Enterprise Vpn Attack (Grade B)Securitate testată - securitate de testare pentru Claude AI. Nota B. Matrice de atac pentru dispozitive externe SSL VPN / de acces la distanță — Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo Alto GlobalProtect, Pulse Secure / Ivanti Connect Secure, SonicWall și F5 Big-IP

Ce conține?

Pachetul conține 82 de abilități preîncărcate care acoperă suprafața de atac externă: căutare în aplicații web (13 abilități cum ar fi XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, redirecționare deschisă), Autentificare și identitate (7 abilități incluzând bypass de autentificare, sesiune, OAuth, SAML, bypass MFA, ATO), API și infrastructură (15 abilități precum GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE), Avansat și concurență (6 abilități precum race‑condition, HTTP smuggling, deserializare, cache‑poison), Specific framework (4 abilități pentru Next.js, Node.js, Laravel, Spring Boot), Identitate de întreprindere și cloud (3 abilități pentru M365/Entra, Okta, cloud‑IAM), Infrastructură și aparat (4 abilități pentru VMware vCenter, VPN de întreprindere, SharePoint, ASP.NET/NTLM), Artă de echipă roșie (4 abilități), Reconstrucție și OSINT (4 abilități), Flux de lucru, raportare și specializat (11 abilități). De asemenea, include 15 comenzi slash (/hunt, /recon, /report, …) și un motor de implicare deterministic care mapă suprafața de atac a țintelor și direcționează fiecare descoperire către abilitatea corespunzătoare.

Asked by Youssef El-Sayed · Nov 10, 2025

Ce este asta?

claude-bughunter este un pachet de abilități care poate fi instalat în sistemul de abilități Claude Code. Odată instalat, Claude Code nu mai este doar un chatbot, ci începe să se comporte ca un cercetător senior de bug‑hunting sau un operator red‑team: cunoaște tehnicile, șabloanele de lanțuri, mapările VRT, lanțurile CVE ale platformei și igiena — și rămâne în sfera de acțiune. Este alcătuit din patru straturi: Gândește — metodologia bb + mentalitatea red‑team: fluxul de lucru non‑linear în 5 faze, cadrul de gândire critică și disciplina operatorului red‑team. Vânătoarea de aplicații web — 48 de abilități de vânătoare curate din 681 de rapoarte HackerOne dezvăluite: modele de detectare per clasă, payloads, tabele de bypass și șabloane de lanț. Atacarea perimetrului — lanțuri de platformă enterprise (M365/Entra, Okta, vCenter, dispozitive SSL‑VPN, SharePoint, IAM în cloud): lanțuri CVE actuale 2024‑2026 + escaladare post‑credential. Livrarea — triage‑validare + raportare + igienă de dovezi: poarta cu 7 întrebări, severitate conștientă VRT, obiecții OOS, redacție PII și livrabile red‑team. Totul este declanșat automat prin subiect — descrie în engleză simplă ce testezi și încărcările de abilități relevante. Nu există invocare prin nume.

Asked by Ivana Novak · Sep 24, 2025

Cum funcționează?

Pachetul urmează un flux de lucru în șase faze, non-liniar: recon → map & rank → hunt → validate → report, cu domeniul impus în cod și o Poartă cu 7 întrebări înainte ca orice descoperire să fie depusă. Există două modalități de a-l conduce: descrii ce testezi în engleză clară și sarcinile relevante de abilități sunt aplicate automat, sau folosești scheletul /hunt și CLI-ul cbh, care oferă o structură de dosar de implicare, gestionarea stării și orchestrarea. Documentația include un ghid de utilizare, un exemplu practic, un diagramă de arhitectură în șase faze și o mapare abilitate-fază.

Asked by Yuki Mori · Jul 26, 2025