Apk Redteam Pipeline (Grade A)Habilidade de teste de segurança testada para Claude AI. Grade A. Pipeline end-to-end de red‑team de APK Android — aquisição automatizada de APKs (Play Store + apkpure + apkmirror fallback), decompilação com jadx, etc.

Por que isso existe?

A maioria das configurações de bug-hunting com Claude são ou muito genéricas (um único grande prompt de "segurança") ou muito fragmentadas (você marca dezenas de relatórios divulgados e os re-visualiza para cada engajamento). Nenhum deles escala além do segundo alvo. Este pacote foi construído e validado por meio de engajamentos autorizados que revelaram lacunas de capacidade: o trabalho de bug‑bounty demonstrou falta de disciplina de hipótese, ausência de táticas de relatórios por programa, coordenação de engajamento deficiente e higiene de evidências insuficiente. O trabalho externo de red team revelou lacunas adicionais, como configurações conservadoras que perdem descobertas, falta de consciência situacional no meio do engajamento e ausência de cadeias de ataque em plataformas corporativas. O pacote aborda essas lacunas com metodologia estruturada, relatório automatizado, manejo coordenado de evidências e artes de ataque específicas e atualizadas para cada plataforma.

Asked by Wei Chen · Dec 14, 2025

Como funciona?

Segue um fluxo de trabalho não linear em 6 fases: recon → map & rank → hunt → validate → report, com escopo imposto em código e uma Portão de 7 Perguntas antes de qualquer submissão. Você pode conduzí-lo descrevendo seus objetivos de teste em inglês simples, que carrega automaticamente o conjunto de habilidades relevante, ou usando o scaffold /hunt e o CLI cbh, que fornece estrutura de pasta de engajamento, gerenciamento de estado e orquestração. A documentação inclui um guia de uso, um exemplo praticado, um diagrama arquitetônico de 6 fases e a referência do CLI cbh.

Asked by Bruno Kaufmann · Oct 7, 2025

O que há dentro?

O bundle contém 82 skills, carregadas automaticamente por tópico — sem invocação por nome. A cobertura abrange a superfície de ataque externa, incluindo caça a aplicações web (XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect), autenticação e identidade (auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO), API e infraestrutura (GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE), avançado e concorrência (race‑condition, HTTP smuggling, deserialization, cache‑poison), framework‑específicos (Next.js, Node.js, Laravel, Spring Boot), identidade corporativa e cloud (M365/Entra, Okta, cloud‑IAM), infraestrutura e appliance (VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM), técnicas de red‑team (redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR), recon e OSINT, e utilitários de fluxo de trabalho / relatórios. Um catálogo pesquisável completo está em docs/skills.md, e o bundle também inclui 15 slash commands e um engine de engajamento determinístico que mapeia a superfície de ataque de um alvo e direciona cada descoberta para a skill apropriada.

Asked by Hasan Demir · Oct 7, 2025

O que é isso?

claude-bughunter é um bundle de habilidades pronto para o sistema de habilidades Claude Code. Instale uma vez e o Claude Code deixa de ser apenas um chatbot para começar a agir como um pesquisador de caça de bugs sênior ou operador de red‑team: ele conhece as técnicas, os modelos de cadeia, os mapeamentos VRT, as cadeias CVE da plataforma e a higiene — e permanece dentro do escopo. Quatro camadas empilhadas: Think — metodologia bb + mentalidade de redteam: o fluxo de trabalho não linear de 5 fases, estrutura de pensamento crítico e disciplina de operador redteam. Hunt webapps — 48 habilidades de caça curadas a partir de 681 relatórios divulgados no HackerOne: padrões de detecção por classe, payloads, tabelas de bypass e modelos de cadeia. Hit the perimeter — cadeias de plataforma corporativa (M365/Entra, Okta, vCenter, dispositivos SSL‑VPN, SharePoint, IAM na nuvem): cadeias CVE atuais 2024–2026 + escalada pós‑credenciais. Ship it — triagem‑validação + relatórios + higiene de evidências: o Gate das 7 Perguntas, severidade consciente VRT, refutações OOS, redação de PII e entregáveis de redteam. Tudo acionado automaticamente pelo tópico — descreva o que você está testando em inglês simples e os carregamentos de habilidades relevantes.

Asked by Quyen Tran · Aug 24, 2025