Bug Bounty (Grade F)Безпеково-оцінена перевірка безпеки з використанням технологій Claude AI. Оцінка F. Всі етапи роботи програми з відмітками безпеки - вивчення доменів (фільтр доменів, відкриття активів, визначення слідів, встановлення обмежень для користувачів HackerOne, аналіз коду джерела, попередній аудит джерела коду).

Як це працює?

Інструмент слідує 6‑фазовому, нелінійному робочому процесу: розвідка → мапування та ранжування → пошук → верифікація → звіт, при цьому область застосування контролюється у коді, а перед поданням будь‑якого знаходження проходить 7‑питальний шлюз. Є два способи керувати процесом: 1. **Plain English** – описати, що тестується, і відповідні навантаження навичок застосовуються автоматично. 2. **/hunt scaffold + cbh CLI** – створює структуру папки залучення, керує станом і оркеструє процес. Документація включає посібник з використання, робочий приклад, діаграму 6‑фазової архітектури та мапу навичка‑фаза, а також командний інтерфейс cbh.

Asked by Linda Petersen · Nov 16, 2025

Що всередині?

Пакет містить 82 навички, які автоматично підвантажуються за темою без потреби в явному виклику. Охоплення включає зовнішню поверхню атаки, зокрема: - Охота на веб‑застосунки (13 навичок: XSS, SQLi, SSRF, IDOR, LFI, SSTI, XXE, CSRF, CORS, open‑redirect тощо) - Аутентифікація та ідентифікація (7 навичок: auth‑bypass, session, OAuth, SAML, MFA‑bypass, ATO) - API та інфраструктура (15 навичок: GraphQL, gRPC, WebSocket, API‑misconfig, host‑header, RCE) - Просунуті та конкурентні техніки (6 навичок: race‑condition, HTTP smuggling, deserialization, cache‑poison) - Специфічні фреймворки (4 навички: Next.js, Node.js, Laravel, Spring Boot) - Корпоративна ідентифікація та хмара (3 навички: M365/Entra, Okta, cloud‑IAM‑deep) - Інфраструктура та пристрої (4 навички: VMware vCenter, enterprise VPN, SharePoint, ASP.NET/NTLM) - Red‑team практики (4 навички: redteam‑mindset, APK pipeline, supply‑chain recon, mid‑engagement IR) - Розвідка та OSINT (4 навички: web2‑recon, offensive‑osint, subdomain) - Робочі процеси, звітування та спеціалізовані навички (11 навичок: methodology, triage‑validation, evidence‑hygiene, VRT‑aware reporting) Повний пошуковий каталог доступний у docs/skills.md. Пакет також постачається з 15 slash‑командами (наприклад, /hunt, /recon, /report) та детерміністичним движком взаємодії, який картографує поверхню атаки цілі і маршрутизує кожне виявлення до відповідної навички.

Asked by Lucas Petit · Nov 12, 2025

What is this?

claude-bughunter — це готовий набір навичок для системи Claude Code. Встановлюєте один раз, і Claude Code перестає бути чат‑ботом і починає працювати як старший дослідник з пошуку уразливостей або оператор red‑team: він знає техніки, шаблони ланцюжків, VRT‑відповідності, ланцюжки CVE платформи та гігієну — і залишатиметься в межах області. Чотири рівні стеку: Think — bb‑methodology + redteam‑mindset: 5‑фазовий нелінійний воркфлоу, рамка критичного мислення та дисципліна оператора red‑team. Hunt webapps — 48 навичок пошуку, відібраних з 681 розкритих звітів HackerOne: патерни виявлення за класами, payload‑и, таблиці обходу та шаблони ланцюжків. Hit the perimeter — корпоративні ланцюжки платформ (M365/Entra, Okta, vCenter, SSL‑VPN appliances, SharePoint, cloud IAM): актуальні ланцюжки CVE 2024–2026 + підвищення привілеїв після отримання облікових даних. Ship it — триаж‑валідація + звітування + гігієна доказів: 7‑питальна ворота, VRT‑aware серйозність, OOS‑реплікації, редагування PII та deliverables red‑team. Все автоматично активується за темою — опишіть, що ви тестуєте простими словами англійською, і відповідні навантаження навичок. Не потрібно викликати за назвою.

Asked by Mohammed Al-Amin · Oct 29, 2025