Hunt Ato (Grade A)Spremljena varnostna preverjanje varnostne veščine za Claude AI. Grade A. Taksonomija prevzema računa Hunt – 9 različnih poti do ATO, poleg verig. Poti: (1) pomanjkljivosti pri ponovni nastavitvi gesla (vnos naslova hosta preusmeri…)

Zakaj to obstaja

Večina nastavitev za iskanje napak pri Claude je bodisi preveč splošna (en velik "varnostni" prompt) ali preveč razdrobljena (zaznamujete 30 razkritih poročil in jih ponovno preberete pri vsakem sodelovanju). Nobena od teh ne škala preko drugega tarče. Ta paket je bil zgrajen in potrjen skozi avtorizirana sodelovanja, ki so razkrile različne vrzeli v zmogljivostih: **Bug‑bounty sodelovanje** — razkrilo je štiri vrzeli, ki jih začetni 3‑stopni sklop ni mogel zapreti: 1. Pomanjkanje discipline pri hipotezah — osnutki so bili napisani pred validacijo → zapravljeni ure, slabša razmerja veljavnosti. 2. Ni taktik poročanja po programu — VRT privzeto samodejno znižuje najdene P3‑vrednosti na P4. 3. Ni koordinacije sodelovanja — ugotovitve, dokazi in ID‑ji oddaj so razpršeni po mapah. 4. Slaba higiena dokazov — posnetki zaslona so razkrili piškotke in osebne podatke žrtev. **Zunanje red‑team sodelovanje** — razkrilo je še pet dodatnih vrzeli, ki jih bug‑bounty privzeti nastavitvi še poslabšajo: 1. Konzervativni privzeti nastavitvi so odrinile resnične ugotovitve — mentalnost WAPT je prenehala s testiranjem na obranjenih tarčah, kjer bi nadaljevanje red‑teama razkrilo verige zaobidenj → redteam‑mindset. 2. Ni sredinskega zavedanja situacije — SOC stranke je v 30 minutah zaprl potrjen SQLi; zunanji napadalec je med živo sejo zaklenil 14 računov — obe dogodki sta bila nevidna brez eksplicitne metodologije zaznavanja → mid‑engagement‑ir‑detection. 3. Ni napadnih verig za enterprise platforme — M365 + Entra ID, lokalni SharePoint, Cisco SSL VPN, vCenter in 7 Android APK‑jev

Asked by Vasyl Kovalenko · Aug 2, 2025

Zakaj se je vaš model preklopil sredi seje?

Ločeno od zavrnitev in lahko se spregleda. Na Opusu 5 se ozko omejen nabor bolj tvegano usmerjenih kibernetskih zahtev – Anthropic jih imenuje generiranje izkoriščanja, skeniranje ranljivosti na osnovi binarnih datotek in testiranje prodiranja – vrne na Opus 4.8 namesto da bi bil zavrnjen. Prejmete obvestilo, odziv pa je označen z modelom, ki je odgovoril, vendar je v dolgi agencijski seji to lahko preprosto spregledate, zato se zdi, da je Opus 5 tiho postal slabši. Glejte zakaj je Claude preklopil modele. Kaj storiti je odvisno od tega, kaj dejansko počnete: | Situacija | Kaj pomaga | |---|---| | Pregled lastne kode – pregled repozitorija, ki ga imate v lasti, za napake | To jasno navedite. "Obrambni pregled lastnega repozitorija", "preveri to v skladu z OWASP Top 10", "varnostna refaktoracija za odpravo" natančno opisujejo delo in se bereta kot odprava. To ni zaobidenje; delo je resnično obrambno. | | Pooblaščeno ofenzivno delo – živo sodelovanje, PoC za nagradno predložitev | To je namen paketa, podprta pot je CVP. Ne preoblikujte ofenzivnega sodelovanja, da bi izgledalo obrambno in prešlo klasifikator – raje se vpišite. | | Samo želite izklopiti preklapljanje | Nastavitve → Zmožnosti onemogočijo samodejno preklapljanje modelov. | /hunt na začetku svoje prve interakcije navaja okvir sodelovanja (pooblaščeno, z omejitvijo obsega, popravljivo odkritje) prav iz tega razloga – kontekst sodelovanja mora biti v seji izrecno naveden, ne podan implicitno.)

Asked by Katarzyna Zielinska · Jun 21, 2025

Kako deluje?

Šestfazni, ne-linearen tok dela — rekonstrukcija → zemljevid in rangiranje → lov → potrjava → poročilo — z obsegom, ki se vzdrži v kodi, in 7-pitanjem prehodnega vrata, preden se kaj pošlje. Dve načini za upravljanje: enostaven angleščina – opišite, kaj testirate, in ustrezne naloge se samodejno izračunajo. /hunt struktura + cbh CLI – struktura mape za vpletenost, stanje in orkestracija. → Vodič za uporabo & primer z delom · šestfazna arhitektura & zemljevid nalog na fazo · cbh CLI

Asked by Jarrah Whitlock · Jun 7, 2025

Kaj je notri

82 veščin, samodejno naloženih po temi — brez klica po imenu. Pokritost celotne zunanje napadalne površine: | Kategorija | # | Primeri | |---|---|---| | Iskanje po spletnih aplikacijah | 13 | XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect | | Avtentikacija in identiteta | 7 | auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO | | API in infrastruktura | 15 | GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE | | Napredne in vzporedne tehnike | 6 | race‑condition, HTTP smuggling, deserialization, cache‑poison | | Specifično za ogrodja | 4 | Next.js, Node.js, Laravel, Spring Boot | | Podjetniška identiteta in oblak ★ | 3 | M365/Entra, Okta, cloud‑IAM‑deep | | Infrastruktura in naprave ★ | 4 | VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM | | Red‑team taktike ★ | 4 | redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR | | Recon in OSINT | 4 | web2‑recon, offensive‑osint, subdomain | | Delovni tok, poročanje in specializirano | 11 | methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting | Polno iskalni katalog → docs/skills.md. Prav tako vključuje 15 ukazov s poševnico (/hunt, /recon, /report, …) in deterministični motor za angažma (engine/), ki mapira napadalno površino cilja in usmerja vsako odkritje v ustrezno veščino.

Asked by Sami Virtanen · May 30, 2025

Kaj je to?

claude-bughunter je vtičnik, ki se takoj vstavi v sistem Claude Code veščin. Ko ga namestite, Claude Code preneha delovati kot klepetalni robot in začne delovati kot senior raziskovalec za iskanje napak ali operater rdeče ekipe: pozna tehnike, predloge verig, VRT preslikave, platformne CVE verige in higiensko prakso — in ostaja v okviru dovoljenega. Štiri plasti se prekrivajo: Think — bb-metodologija + redteam-mindset: 5-fazni ne-linearen delovni tok, okvir kritičnega razmišljanja in disciplina operaterja rdeče ekipe. Hunt webapps — 48 lovskih veščin, izbranih iz 681 objavljenih HackerOne poročil: vzorci zaznavanja po razredih, nosilci, tabele zaobidenj in predloge verig. Hit the perimeter — verige za podjetniške platforme (M365/Entra, Okta, vCenter, SSL‑VPN naprave, SharePoint, cloud IAM): trenutne verige CVE za 2024–2026 + posle-credential eskalacije. Ship it** — triaža‑validacija + poročanje + higienska obdelava dokazov: 7‑vprašalni vhod, VRT‑zavedna resnost, OOS‑zavrnitev, redakcija PII in izhod rdeče ekipe. Vse se samodejno sproži po temi — opišite, kaj testirate v preprostem angleškem jeziku, in ustrezne naloge veščin. Ni potrebe po klicanju po imenu.

Asked by George Papadakis · May 24, 2025