Bb Methodology (Grade A)Vzorčno preizkušena varnostni testni pristop za Claude AI. Ocena A. Uporabite ob ZAČETKU vsake seje lovljenja bug bounty, ko menjate cilje ali ko se počutite izgubljeni glede naslednjih korakov. Obvladujte orkestracijo.

Zakaj obstaja?

Večina nastavitev Claude za lovljenje napak je bodisi preveč splošna (en velik “varnostni” poziv) ali preveč fragmentirana (zaznamujete 30 poročil in jih znova preberete pri vsaki aktivnosti). Nobeno od obeh ne škala preko drugega cilja. Ta paket je bil zgrajen in potrjen skozi pooblaščene aktivnosti, ki so razkrile različne vrzeli v zmogljivostih: - **Bug-bounty sodelovanje** – razkrilo je štiri vrzeli, ki jih začasna 3-skilska stopnja ne more zapolniti: 1. **Ni discipline hipotez** – osnutki se pisajo pred potrditvijo → zapravljene ure, znižan validnostni koeficient 2. **Ni taktik poročanja po programih** – privzete nastavitve VRT samodejno degradirajo P3-pripadaje v P4 3. **Ni koordinacije aktivnosti** – odkritja, dokazi in ID-ji oddaj bi bili razpršeni po mapah 4. **Ni higiene dokazov** – zaslonske slike izlivajo piškotke in osebne podatke žrtve (PII) - **Zunanji red‑team sodelovanje** – razkrilo dodatnih pet vrzeli, ki jih privzeti nastavitve bug‑bounty poslabšajo: 1. **Konzervativni privzeti parametri** – Uporaba WAPT mentalnosti je prenehala testiranje zgodaj na obrambenih ciljnih sistemih, kjer bi red‑team nadaljevanje razkril bypass verige → mentalnost red‑team 2. **Ni srednje fazne situacijske ozaveščenosti** – Klientov SOC je popravil potrjen SQLi v 30 minutah; zunanji napadalec je zaklenil 14 računov med živo testno sejo – oba dogodka bila nevidna brez eksplicitne metodologije zaznavanja srednje faze 3. **Ni verig napadov na podjetniško platformo** – M365 + Entra ID, lokalni SharePoint, Cisco SSL VPN, vCenter in 7 Android APK-jev so vse potrebovali aktualno znanje o CVE

Asked by Fiorella Bianchi · Nov 2, 2025

Kako deluje?

6-šaharski, ne-linearen delovni tok — rekonesansa → mapiranje in rangiranje → iskanje → preverjanje → poročilo — z obsegom, ki je zaklenjen v kodi, in 7-kvadratnim vhodnim prehodom pred oddajo katerega koli podatka. Dve načini za vodenje: Plain English — opisujete, kaj testirate, in ustrezne obremenitve veščin se samodejno določijo. /hunt oklep + cbh CLI — struktura zvezke za sodelovanje, stanje in orkestracija. → Vodilo za uporabo in primer iz prakse · 6-šaharska arhitektura in karta veščin na faze · cbh CLI

Asked by Emiliano Vargas · Oct 15, 2025

Kaj je v njem?

82 veščin, samodejno naloženih po temah – brez povabila po imenu. Pokritost zunanje površine napadov: | Kategorija | # | Primeri | |---|---|---| | Lov na spletne aplikacije | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, odprevanje preusmeritev | | Avtentikacija & identiteta | 7 | bypass avtentikacije, seje, OAuth, SAML, bypass MFA, ATO | | API & infrastruktura | 15 | GraphQL, gRPC, WebSocket, napačna konfiguracija API, glava gostitelja, RCE | | Napredne & konkurenčne | 6 | pogojna zmaga, HTTP smuggling, deserializacija, cache-poisoning | | Okvirne specifične | 4 | Next.js, Node.js, Laravel, Spring Boot | | Poslovna identiteta & oblak ★ | 3 | M365/Entra, Okta, globoka IAM oblak | | Infrastruktura & naprave ★ | 4 | VMware vCenter, podjetni VPN, SharePoint, ASP.NET/NTLM | | Red-team tehnike ★ | 4 | redteam-mindset, APK pipeline, preverjanje dobavne verige, srednji uvod IR | | Preiskava & OSINT | 4 | web2-recon, ofensivni OSINT, poddomeni | | Delovni tok, poročanje & specializirano | 11 | metodologija, triage-validacija, higiena dokazov, VRT-ozavestno poročanje | Celotna katalog je poiskljiva → docs/skills.md. Ponuja tudi 15 ukazov s poševno črko (/hunt, /recon, /report, …) in deterministični motor uvajanja (engine/) ki zemljeviduje površino napada cilja in usmerja vsak odkriti problem v ustrezno veščino.

Asked by Quentin Lefevre · Aug 22, 2025

Kaj je to?

claude-bughunter je paket z funkcionalnostmi, ki ga lahko enostavno vgradite v sistem Claude Code. Ko ga enkrat namestite, Claude Code ne bo več zgolj klepetalni robot, temveč bo deloval kot izkušen raziskovalec za iskanje napak ali operater v črni ekipi: pozna tehnike, predloge verig, VRT presoji, verige CVE na platformah in higieno – in se drži obsega. Četiri sloja se nabrata: Think — bb-methodology + redteam-mindset: 5-fazni nelinearni delovni tok, okvir kritičnega razmišljanja in disciplina operaterja črne ekipe. Hunt webapps — 48 spretnosti za lovljenje, skrbno izbrane iz 681 objavljenih poročil HackerOne: vzorci zaznavanja po klasah, nosilci, tabele za obhajanje in predloge verig. Hit the perimeter — verige platform podjetij (M365/Entra, Okta, vCenter, SSL-VPN naprave, SharePoint, cloud IAM): trenutno verige CVE 2024–2026 + postopki po dvigu pristojnosti. Ship it — triage-validacija + poročanje + higiena dokazov: 7-pitanjske vrata, VRT-zavedna resnost, OOS opono, izbris PII in dostave črne ekipe. Vse se sproži samodejno glede na temo – opišite, kaj testirate v preprostem angleščini in relevantne naloge. Ni poziva po imenu.

Asked by Zain Malik · Aug 11, 2025