Enterprise Vpn Attack (Grade B)Bezpečnostne overená testovacia schopnosť pre Claude AI. Trieda B.

Čo obsahuje?

Balíček obsahuje 82 automaticky naloadovaných zručností pokrývajúcich externý útočný povrch: Lov web aplikácií (13 zručností ako XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect), Autentifikácia & identita (7 zručností vrátane autentifikácie-bypass, session, OAuth, SAML, MFA-bypass, ATO), API & infraštruktúra (15 zručností ako GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE), Pokročilé & súčasnosť (6 zručností ako race-condition, HTTP smuggling, deserializácia, cache-poison), Framework-specifické (4 zručností pre Next.js, Node.js, Laravel, Spring Boot), Enterprise identita & cloud (3 zručností pre M365/Entra, Okta, cloud-IAM), Infraštruktúra & appliance (4 zručností pre VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM), Red-team tradecraft (4 zručností), Recon & OSINT (4 zručností), Workflow, reporting & špecializované (11 zručností). Taktiež obsahuje 15 slash príkazov (/hunt, /recon, /report, …) a deterministický engine angažovanosti, ktorý mapuje útočný povrch cieľa a smeruje každé zistenie do príslušnej zručnosti.

Asked by Youssef El-Sayed · Nov 10, 2025

Čo je to?

Claudef Bughunter je balík doinstalovateľných zručností pre systém Claude Code. Po jeho nainštalovaní prestane byť chatbot a začne sa chováť ako seniorový výskumník chyby alebo červený tím: známi sú tehniky, šablóny reťazcových útokov, mapovania VRT, reťazce CVE platforame, a hygienen, a zostane v rozložení. Čtyri vrstvy sa prekrývajú: Myšlienky - bb_metodológia + červený tím: 5-fázový nelineárny pracovný proces, kritická myslenková rástva a disciplína červeného tímu. Loviť webové aplikace - 48 loviských zručností z 681 odhalených HackerOne odporov: detekčné vzory podľa tried, zánikové tabuľky, oplátkové tabuľky a reťazce šablon. Prekonávať perimetr - podnikové reťazce platforiem (M365/Entra, Okta, vCenter, SSL-VPN prístaviešky, SharePoint, cloud IAM): súčasné 2024-2026 reťazce CVE a post-uznanie autentifikácia. Ťažiť - triáda -overheid -overheid -overheid : 7-otázkových brán. prijímať vedomý VRT, OOS námitky, PII redakcia a červeným tímom. Všetko sa automaticky aktivuje podľa tém - opísanie čo tesíacieš v angličtině a relevantné zručnosti vyhodí. Bez vyvolávania podľa mena.

Asked by Ivana Novak · Sep 24, 2025

Ako funguje?

Pristupuje šesť-fázový, nelokálny workflow: preštudovanie ↚ mapovanØ a triedenie ↚ prehledanie ↚ validacia ↚ zoznam, so zameriavanou v kóde a 7-otrážkový brána predloženie akýkoľvek nápadu. Sú dvakrát spôsoby ako ho riadiť: popište čo chcete testovať v jednoduchom anglicky a relevantný kód je automaticky nahrávaný, ale môžete tiež použiť /hunt scaffold a cbh CLI, ktoré poskytuje štruktúru katalógu, správu stavu a orchestrovanie dokumentácie zahrnuje spôsob použitia, spôsob práce, architektonického náčrtu a mape skils na fáze.

Asked by Yuki Mori · Jul 26, 2025