Cloud Iam Deep (Grade A)Sikkerhets-tested test på sikkerhetsferdigheter for AI-Claude. Grade A. Cloud IAM-red-teameksperter undersøker angrepskjeden på AWS, Azure, GCP — fokus på YTELEGGELSE på EXTERNAL utnyttingsspor og etter-credentialet-oppdagelse privilege-a

Hva er årsaken til at dette eksisterer?

De fleste bug-hunta setup for Claude er enten for generelle (en stor "sikkerhetsoptimering") eller for splittede (de bokmarker 30 offentliggjorte rapporter og les dem hver gang). Det fungerer ikke å skala over for andre mål. Dette pakke var oppbygd og valideret i autoriserte engasjementer som viste ulike muligheter til å spre brudd: Bug-premie-engasjement - viste fire gap som en 3-kompeterende stack ikke kunne lukke: 1. Innsats uten hypoteser - teksten ble skrevet før godkjenning -> tapte mange timer, skadet pålitelighet. 2. Innsatsrapportering uten program - VRT-standarde automatisk nedgraderte P3 verdigr funderinger til P4. 3. Innsatskoordinasjoner - funn, bevis og tilknytning av ID'er spreidd over mapper. 4. Bevis sanering uten kookie- og offentliggjorte sensitiv data. External red-team engasjement - viste fem flere gap at bug-premie-standard gjorde forverret: 1. Konservative standard gjorde at real funderte ble tilbakevunnet - WAPT mindehet stopper tester tidlig på forsvarte mål hvor red-team fortsettelse ville avslørt avveier - -> redteam -mynde 2. Inngangsprøve uten påplassing av midlertidig situasjon - klient sikkerhetsoperatører fikset bekreftet SQL - I innen 30 minutter; ekstern attacker låsninger flere kontoer under en live test - begge uåsynelig uten eksplisitt deteksjon metodologi

Asked by Zelda Brandt · Sep 4, 2025

Hvorfor skiftet modellen midt i sesjonen?

Separat fra avslag, og lett å overse. På Opus 5, en smal samling av høyrisikocyberforespørsler — Anthropic navn utnyttelsegenasjon, binærbasert sårbarhetsscanning og penetreringstesting — faller tilbake til Opus 4.8 i stedet for å bli avvist. Du får en melding og svaret er merket med modellen som svarte, men i en lang agensløp kan det være lett å scrolle forbi, så det kan se ut som Om Opus 5 stilnetquiet ble dårligere. Se hvorfor Claude skiftet modell. Hva du gjør, avhenger av hva du faktisk gjør: | Situasjon | Hva hjelper | |---|---| | Gjennomgang av egen kode — gjennomgang av en egen repo for feil | Si det. "Forsvarlig gjennomgang av egen repo", "sjekk dette mot OWASP Top 10", "sikker ombygging for å rette opp" beskriver arbeidet nøyaktig og leses som retting. | | Autorisert offensivt arbeid — direkteengasjement, PoC for en bounty-innsending | Dette er hva pakken er for, og den støttede ruten er CVP. Ikke omskriv et offensivt engasjement for å se defensivt ut for å komme forbi en klassifiserer — meld deg på i stedet. | | Du bare ønsker å slå av switching | Innstillinger → Kapasiteter deaktiverer automatisk modellskifting. | /hunt angir engasjementsrammen (autorisert, omfangsbegrenset, rettbar funn) på første omgang av nettopp denne grunn — engasjementskonteksten hører med i sesjonen uttrykkelig, ikke antydet.

Asked by Anders Lindgren · Aug 28, 2025

Hvordan fungerer det?

Et 6-fasig, ikke-linært prosessflyt - recon → kart og rangér → jakt → valider → rapport — med omfang pålagt i kode og en 7-spørsmål port før noen ting innleveres. Det finnes to måter å kjøre det på: plain engelsk — beskriv hva du tester og relevante ferdighetslast automatisk. /jakt-ramme + cbh CLI — engasjeringsmapper, tilstand og orchestrering. inkluderer en bruksveileder, forarbeidet eksempel, 6-fasig arkitekturdiagram og cbh CLI.

Asked by Frank Müller · Aug 16, 2025

Hva er inne i?

82 ferdigheter, automatisk lastet etter emne — ingen invokasjon ved navn. Dekning på hele den ytre angrepsflaten: | Kategori | # | Eksempler | |---|---|---| | Web-applikasjonsjakt | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect | | Autentisering og identitet | 7 | autentisering-omgåelse, økt, OAuth, SAML, MFA-omgåelse, ATO | | API og infrastruktur | 15 | GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE | | Avansert og samtidighet | 6 | rasjonal-kondisjon, HTTP-smugling, deserialisering, cache-forurensning | | Rammeverksspesifikk | 4 | Next.js, Node.js, Laravel, Spring Boot | | Enterprise-identitet og skytjeneste | 3 | M365/Entra, Okta, sky-IAM-dyp | | Infrastruktur og enhet | 4 | VMware vCenter, bedrifts-VPN, SharePoint, ASP.NET/NTLM | | Rød-lag-tradisjon | 4 | rød-lag-sinnsstemning, APK-pipeline, forsyningskjederekon, midtre-engasjement IR | | Rekognosering og OSINT | 4 | web2-rekognosering, offensiv-OSINT, underdomene | | Arbeidsflyt, rapportering og spesialisert | 11 | metode, validering, bevis-hygiene, VRT-avansert rapportering | Fullstendig søkbar katalog → docs/skills.md. Den inkluderer også 15 skrå-kommandoer (/hunt, /recon, /report, …) og en deterministisk engasjementsmotor (engine/) som kartlegger en måls angrepsflate og routerer hver funn til den ferdigheten som håndterer den.

Asked by Carmela Esposito · Aug 12, 2025

Hva er dette?

Claude-bughunter er en innbyggingsferdig ferdighetspakke for Claude Code-ferdighetssystemet. Installer én gang og Claude Code slutter å være en chatbot og begynner å oppføre seg som en senior feiljeger eller rød team-operatør: den kjenner teknikkene, maltene, VRT-mappingene, plattformens CVE-kjeder og hygiene — og den holder seg innenfor rammen. Fire lag samarbeider: Tenk — bb-metodologi + rød team-sinn: den 5-fase ikke-lineære arbeidsflyten, kritisk tenkning-rammeverk og rød team-operatørdisiplin. Jakt på webappen — 48 jaktferdigheter kuratert fra 681 offentliggjorte HackerOne-rapporter: per-klasse detekteringsmønster, last, omgåingstabeller og malt-templatene. Treff perimetret — enterprise-plattformkjeder (M365/Entra, Okta, vCenter, SSL-VPN-appliances, SharePoint, cloud IAM): gjeldende 2024–2026 CVE-kjeder + post-credential-escallasjon. Lever den — triage-validering + rapportering + bevis-hygiene: 7-Spørsmålets Port, VRT-rett severity, OOS-rebuttaler, PII-redigering og rød team-leveranser. Alle utløst automatisk av emne — beskriv hva du tester på vanlig norsk og den relevante ferdigheten lastes inn. Ingen innkalling med navn.

Asked by George Papadakis · Aug 10, 2025