Hunt Aspnet (Grade A)Umiejętność testowania zabezpieczeń, przetestowana pod kątem bezpieczeństwa, dla Claude AI. Ocena A. Specyficzna powierzchnia ASP.NET — deserializacja ViewState (tylko podpisane vs zaszyfrowane), odzyskiwanie machineKey, podwójny parser obejścia MAC‑anti‑pa

Dlaczego istnieje?

Większość konfiguracji Claudesa przeznaczonych do łamania błędów są albo zbyt ogólne (jeden duży "bezpieczeństwa" prompt) albo zbyt fragmentaryczne (zapisujemy 30 ujawnionych raportów i czytamy je ponownie w każdej aktywności). Jedna wcale się nie scalenia powyżej drugiego celu. To zestaw został stworzony i zweryfikowany poprzez autoryzowane aktywności, które ujawniły różne luki w umiejętnościach: Zaangażowanie w bug-bounty -- ujawnił cztery luki w strefie rozwoju dla 3-składów stacka, które nie mogły zostać zamknięte: 1. Brak dyscypliny hipotez - rysunki napisane przed walidacją --> zatrzymano godziny, zniszczyła współczynnik wiarygodności 2. Brak działań z raportami w zależności od programu -- domyślne VRT automatycznie zniżyły P3- godność odczuć do P4 3. Brak koordynacji zaangażowania -- znaleziska, dowody i unikalne ID składanych w rozmaitych folderach 4. Brak higieny dowodów -- screenshoty ujawniały ciasteczka i tajemnicze dane PII. Zaangażowanie red-team -- ujawniło pięć dodatkowych luk, które domyślność bug-bounty uczyniła gorzej: 1. Konserwatywne domyślnych retraction z prawdziwymi odczuciami -- umysł WAPT zatrzymał testy wcześnie na bronionych celach, gdzie kontynuacja red-team mogła ujawnić łańcuchy do obejścia --> umysł red-team 2. Brak świadomości sytuacyjnej w trakcie zaangażowania -- klient SOC wyczyścił potwierdzone SQLi w ciągu 30 minut; atakujący z zewnątrz zablokował 14 kont w ciągu aktywnego sesji testowej - oboje niewidoczne

Asked by Olamide Fashola · Aug 12, 2025

Dlaczego model przełączył się w toku sesji?

Odróżnij od odmów, a łatwo jej ominąć. Ponawiając zapytanie, oparty na Opusie 5, wąski zbiór z wysokiego ryzyka cyber requestów (tzw. generacja nazw, skanowanie wrażliwości i testowanie penetracyjne) — Anthropic nazwa wykorzystanie — spada z powrotem do 4.8 Opus, a nie zostaje odmówione. Otrzymujesz komunikat i odpowiedź jest oznaczona modelem odpowiedzi, ale w długim rozdziale agencji możecie przegapić ten fakt, więc może wyglądać na to, że Opus 5 bez przerwy zmniejsza swoje umiejętności. Zobacz, dlaczego model Claude przełączył się. Jak to zrobić, zależy to, co wypróbowujesz: | Scenariusz | Co może pomóc | | --- | --- | | Przetwarzanie własnego kodu — przeglądanie repon założonego przez siebie, w poszukiwaniu błędów | Mów prawdzie. 'Defensywny przegląd mojego własnego repo', 'sprawdzam to przeciwko OWASP Top 10, 'zabezpieczony refactor do naprawy' opisują pracę doświadczonych i mają charakter naprawy. | | Ustawiono dozwolone ataki — żywe zaangażowanie, PoC na submisji nagrody | Jest dla czego zbudowano zestawienie, i tą droga wspieranej drogi to CVP. Nie reworduj ofensywnego włączenia, aby wyglądać jak defensywny, aby ominięte klasyfikator, a zarejestruj się wami. | | Chcesz wyłączyć przełączanie | Ustawienia → Zdolności dezaktywuje automatyczne przełączanie modeli. |/Hunt podaje ramki wglądu w zaangażowanie (zgodność, zakres-ograniczeniny, znajdywanie problemów) na pierwszym toku do tego powodu zawsze należy wprowadzać wgląd

Asked by Rosalind Frost · Jul 19, 2025

How it works?

A 6‑phase, non‑linear workflow — recon → map & rank → hunt → validate → report — with scope enforced in code and a 7‑Question Gate before anything is submitted. Two ways to drive it: Plain English — describe what you're testing and the relevant skill loads automatically. /hunt scaffold + cbh CLI — engagement‑folder structure, state, and orchestration. → Usage guide & worked example · 6‑phase architecture & skill‑to‑phase map · cbh CLI

Asked by Camille Laurent · Jun 4, 2025

What's inside?

82 skills, auto‑loaded by topic — no invocation by name. Coverage across the external attack surface: | Category | # | Examples | |---|---|---| | Web application hunting | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect | | Authentication & identity | 7 | auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO | | API & infrastructure | 15 | GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE | | Advanced & concurrency | 6 | race‑condition, HTTP smuggling, deserialization, cache‑poison | | Framework‑specific | 4 | Next.js, Node.js, Laravel, Spring Boot | | Enterprise identity & cloud | 3 | M365/Entra, Okta, cloud‑IAM‑deep | | Infrastructure & appliance | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | Red‑team tradecraft | 4 | redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR | | Recon & OSINT | 4 | web2‑recon, offensive‑osint, subdomain | | Workflow, reporting & specialized | 11 | methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting | Full searchable catalog → docs/skills.md. Also ships 15 slash commands (/hunt, /recon, /report, …) and a deterministic engagement engine (engine/) that maps a target's attack surface and routes each finding to the skill that handles it.

Asked by Fernando Rojas · May 27, 2025

What is this?

claude-bughunter is a drop-in skill bundle for the Claude Code skills system. Install once and Claude Code stops being a chatbot and starts behaving like a senior bug‑hunting researcher or red‑team operator: it knows the techniques, the chain templates, the VRT mappings, the platform CVE chains, and the hygiene — and it stays in scope. Four layers stack: Think — bb‑methodology + redteam‑mindset: the 5‑phase non‑linear workflow, critical‑thinking framework, and red‑team operator discipline. Hunt webapps — 48 hunt‑skills curated from 681 disclosed HackerOne reports: per‑class detection patterns, payloads, bypass tables, and chain templates. Hit the perimeter — enterprise platform chains (M365/Entra, Okta, vCenter, SSL‑VPN appliances, SharePoint, cloud IAM): current 2024–2026 CVE chains + post‑credential escalation. Ship it — triage‑validation + reporting + evidence‑hygiene: the 7‑Question Gate, VRT‑aware severity, OOS rebuttals, PII redaction, and red‑team deliverables. All triggered automatically by topic — describe what you're testing in plain English and the relevant skill loads. No invocation by name.

Asked by Constantin Ionescu · May 17, 2025