Bug Bounty (Grade F)Varnostno preverjeno testiranje varnostnih sposobnosti za Claude AI. Ocena F. Celoten tok bug bounty — rekognizacija (preštevanje poddomen, odkrivanje virov, sledenje, obseg HackerOne, audit izvorne kode), pre-hunting

Kako deluje?

Orodje sledi 6‑faznemu, ne linearnemu delovnemu toku: raziskava → preslikava in razvrstitev → lov → potrjava → poročilo, pri čemer je obseg omejen v kodi in pred vsakim oddanim najdbom obstaja 7‑pitanjski prehod. Obstajata dva načina za nadzor delovnega toka: 1. **Prazni Angleščina** – Opisujete, kaj preizkušate, in se ustrezne naloge samodejno uporabijo. 2. **/hunt scaffold + cbh CLI** – Zagotavlja strukturo mape za sodelovanje, upravljanje stanja in orkestracijo. Dokumentacija vključuje priročnik za uporabo, primer v praksi, diagram arhitekture s 6 fazami ter preslikavo funkcionalnosti v faze, poleg tega pa tudi vmesnik ukazne vrstice cbh.

Asked by Linda Petersen · Nov 16, 2025

Kaj je vpakovano?

V paketu je 82 veščin, ki se samodejno nalagajo po temah brez potrebe po ročnem klicu. Pokritost zajema zunanjo napadno površino, vključno s: - Lov na spletne aplikacije (13 veščin: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, odpri‑preusmeritev, itd.) - Overjanje in identiteta (7 veščin: auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO) - API in infrastruktura (15 veščin: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - Napredne in konkurenčne veščine (6 veščin: race‑condition, HTTP smuggling, deserialization, cache‑poison) - Specifične za framework (4 veščine: Next.js, Node.js, Laravel, Spring Boot) - Poslovna identiteta in oblak (3 veščine: M365/Entra, Okta, cloud‑IAM‑deep) - Infrastruktura in naprava (4 veščine: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Red‑team taktika (4 veščine: redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR) - Rekon i OSINT (4 veščine: web2‑recon, offensive‑osint, subdomain) - Delovni tok, poročanje in specializirano (11 veščin: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) Celoten iskalni katalog je na voljo v docs/skills.md. Paket vključuje tudi 15 ukazov z lomko (npr. /hunt, /recon, /report) in deterministični motor angažiranosti, ki kartežira napadno površino cilja in vsako odkritje usmeri na ustrezno veščino.

Asked by Lucas Petit · Nov 12, 2025

Kaj je to?

claude-bughunter je paket za nadomestno uporabo pri sistemu Claude Code. Ko ga enkrat namestite, Claude Code ne bo več le klepetalnik, temveč se bo obnašal kot izkušen raziskovalec za lovljenje napak ali operater red‑tima: pozna tehnike, verižne predloge, VRT presojanja, verige CVE na platformah in higieno — in ostaja znotraj obsega. Štiri plasti skladanja: Razmišljaj — bb‑metodologija + red‑team miselnost: 5‑fazni ne‑linearen delovni tok, okvir kritičnega mišljenja in disciplina operaterja red‑tima. Lov na spletne aplikacije — 48 lovnih veščin, skrbno izbranih iz 681 razkritih poročil HackerOne: vzorci zaznavanja po razredih, obremenitve, tabele za omini, in verižni predlogi. Zasukaj obseg — verige platform podjetij (M365/Entra, Okta, vCenter, SSL‑VPN naprave, SharePoint, oblačna IAM): aktualne verige CVE 2024–2026 + po‑povečanje privilegijev. Dostavi – triage‑validacija + poročanje + higiena dokazov: 7‑vprašanjov v brani, VRT‑zavedna resnost, OOS ovrstitev, redakcija PII in dostave red‑team. Vse se sproži samodejno po tematici — opišite, kaj testirate v preprostem angleščini in relevantne naloge veščin. Ni pozivanja po imenu.

Asked by Mohammed Al-Amin · Oct 29, 2025