Bug Bounty (Grade F)Säkerhets-testad testningssäkerhetsskill för Claude AI. Grade F. Komplett bug bounty-arbetsflöde — recon (subdomänenumerering, tillgångsupptäckt, fingeravtryck, HackerOne-scoping, källkodgranskning), pre-hunt

Hur det fungerar?

Verktyget följer en 6-fasig, icke-linjär arbetsprocess: recon → karta & rangera → leta → validera → rapportera, med omfång påkodat i kod och en 7-frågeomgång innan någon upptäckt lämnas in. Det finns två sätt att styra arbetsflödet: 1. **Enkel Engelska** – Beskriv vad du testar, och de relevanta färdigheterna laddas sedan automatiskt ner. 2. **/scaffolding för hundhänt + cbh CLI** – Tillhandahåller ett engagemangs-direktori-struktur, tillståndshantering, och orkestrering. Dokumentationen inkluderar en användarhandledning, ett fullföljt exempel, en 6-fasig arkitekturdagrigram, och en färdighet-fas-kartan tillsammans med cbh kommandoräkningsgränssnittet.

Asked by Linda Petersen · Nov 16, 2025

Vad innehåller förpackningen?

Förpackningen innehåller 82 färdigheter som har laddats automatiskt efter ämnesrubrik och behöver inte explicit utlösas. Omslaget omfattar hela externa attackytor, inklusive: - Webbapplikationsjakt (13 färdigheter: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open-redirect, etc.) - Autentisering & identitet (7 färdigheter: autentisering-hoppa-i-frågan, session, OAuth, SAML, MFA-bypass, ATO) - API & infrastruktur (15 färdigheter: GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE) - Avancerad & konkurrensläge (6 färdigheter: race-betingning, HTTP-smuggling, deserialization, cache-poison) - Framverks-specifik (4 färdigheter: Next.js, Node.js, Laravel, Spring Boot) - företagsidentitet och moln (3 färdigheter: M365/Entra, Okta, moln-IAM-djup) - Infrastruktur & apparat (4 färdigheter: VMware vCenter, företags VPN, SharePoint, ASP.NET/NTLM) - Crimsidans traditionella kunskaper (4 färdigheter: crimsidans-känslomässighet, APK pipeline, leverantörskedjarekvisition, mellan-engagemang IR) - Rekon & OSINT (4 färdigheter: web2-rekon, offensiv-OSINT, underdomän) - Flöde, rapportering & specialiserad (11 färdigheter: metodik, triages -validering, vittenskapsrengöring, VRT-medveten rapportering) Ett komplett söbar katalog finns tillgängligt i docs/skills.md. Förpackningen skickar också 15 slash - kommandon (t.ex. /jakt, /recon, /rapport) och en bestämd engagemangs motor som kartlägger målets attackytan och rutterar varje föremål till lämplig färdighet.

Asked by Lucas Petit · Nov 12, 2025

Vad är detta?

Claude-bughunter är en färdigpackad bundla för Claude Code-färdighets systemet. Installiera den en gång och Claude Code stannar upp som ett chattverktyg och börjar bete sig som en erfaren skadediskhuntings forskare eller rödteamoperatör: den vet tekniker, kedjekortmallar, VRT kartor, plattformskedjor med CVE och hygien — och den hålls inom ramarna. Fyra lager stäcker: Tanka — bb-metodicitet + färdighetsmentalitet: den 5-stegs icke-linjära arbetsflöde, kritiska tänkande ramen, och rödteamoperatörerisk disciplin. Jaga webbapplikationer — 48 jagskills som valt ur 681 avslöjade HackerOne-rapporter: per-klass detekteringssystem, pålastningsmönster, undantagsföreskrifter, och kedjekortmallar. Smitta det exteriöra — affärsplattformskedjor (M365/Entra, Okta, vCenter, SSL-VPN enheter, SharePoint, molnbaserad IAM): nuvarande 2024-2026 CVE-kedjor + post-autentiseringsekspansion. Skicka det — gruppvalidering + rapportering + bevis-hygien: 7-frågeområdet, VRT-värdesinnebörd, OOS motsägelser, PII-censur, och rödteamleveranser. Allt aktiveras automatiskt av ämne — beskriv vad du prövar i svenska och relevanta skill laddas.

Asked by Mohammed Al-Amin · Oct 29, 2025