Apk Redteam Pipeline (Grade A)Säkerhetsprovad testning för Claude AI. Grade A. End-to-end Android APK red-team pipeline — automatiserad APK-hämtning (Play Store + apkpure + apkmirror fallback), jadx-dekonstruktion, sec

Varför finns detta?

De flesta Claude-sätt för att leta efter fel är antingen för generiska (ett stort "säkerhets" -kommando) eller för fragmenterade (du bokmärker åtskilliga offentliga rapporter och läser igenom dem för varje engagemang). Ingen av dessa skalar utöver det andra målet. Detta paket byggdes och validerades genom tillåtna engagemang som upptäckte kapacitetsgap: belöningsarbetet visade en brist på hypotesdisciplin, brist på taktiker för rapportering per program, dålig samordning mellan engagemang och brist på hygien för bevis. Extern red-teambaserat arbete upptäckte ytterligare gap såsom konservativa standardkonfigurationer som misslyckades med att upptäcka fel, ingen medvetenhet om situationen i förloppet och saknad attackkedja för företagsplattformar. Paketet behandlar dessa gap med en strukturerad metodicitet, automatisk rapportering, samordnad hantering av bevis och kontrollerad plattforms-specifik hantverk.

Asked by Wei Chen · Dec 14, 2025

Hur fungerar det?

Det följer en 6-fasig, icke-linjär workflow: recon → mappa & rangordna → jakt → validera → rapport, med omfattning påtalad i kod och en 7-frågeport som måste passereras innan någon inskickning. Du kan styra det antingen genom att beskriva dina teständamål på vanlig engelska, vilket automatiskt laddar ner den relevanta färdighetsuppsättningen, eller genom att använda /jakt mallen och cbh CLI, som tillhandahåller ett engagemangsmap, statehantering och orkestrering. Dokumentationen inkluderar en användarhandledning, ett utarbetat exempel, en 6-fasig arkitekturdiagram och cbh CLI:s referens.

Asked by Bruno Kaufmann · Oct 7, 2025

Vad finns det inuti?

Paketet innehåller 82 färdigheter, auto-lastas efter ämne - ingen inbjudan på namn. Omslag täcker yttre angränsande yta, inklusive jakande efter webb-applikationer (XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, öppen omdirig), autentisering & identitet (auth-bypass, session, OAuth, SAML, MFA-bypass, ATO), API & infrastruktur (GraphQL, gRPC, WebSocket, API-misconfig, värdhuvud, RCE), avancerad & flerkärns (race-beting, HTTP-smuggling, deserialisering, cachelagd gift), ramverkspecifika (Next.js, Node.js, Laravel, Spring Boot), företagsidentitet & moln (M365/Entra, Okta, moln-IAM), infrastruktur & apparat (VMware vCenter, företagsVPN, SharePoint, ASP.NET/NTLM), röd-betes tekniker (röd-betes mentalitet, APK pipeline, leverantörsledets upptäckt, med-engagemang IR), upptäckt & OSINT, och arbetsflöde/rapportering tillämpningar. En fullständig sökbara katalog finns i docs/skills.md, och paketet levererar också 15 skilje- kommandon och en deterministisk engagemangsmotor som kartlägger ett målattackyta och routar varje fynd till föreskrivna färdigheter.

Asked by Hasan Demir · Oct 7, 2025

Vad är detta?

Claude-Bughunter är ett paket med kompetenser som du kan infoga i Claude Code. Installera det en gång och Claude Code slutar bete sig som ett chattbot och börjar bete sig som en erfaren utvecklare eller rött timmerare: det vet tekniker, kedjebilder, VRT-mappningar och plattformscv-kedjor, och det håller sig inom ramen. Fem lager skapar en komplex workflow, där varje lager har sin egen syfte. Det finns även funktioner för att upptäcka webbapplikationer samt funktioner för triage, rapportering och skadlig kod.

Asked by Quyen Tran · Aug 24, 2025