Enterprise Vpn Attack (Grade B)Varnostno preizkušeno testiranje varnostnih veščin za Claude AI. Ocena B. Zunanji SSL VPN / oddaljeni dostop naprave napadalna matrika — Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo A

What's inside?

The bundle contains 82 auto‑loaded skills covering the external attack surface: Web application hunting (13 skills such as XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect), Authentication & identity (7 skills including auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO), API & infrastructure (15 skills like GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE), Advanced & concurrency (6 skills such as race‑condition, HTTP smuggling, deserialization, cache‑poison), Framework‑specific (4 skills for Next.js, Node.js, Laravel, Spring Boot), Enterprise identity & cloud (3 skills for M365/Entra, Okta, cloud‑IAM), Infrastructure & appliance (4 skills for VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM), Red‑team tradecraft (4 skills), Recon & OSINT (4 skills), Workflow, reporting & specialized (11 skills). It also ships 15 slash commands (/hunt, /recon, /report, …) and a deterministic engagement engine that maps a target’s attack surface and routes each finding to the appropriate skill.

Asked by Youssef El-Sayed · Nov 10, 2025

Kaj je to?

claude-bughunter je paket funkcij, ki se lahko vstavijo v sistem Claude Code. Po enkratni namestitvi Claude Code ne deluje več kot klepetalni robot, temveč se obnaša kot izkušen raziskovalec za odkrivanje napak ali operater v črnem timu: pozna tehnike, predloge verig, presoja VRT, verige CVE platform ter higiene — in ostaja v okviru. Našteti so štiri sloje: Razmišljaj – bb‑metodologija + red‑team mentalnost: 5‑fazni nelinerni tok dela, okvir kritičnega mišljenja in disciplina operaterja v črnem timu. Lov na spletne aplikacije – 48 lovskih funkcij izbranih iz 681 razkritih poročil HackerOne: vzorci zaznavanja po klasah, payloadi, tabele za obhod, in predloge verig. Napad na perimetar – verige platform podjetij (M365/Entra, Okta, vCenter, SSL‑VPN naprave, SharePoint, cloud IAM): trenutne verige CVE 2024‑2026 + eskalacija po poverilnicah. Pošlji – triage‑validacija + poročanje + higiene dokazov: 7‑vprašanja vrata, VRT‑zavedna resnost, OOS pritožbe, PII izbris, in predmeti za črni tim. Vse se sproži samodejno po temati – opišite, kaj testirate v enostavnem angleščini in ustrezne funkcijske naloge. Ni treba klicati po imenu.

Asked by Ivana Novak · Sep 24, 2025

Kako deluje?

Nabava sledi šestfaznemu, nelinearnemu toku dela: rekone → mapiranje in rangiranje → lovljenje → potrjevanje → poročanje, z obsegom, ki je omejen v kodi in 7-preganjalski prehod (Gate) preden se katera koli ugotovitev pošlje. Dve načini

Asked by Yuki Mori · Jul 26, 2025