Enterprise Vpn Attack (Grade B)Sikkerhetstestet test-sikkerhetsferdighet for Claude AI. Gradering B. Ekstern SSL VPN / fjernaksess-apparat angrepsmatrise — Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo A

Hva er inne i pakken?

Pakken inneholder 82 auto-lastede ferdigheter som dekker den ytre angrepsflaten: Webapplikasjonsjakt (13 ferdigheter som XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect), Autentisering og identitet (7 ferdigheter inkludert autentisering-omgåelse, sesjon, OAuth, SAML, MFA-omgåelse, ATO), API og infrastruktur (15 ferdigheter som GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE), Avansert og samtidighet (6 ferdigheter som race-betingelse, HTTP-smugling, deserialisering, cache-forgift), Ramme-specifikk (4 ferdigheter for Next.js, Node.js, Laravel, Spring Boot), Bedriftsidentitet og sky (3 ferdigheter for M365/Entra, Okta, cloud-IAM), Infrastruktur og enhet (4 ferdigheter for VMware vCenter, bedrifts-VPN, SharePoint, ASP.NET/NTLM), Rød-lagstradisjon (4 ferdigheter), Rekognosering og OSINT (4 ferdigheter), Arbeidsflyt, rapportering og spesialisert (11 ferdigheter). Den leveres også med 15 skrå-kommandoer (/hunt, /recon, /report, …) og en deterministisk engasjonsmotor som kartlegger et måls angrepsflaten og sender hver funn til den passende ferdigheten.

Asked by Youssef El-Sayed · Nov 10, 2025

Hva er dette?

claude-bughunter er en innbyggingspakke for ferdigheter for Claude Code-ferdighetsytemet. Installer én gang og Claude Code slutter å være en chatbot og begynner å oppføre seg som en senior feiljeger eller rød lag-operatør: den kjenner til teknikkene, malene for kjede, VRT-tilordningene, plattformens CVE-kjeder og hygienen - og den holder seg innenfor scopet. Fire lag staker: Tenk - bb-metodologi + rød lag-mentaltet: den 5-fase ikke-lineære arbeidsflyten, kritisk tenkning-rammeverk og rød lag-operatørdisciplin. Jakt på webapplikasjoner - 48 jaktskill curated fra 681 avdekkede HackerOne-rapporter: per-klasse detekteringsmønster, nyttelast, omgåingstabeller og mal for kjede. Treff perimetret - enterprise plattformkjeder (M365/Entra, Okta, vCenter, SSL-VPN-appliances, SharePoint, cloud IAM): nåværende 2024-2026 CVE-kjeder + post-behørighets eskalasjon. Send det - triage-validering + rapportering + bevis-hygien: de 7-spørsmålsporter, VRT-oppmerksom alvorlighetsgrad, OOS-rebuttaler, PII-utelating og rød lag-leveranser. Alt utløst automatisk av emne - beskriv hva du tester på vanlig engelsk og den relevante ferdigheten laster.

Asked by Ivana Novak · Sep 24, 2025

Hvordan fungerer det?

Samlingen følger en fem-seksfase, icke-lineær prosess: rekonstruering → kart og rangere → jakt → verifisere → presentere, med omfang fastsatt i kode og en 7-spørreskurt før noen funn submittes. Det finnes to måter å drive det: beskriv hva du tester på norsk, og relevant ferdigheter lad tilbakeautomatisk, eller bruke /hunt scaffold og cbh CLI, som tilbyr en engasjementsmappes truktur, tilstandshåndtering og koordinering. Dokumentasjon inkluderer en bruksveiledning, en fullført eksempel og en seis-faseregistrering diagram, samt en ferdighet-til-fase-mapping

Asked by Yuki Mori · Jul 26, 2025