Enterprise Vpn Attack (Grade B)Säkerhets-testad testning av säkerhetsfärdigheter för Claude AI. Betyg B. Extern SSL-VPN / fjärråtkomstmappning som attackmatrix — Cisco ASA/AnyConnect, Fortinet FortiGate/FortiOS, Citrix NetScaler/ADC, Palo Alto GlobalProtect

Vad innehåller paketten?

Paketet innehåller 82 autoladdade färdigheter som täcker ytan för yttre attacker: Hettja efter webbväxlar (13 färdigheter såsom XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, öppen-redirect), Autentisering & identitet (7 färdigheter som inkluderar auth-bypass, session, OAuth, SAML, MFA-bypass, ATO), API & infrastructure (15 färdigheter som omfattar GraphQL, gRPC, WebSocket, API-misconfig, host-header, RCE), Avancerad & konkurrensförmåga (6 färdigheter såsom race-condition, HTTP smuggling, deserialization, cache-poison), ramverks-specifik (4 färdigheter för Next.js, Node.js, Laravel, Spring Boot), Företagsidentitet & moln (3 färdigheter för M365/Entra, Okta, moln-IAM), Infrastructure & apparat (4 färdigheter för VMware vCenter, företagsVPN, SharePoint, ASP.NET/NTLM), röd-lag-tradition (4 färdigheter), Rekon och OSINT (4 färdigheter) och Workflow, rapportering & specialiserad (11 färdigheter). Den skickar också 15 snabbkoder (/ hunt, /recon, /report, ...) och en deterministisk engagemangs motor som mappar en måltavlas attack yta och rutterar varje hitta till rätt färdighet.

Asked by Youssef El-Sayed · Nov 10, 2025

Vad är detta?

Claude-Bughunter är en paketfunktionalitet för Claude Code som kan laddas ned och installeras en gång. Claude Code går över från att vara ett chattbot till ett seniorforskare vid kundens företag som agerar som en "bug-huntare" och red team -operatör, det vill säga en operatör som arbetar bakom fiendens linjer. Detta system innehåller fyra nivåer som är noga valda medvetet: tänk, jakt, slå till mot perimetern och leverera. Claude Code utlöses automatiskt när anropare beskriver vad den är tester i klartext och relevanta funktioner läses in på automatiskt. Företagets teknikerna kan då ta del av dessa funktioner utan att behöva kalla Claude Code med namn.

Asked by Ivana Novak · Sep 24, 2025

Hur fungerar det?

Bundeln följer ett sexfasigt, icke-linjärt flöde: recon → map & rank → hunt → validate → report, med omfångsinställningar som har angetts i koden och en 7-frågeportalen innan något hittat skickas. Det finns två sätt att köra det: Beskriv vad du provade i ett vanligt språk och den relevanta yrkeskategorin laddas automatiskt, eller använd /hunt scaffold och cbh CLI, som ger en structur för engagemangsskärm, state management och orkestrering. Dokumentationen inkluderar en användningsguide, en testad exempel, en 6-fas arkitekturdiagram, och en yrkeskategori-fas mapping

Asked by Yuki Mori · Jul 26, 2025