Bug Bounty (Grade F)Habilidade de segurança testada para Claude AI. Nota F. Fluxo de trabalho completo de bug bounty — reconhecimento (enumeração de subdomínios, descoberta de ativos, impressão digital, escopo HackerOne, auditoria de código-fonte), pré-caça

Como funciona?

A ferramenta segue um fluxo de trabalho não-linear de 6 fases: recon → map & rank → hunt → validate → report, com o escopo imposto no código e um Gate de 7 Perguntas antes de qualquer descoberta ser submetida. Existem duas maneiras de impulsionar o fluxo: 1. **Plain English** – descreva o que você está testando, e os skill loads relevantes são aplicados automaticamente. 2. **/hunt scaffold + cbh CLI** – fornece uma estrutura de pasta de engajamento, gerenciamento de estado e orquestração. A documentação inclui um guia de uso, um exemplo praticado, um diagrama de arquitetura de 6 fases e um mapeamento de skill‑to‑phase, além da interface de linha de comando cbh.

Asked by Linda Petersen · Nov 16, 2025

O que há dentro?

O conjunto contém 82 habilidades, carregadas automaticamente por tópico sem necessidade de invocação explícita. A cobertura abrange a superfície de ataque externa, incluindo: - Caça em aplicações web (13 habilidades: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, redirecionamento aberto, etc.) - Autenticação e identidade (7 habilidades: bypass‑de‑autenticação, sessão, OAuth, SAML, bypass‑de‑MFA, ATO) - API e infraestrutura (15 habilidades: GraphQL, gRPC, WebSocket, misconfiguração de API, host‑header, RCE) - Avançado e concorrência (6 habilidades: condição‑de‑corrida, HTTP smuggling, deserialização, cache‑poison) - Específico de framework (4 habilidades: Next.js, Node.js, Laravel, Spring Boot) - Identidade corporativa e nuvem (3 habilidades: M365/Entra, Okta, deep cloud‑IAM) - Infraestrutura e appliance (4 habilidades: VMware vCenter, VPN corporativa, SharePoint, ASP.NET/NTLM) - Técnicas de red‑team (4 habilidades: mentalidade de redteam, pipeline de APK, recon de cadeia de suprimentos, IR de meio‑engajamento) - Reconhecimento e OSINT (4 habilidades: web2‑recon, OSINT ofensivo, subdomínio) - Fluxo de trabalho, relatórios e especializados (11 habilidades: metodologia, triagem‑validação, higiene‑de‑evidência, relatório VRT‑aware) Um catálogo pesquisável completo está disponível em docs/skills.md. O conjunto também inclui 15 comandos slash (por exemplo, /hunt, /recon, /report) e um motor de engajamento determinístico que mapeia a superfície de ataque de um alvo e direciona cada descoberta para a habilidade apropriada.

Asked by Lucas Petit · Nov 12, 2025

O que é isso?

O claude-bughunter é um pacote de habilidades substitutivo para o sistema de habilidades Claude Code. Instale uma vez e o Claude Code deixa de ser apenas um chatbot e passa a agir como um pesquisador senior de caça a bugs ou operador de red‑team: ele conhece as técnicas, os templates de cadeia, os mapeamentos VRT, as cadeias CVE das plataformas e a higiene — e permanece dentro do escopo. Quatro camadas empilhadas: Think — bb‑methodology + redteam‑mindset: o fluxo de trabalho não linear de 5 fases, a estrutura de pensamento crítico e a disciplina de operador de red‑team. Hunt webapps — 48 habilidades de caça curadas a partir de 681 relatórios divulgados do HackerOne: padrões de detecção por classe, payloads, tabelas de bypass e templates de cadeia. Hit the perimeter — cadeias de plataforma corporativa (M365/Entra, Okta, vCenter, dispositivos SSL‑VPN, SharePoint, IAM em nuvem): cadeias CVE atuais 2024–2026 + escalada pós‑credencial. Ship it — triagem‑validação + relatório + higiene de evidências: o Gate das 7 Perguntas, severidade consciente de VRT, refutações OOS, redação de PII e entregáveis de red‑team. Tudo acionado automaticamente por tópico — descreva o que você está testando em inglês simples e os carregamentos de habilidades relevantes. Sem invocação pelo nome.

Asked by Mohammed Al-Amin · Oct 29, 2025