Apk Redteam Pipeline (Grade A)Testowana pod względem bezpieczeństwa umiejętność testowania dla Claude AI. Klasa A. Kompletny pipeline red-team dla Android APK — automatyczne pozyskiwanie APK (Play Store + APKPure + APKMirror), dekompilacja jadxa, bezpieczeństwo

Dlaczego to istnieje?

Większość konfiguracji Claude do polowania na bugi jest albo zbyt ogólna (jeden duży prompt „security”), albo zbyt rozdrobniona (zakładkasz dziesiątki ujawnionych raportów i czytasz je ponownie przy każdym zleceniu). Żadne z tych podejść nie skaluje się poza drugi cel. Ten pakiet został zbudowany i zweryfikowany w ramach autoryzowanych zleceń, które ujawniły luki w możliwościach: praca w programach bug‑bounty pokazała brak dyscypliny hipotez, brak taktyk raportowania per program, słabą koordynację działań i niewystarczającą higienę dowodów. Zewnętrzne prace red‑team ujawniły dodatkowe braki, takie jak konserwatywne domyślne ustawienia, które pomijały znaleziska, brak świadomości sytuacyjnej w trakcie zaangań, oraz brak łańcuchów ataków na platformy korporacyjne. Pakiet adresuje te luki poprzez ustrukturyzowaną metodologię, automatyczne raportowanie, skoordynowaną obsługę dowodów i aktualne techniki specyficzne dla platformy.

Asked by Wei Chen · Dec 14, 2025

How it works?

Opiera się na sześciostopniowym, nieliniowym przepływie pracy: recon → map & rank → hunt → validate → report, przy wymuszonej w kodzie granicy zakresu i bramce 7‑Question Gate przed jakąkolwiek submisją. Możesz sterować nim albo opisując cele testowe w zwykłym języku angielskim, co automatycznie ładuje odpowiedni zestaw umiejętności, albo korzystając ze scaffoldu /hunt i CLI cbh, które zapewniają strukturę folderu zaangażowania, zarządzanie stanem i orkiestrację. Dokumentacja zawiera przewodnik użytkownika, przykład krok po kroku, diagram architektury sześciostopniowej oraz referencję CLI cbh.

Asked by Bruno Kaufmann · Oct 7, 2025

Co jest w środku?

Pakiet zawiera 82 umiejętności, automatycznie ładowane według tematu — bez wywoływania po nazwie. Pokrycie obejmuje zewnętrzną powierzchnię ataku, w tym wykrywanie w aplikacjach webowych (XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, otwarte przekierowania), uwierzytelnianie i tożsamość (obejście auth, sesje, OAuth, SAML, obejście MFA, ATO), API i infrastrukturę (GraphQL, gRPC, WebSocket, błędy konfiguracji API, nagłówek hosta, RCE), zaawansowane i współbieżne (race‑condition, HTTP smuggling, deserialization, cache‑poison), specyficzne dla frameworków (Next.js, Node.js, Laravel, Spring Boot), tożsamość korporacyjną i chmurę (M365/Entra, Okta, cloud‑IAM), infrastrukturę i urządzenia (VMware vCenter, korporacyjny VPN, SharePoint, ASP.NET/NTLM), techniki red‑team (mentalność redteam, pipeline APK, rozpoznanie łańcucha dostaw, IR w trakcie zaangażowania), recon i OSINT oraz narzędzia do przepływu pracy/raportowania. Pełny, przeszukiwalny katalog znajduje się w docs/skills.md, a pakiet dostarcza także 15 poleceń slash i deterministyczny silnik zaangażowania, który mapuje powierzchnię ataku celu i kieruje każde znalezisko do odpowiedniej umiejętności.

Asked by Hasan Demir · Oct 7, 2025

Co to jest?

claude-bughunter to gotowy pakiet umiejętności dla systemu Claude Code. Po jednorazowej instalacji Claude Code przestaje być chatbotem i zachowuje się jak starszy badacz zajmujący się wykrywaniem błędów lub operator red‑teamu: zna techniki, szablony łańcuchów, mapowania VRT, łańcuchy CVE platform oraz zasady higieny – i pozostaje w granicach zakresu. Cztery warstwy się nakładają: Think — metodologia bb + mentalność red‑team: pięcio‑fazowy nieliniowy workflow, ramy krytycznego myślenia i dyscyplina operatora red‑team. Hunt webapps — 48 umiejętności polowań wyselekcjonowanych spośród 681 ujawnionych raportów HackerOne: wzorce wykrywania per‑klasowe, payloady, tabele obejść i szablony łańcuchów. Hit the perimeter — łańcuchy platform korporacyjnych (M365/Entra, Okta, vCenter, urządzenia SSL‑VPN, SharePoint, chmurowe IAM): aktualne łańcuchy CVE 2024‑2026 + eskalacja po uzyskaniu poświadczeń. Ship it — triage‑walidacja + raportowanie + higiena dowodów: 7‑pytaniowa brama, ocena krytyczności ze świadomością VRT, odwołania OOS, redakcja danych osobowych (PII) i materiały dostarczane red‑teamowi. Wszystko uruchamia się automatycznie na podstawie tematu — opisz, co testujesz w prostym języku angielskim oraz odpowiednie obciążenia umiejętności.

Asked by Quyen Tran · Aug 24, 2025