wat zit er binnenin?

82 vaardigheden, automatisch geladen per onderwerp – geen oproep per naam. Dekking over het externe aanvalsspectrum: | Categorie | # | Voorbeelden | |---|---|---| | Webapplicatiejacht | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect | | Authenticatie & identiteit | 7 | auth‑bypass, sessie, OAuth, SAML, MFA‑bypass, ATO | | API & infrastructuur | 15 | GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE | | Geavanceerd & concurrentie | 6 | race‑condition, HTTP smuggling, deserialisatie, cache‑poison | | Framework‑specifiek | 4 | Next.js, Node.js, Laravel, Spring Boot | | Enterprise identiteit & cloud | 3 | M365/Entra, Okta, cloud‑IAM‑deep | | Infrastructuur & appliance | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | Red‑team tradecraft | 4 | redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR | | Recon & OSINT | 4 | web2‑recon, offensive‑osint, subdomein | | Workflow, rapportage & gespecialiseerd | 11 | methodologie, triage‑validatie, evidence‑hygiene, VRT‑bewuste rapportage | Volledig doorzoekbare catalogus → docs/skills.md. Lever ook 15 slash‑commando’s (/hunt, /recon, /report, …) en een deterministische engagement‑engine (engine/) die het aanvalsspectrum van een doelwit in kaart brengt en elke vondst toewijst aan de vaardigheid die het behandelt.

Asked by Fernando Rojas · May 27, 2025

Wat is dit?

claude-bughunter is een drop-in vaardigheidsbundle voor het Claude Code-vaardigheidsysteem. Installeer het één keer en Claude Code verandert van een chatbot naar een senior bug‑hunting onderzoeker of red‑team operator: het kent de technieken, de keten‑templates, de VRT‑mappings, de platform‑CVE‑ketens, en de hygiëne — en het blijft binnen scope. Vier lagen stapelen zich op: Think — bb‑methodologie + redteam‑mindset: de 5‑fase niet‑lineaire workflow, critical‑thinking framework, en red‑team operator discipline. Hunt webapps — 48 hunt‑skills geselecteerd uit 681 openbaar gemaakte HackerOne‑rapporten: detectie‑patronen per klasse, payloads, bypass‑tabellen, en keten‑templates. Hit the perimeter — enterprise platform ketens (M365/Entra, Okta, vCenter, SSL‑VPN apparaten, SharePoint, cloud IAM): huidige 2024–2026 CVE‑ketens + post‑credential escalatie. Ship it — triage‑validatie + rapportage + bewijs‑hygiëne: de 7‑Vraagpoort, VRT‑bewuste ernst, OOS‑weerleggingen, PII‑redactie, en red‑team deliverables. Alles automatisch geactiveerd door onderwerp — beschrijf wat je test in eenvoudig Engels en de relevante vaardigheidsladingen. Geen aanroep per naam.

Asked by Constantin Ionescu · May 17, 2025