Bug Bounty (Grade F)Bezpieczeństwo sprawdzone – umiejętność testowania bezpieczeństwa dla Claude AI. Klasa F.

Jak to działa?

Narzędzie działa w oparciu o 6‑fazowy, nieliniowy workflow: recon → map & rank → hunt → validate → report, przy czym zakres jest wymuszany w kodzie, a przed zgłoszeniem jakiegokolwiek znaleziska musi zostać przejściowa bramka 7‑pytaniowa. Istnieją dwa sposoby sterowania workflowem: 1. **Plain English** – Opisz, co testujesz, a odpowiednie obciążenia umiejętnościowe są automatycznie stosowane. 2. **/hunt scaffold + cbh CLI** – Dostarcza strukturę folderu zaangażowania, zarządzanie stanem i orkiestrację. Dokumentacja zawiera przewodnik użytkownika, działający przykład, diagram architektury 6‑fazowej oraz mapowanie umiejętności na fazy, a także interfejs wiersza poleceń cbh.

Asked by Linda Petersen · Nov 16, 2025

Co znajduje się w środku?

Pakiet zawiera 82 umiejętności, automatycznie ładowane według tematu, bez potrzeby wywoływania ich ręcznie. Zakres obejmuje zewnętrzną powierzchnię ataku, w tym: - Łowienie aplikacji webowych (13 umiejętności: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect itp.) - Uwierzytelnianie i tożsamość (7 umiejętności: obejście autoryzacji, sesje, OAuth, SAML, obejście MFA, ATO) - API i infrastruktura (15 umiejętności: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - Zaawansowane i współbieżne (6 umiejętności: race‑condition, HTTP smuggling, deserialization, cache‑poison) - Specyficzne dla frameworków (4 umiejętności: Next.js, Node.js, Laravel, Spring Boot) - Tożsamość przedsiębiorstwa i chmura (3 umiejętności: M365/Entra, Okta, cloud‑IAM‑deep) - Infrastruktura i urządzenia (4 umiejętności: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Techniki red‑team (4 umiejętności: redteam‑mindset, pipeline APK, rekonesans łańcucha dostaw, IR w trakcie zaangażowania) - Rekonesans i OSINT (4 umiejętności: web2‑recon, offensive‑osint, subdomain) - Workflow, raportowanie i specjalistyczne (11 umiejętności: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) Pełny, przeszukiwalny katalog dostępny jest w docs/skills.md. Pakiet zawiera także 15 slash‑komend (np. /hunt, /recon, /report) oraz deterministyczny silnik zaangażowania, który mapuje powierzchnię ataku docelowego i kieruje każde znalezisko do odpowiedniej umiejętności.

Asked by Lucas Petit · Nov 12, 2025

What is this?

claude-bughunter to gotowy pakiet umiejętności dla systemu Claude Code. Zainstaluj raz i Claude Code przestaje być chatbotem i zaczyna zachowywać się jak starszy badacz zajmujący się wykrywaniem błędów lub operator red‑team: zna techniki, szablony łańcuchów, mapowania VRT, łańcuchy CVE platformy i higienę — i pozostaje w zakresie

Asked by Mohammed Al-Amin · Oct 29, 2025