Apk Redteam Pipeline (Grade A)Varno preizkušena varnostna spretnost za Claude AI. Ocena A. Celovita Android APK red-teamska cevovod – avtomatsko pridobivanje APK (Play Store + apkpure + apkmirror kot rezervna možnost), dekompilacija z jadx, varnostni

Zakaj obstaja?

Večina nastavitev za iskanje napak na platformi Claude je bodisi preveč splošna (en velik "varnostni" poziv) ali preveč razdeljena (oblikujete številne objave razkritih poročil in jih ponovno preberete za vsako angažiranost). Nobena od obeh ne škale, ko se izven drugega cilja. Ta paket je bil zgrajen in potrjen prek avtoriziranih sodelovanj, ki so izpostavila pomanjkljivosti: delo z nagradami za napake je pokazalo pomanjkljivo discipline hipotez, pomanjkanje taktik poročanja po programu, slab koordinaciji sodelovanja ter nezadostno ravnanje s dokazili. Zunanji del red-teama je razkril dodatne pomanjkljivosti, kot so konzervativni privzeti nastavitve, ki so izpustile odkritja, pomanjkanje situacijske zavesti med sodelovanjem ter pomanjkljive verige napadov na premoženjske platforme. Ta paket odpravi te pomanjkljivosti z strukturirano metodologijo, avtomatiziranimi poročili, koordiniranim ravnanjem z dokazili in najnovejšimi platformo-specifičnimi triki.

Asked by Wei Chen · Dec 14, 2025

Kako deluje?

Sledi šestfázni, ne-linearen workflow: rekone → mapiranje in rangiranje → lovljenje → validacija → poročilo, s področjem, ki je omejeno z kode in 7‑pitanjem Gate pred kakršnimikoli oddajanjem. Deluje lahko tako, da v poenostavljenem angleščini opišete svoje testne cilje, kar samodejno naloži ustrezni set spretnosti, ali pa uporabite scaffold /hunt in cbh CLI, ki zagotavlja strukturo mape za sodelovanje, upravljanje stanja in orkestracijo. Dokumentacija vsebuje priročnik uporabe, delujoč primer, 6‑fázni arhitekturni diagram in referenco cbh CLI.

Asked by Bruno Kaufmann · Oct 7, 2025

Kaj je v notranjosti?

V paketu je 82 veščin, samodejno nalagane po temah – brez izziva po imenu. Pokrivnost zajema zunanje napadalne površine, vključno z iskanjem v spletnih aplikacijah (XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, odprt preusmeritveni napad), avtentikacijo in identiteto (obhajanje avtentikacije, seje, OAuth, SAML, obhajanje MFA, ATO), API in infrastrukturo (GraphQL, gRPC, WebSocket, napačna konfiguracija API, glava gostitelja, RCE), napredne in konkurenčne funkcije (pogojni razpored, HTTP smuggling, deserializacija, zastrupitev predpomnilnika), specifične za okvirje (Next.js, Node.js, Laravel, Spring Boot), podružniške identitete in oblak (M365/Entra, Okta, oblačni IAM), infrastruktura in naprave (VMware vCenter, poslovni VPN, SharePoint, ASP.NET/NTLM), taktike rdeče ekipe (mindset rdeče ekipe, APK pipeline, iskanje dobavne verige, IR med naprednim delom), rekonecijo in OSINT ter pripomočke za delovne tokove/poročanje. Celoten iščljiv katalog je v docs/skills.md, paket pa vsebuje tudi 15 ukazov z lomljeno črko in deterministični pogon za sodelovanje, ki preslika napadalno površino cilja in usmeri vsako odkritje na ustrezno veščino.

Asked by Hasan Demir · Oct 7, 2025

Kaj je to?

claude-bughunter je paket dodatkov za sistem Claude Code. Po enkratni namestitvi se Claude Code ne bo več obnašal kot klepetalnik, temveč bo deloval kot izkušen raziskovalec napak ali operater red‑team: pozna tehnike, verižne predloge, VRT presenečenja, verižnice CVE na platformah in higieno — in ostane v obsegu. Četiri sloja: Razmišljanje — bb‑metodologija + red‑team razmišljanje: 5‑fazni ne-linearni tok dela, okvir kritičnega mišljenja in disciplina operaterja red‑team. Lovljenje spletnih aplikacij — 48 lovnih veščin, izbrana iz 681 objavljenih poročil HackerOne: vzorci zaznavanja po razredih, nosilci, tablice za obhajanje in verižne predloge. Doseganje perimetra — verižnice platform podjetij (M365/Entra, Okta, vCenter, SSL‑VPN naprave, SharePoint, oblačni IAM): trenutne verižnice CVE za 2024–2026 + eskalacija po poverilju. Pošiljanje – triage‑validacija + poročanje + higiena dokazov: 7‑vprašajnih prehoda, VRT‑zavedna resnost, OOS izzivi, izbris PII in red‑team dobavnice. Vse to se samodejno sproži po temi – opišite, kaj testirate v preprostem angleščini, in ustrezne naloge veščin.

Asked by Quyen Tran · Aug 24, 2025