Bug Bounty (Grade F)Zabezpečovanie širokého zberá slnečných podkladových vazieb

Ako funguje?

Nástroj sleduje 6-fázový, nelineárny pracovný proces: recon → mapování a hodnotenie → loďenie → validácia → správa, s rozsahom implementovaným v kóde a 7-odpovedeľným bránou predtisí, než sa predloží akýkoľvek nájdený problém. Sú dve spôsoby, ako riadiť pracovný proces: 1. **Plnohodnotné angličtina** – Popište, aký sa skúmate a relevantné návyky sú automatické aplikované. 2. **/hunt scaffold + cbh CLI** – Poskytuje struktúru úložného súboru angažovaním, riadenie stavu a orchestráciu. Dokumentácia zahrnuje návod na použití, pracovný príklad, 6-fázový architekturný diagram a mapa návykov do fáz.

Asked by Linda Petersen · Nov 16, 2025

Co sa nachádza v zásobníku?

Súbor počas autoloádu vyberá 82 špecializácií, ktoré zahŕňajú externú útokovú plochu, vrátane: - Výskum webovej aplikácie (13 skilov: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, otvoreno-riadič, atď.) - Ovplyvnenie autentifikácie & identity (7 skilov: auth-bypass, session, OAuth, SAML, MFA-bypass, ATO) - API & infraštruktúra (15 skilov: GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE) - Pokročilé & časovacie (6 skilov: race-condition, HTTP smuggling, deserialization, cache-poison) - Framework-specific (4 skilov: Next.js, Node.js, Laravel, Spring Boot) - Enterprise identity & cloud (3 skilov: M365/Entra, Okta, cloud-IAM-deep) - Infračtruktúra & priestory (4 skilov: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Red-team tradecraft (4 skilov: redteam-mindset, APK pipeline, supply-chain recon, mid-engagement IR) - Recon & OSINT (4 skilov: web2-recon, offensive-osint, subdomain) - Pracovný postup, spracovanie a špecifikácií (11 skilov: metódos, triázh-validecia, evence-čistyba, VRT-svědome spracovanie) Plný vyhľadávací katalógu je k dispozícii v docs/skills.md. Súbor tiež obsahuje 15 slash povoleni a deterministický motor zameranie, ktorý mapuje cieľovej útokovej plochy a roura každú nájdenú skazu ku správnejmu skillovi.

Asked by Lucas Petit · Nov 12, 2025

Čo je to?

Claude-bughunter je balíček zručností Claude Code, ktorý môžete nainštalovať jednou a potom začne Claude Code spravidla chovať ako seniorný vyšetrovateľ problémov alebo červený tím, je ním odborný na techniky, návody na zoskupovanie, mapovanie VRT, zoznamy zraniteľností platform, čistéchnu — a všetko stále v rámci rozhrania. Štyri vrstvy sú prehľadne uvedené: Mysle -- bb-metodológia + červená tímová mentálita: penta-fázová nenelineárna procedúra, kritickej mysleli framework a disciplína červeného tímu. Hľadajte webové aplikácie – 48 sledovaných zručností, čerpaných z 681 diskutovaných zjavností hackerov, a prenosených na klasickú sledovanosť – per-klasový detekčný vzor, nabitie na krupúž, tabuľka prekonačných čísiel, a súvislá vzory. Udeľujte perifériu – zoskupené súvislá chain platform (M365/Entra, Okta, vCenter, SSL- VPN aplikácie, SharePoint, cloud IAM): aktuálne 2024 – 2026 zoznamy zraniteľností + po-údajové expanzie. Prepravte ju na palubu – sledovať -- validovať + informovať + očistovať dôkazy: Sedmipítkové mesto, váhne pri VRT, rebutty mimo časového okna, skrýt osobné údaje, a červené tímy. Všetko vyvolané automaticky podmnožinou – opisujte to, čo testujete pomocou plne anglického jazyka a súvislý skúsenosť súvisiaci.

Asked by Mohammed Al-Amin · Oct 29, 2025