Bb Methodology (Grade A)Zabezpieczona metoda testowa bezpieczeństwa dla Claude AI. Klasa A. Używaj na POCZEŚNIE każdej sesji polowań na bug bounty, podczas zmiany celów lub gdy jesteś zagubiony co zrobić dalej. Mistrzowski koordynator

Dlaczego to istnieje?

Większość konfiguracji do wykrywania błędów w Claude jest albo zbyt ogólna (jedno duże „bezpieczeństwo” polecenie), albo zbyt rozdrobniona (zakładki do 30 ujawnionych raportów, które przeglądasz przy każdym zleceniu). Żadna z nich nie skaluje się poza drugi cel. Ten pakiet został zbudowany i zweryfikowany w autoryzowanych zleceniach, które ujawniły różne luki w możliwościach: **Bug‑bounty** – wykryto cztery luki, których podstawowy zestaw trzech umiejętności nie mógł zamknąć: 1. Brak dyscypliny hipotez – projekty tworzono przed weryfikacją → tracono godziny, pogarszano współczynnik ważności. 2. Brak taktyk raportowania per program – domyślne VRT automatycznie obniżały znaleziska warte P3 do P4. 3. Brak koordynacji działań – znaleziska, dowody i ID zgłoszeń rozproszone po folderach. 4. Brak higieny dowodów – zrzuty ekranu wyciekały ciasteczka i dane osobowe ofiar. **Zewnętrzne zaangażowanie red‑team** – ujawniło pięć dodatkowych luk, które domyślne podejście bug‑bounty pogarszało: 1. Konserwatywne domyślne ustawienia odrzucały prawdziwe znaleziska – podejście WAPT przerywało testy na chronionych celach, gdzie kontynuacja red‑team ujawniłaby łańcuchy obejścia → redteam‑mindset. 2. Brak świadomości sytuacyjnej w trakcie zaangażowania – SOC klienta załatał potwierdzony SQLi w ciągu 30 min; zewnętrzny atakujący zablokował 14 kont podczas sesji testowej – oba zdarzenia były niewidoczne bez wyraźnej metodologii wykrywania → mid‑engagement‑ir‑detection. 3. Brak łańcuchów

Asked by Fiorella Bianchi · Nov 2, 2025

Jak to działa?

Sześciofazowy, nieliniowy przepływ pracy — recon → map & rank → hunt → validate → report — z zakresem wymuszonym w kodzie oraz 7‑pytaniowym Gate przed jakimkolwiek zgłoszeniem. Dwa sposoby sterowania: Plain English — opisujesz, co testujesz, a odpowiednie obciążenia umiejętnościowe są dobierane automatycznie. /hunt scaffold + cbh CLI — struktura folderu engagement, stan i orkiestracja. → Przewodnik użytkownika i przykład z realizacją · architektura sześciu faz oraz mapa umiejętność‑faza · cbh CLI

Asked by Emiliano Vargas · Oct 15, 2025

Co znajduje się w środku?

82 umiejętności, ładowane automatycznie według tematu — bez wywoływania po nazwie. Pokrycie całej zewnętrznej powierzchni ataku: | Kategoria | # | Przykłady | |---|---|---|

Asked by Quentin Lefevre · Aug 22, 2025

What is this?

claude-bughunter is a drop-in skill bundle for the Claude Code skills system. Install once and Claude Code stops being a chatbot and starts behaving like a senior bug-hunting researcher or red-team operator: it knows the techniques, the chain templates, the VRT mappings, the platform CVE chains, and the hygiene — and it stays in scope. Four layers stack: Think — bb-methodology + redteam-mindset: the 5-phase non-linear workflow, critical-thinking framework, and red-team operator discipline. Hunt webapps — 48 hunt- skills curated from 681 disclosed HackerOne reports: per-class detection patterns, payloads, bypass tables, and chain templates. Hit the perimeter — enterprise platform chains (M365/Entra, Okta, vCenter, SSL-VPN appliances, SharePoint, cloud IAM): current 2024–2026 CVE chains + post-credential escalation. Ship it — triage-validation + reporting + evidence-hygiene: the 7-Question Gate, VRT-aware severity, OOS rebuttals, PII redaction, and red-team deliverables. All triggered automatically by topic — describe what you're testing in plain English and the relevant skill loads. No invocation by name.

Asked by Zain Malik · Aug 11, 2025