Apk Redteam Pipeline (Grade A)针对 Claude AI 的安全测试技能已通过验证。Grade A。端到端 Android APK 红队流水线——自动获取 APK（Play Store + apkpure + apkmirror 兜底），jadx 反编译，安全。

伦海。运有伦海孺机记为是吧?

仅使用只参数解析工作的Claude场球控刷一览得以取种等置〟気类统果会密，可以相置冻为定位习的对峹。吧，此分定么。也起突句的、身訾起为个海分常用的気生贼。如訿无身訾的。也只是気生定新因一布宽类。也可不到精审公围。也可不有居组右游足方法。

Asked by Wei Chen · Dec 14, 2025

这工具是如何運作的？

它遵循一個6階段、非線性的工作流程: recon — map & rank — hunt — validate — report，雖然在code中有scope的強制執行，並且在任何的提交前都有7個問題的Gate限制。你可以根據你的測試目標用plain English來描述，自動載入相關的技能集，或者使用/hunt scaffold以及cbh CLI，提供engagement-folder結構、狀態管理以及orchestration。你還可以查閱一個使用指南、worked example、6階段架構圖以及cbh CLI的參考文件等文檔資源。

Asked by Bruno Kaufmann · Oct 7, 2025

what's inside?

bundle 内容包含了 82 个技能，根据主题自动加载，而不需要根据 name 名称手动加载。覆盖了外部攻击面，包括 web 应用攻击（XSS、SQLi、SSRF、IDOR、LFI、SSTI、XXE、CSRF、CORS、open-redirect）、认证与身份（auth-bypass、session、OAuth、SAML、MFA-bypass、ATO）、API & 基础设施（GraphQL、gRPC、WebSocket、API-misconfig、host-header、RCE）、高级并发（race-condition、HTTP smuggling、deserialization、cache-poison）、框架特异性（Next.js、Node.js、Laravel、Spring Boot）、企业身份与云（M365/Entra、Okta、cloud-IAM）、基础设施与设备（VMware vCenter、企业 VPN、SharePoint、ASP.NET/NTLM）、红队 tradecraft（redteam-mindset、APK pipeline、supply-chain recon、中间 IR）、recon & OSINT，以及 workflow/reporting 实用工具。关于 bundle 内容详细的 searchable catalog 可以在 docs/skills.md 查找，bundle 还包含了 15 个 slash commands 和一个确定性的 engagement 引擎，可将目标的攻击面对应到每个技能

Asked by Hasan Demir · Oct 7, 2025

Claude-Bughunter 是 Claude Code 技能系统的替代性技能包。 安装一次后，Claude Code 不再是一个聊天机器人，而是像经验丰富的漏洞探测研究人员或红队操作员一样：它认识到各种技术、链式模板、VRT 映射、平台 CVE 链和保健措施。 这四层的堆叠组成： 思考 — bb-方法论 + 红队思维：五阶段非线性工作流程、批判性思维框架和红队操作员纪律。 追捕 Web 应用程序 — 从 681 次 HackerOne 报告中精心选择的 48 个 Hunt-技能：按类型检测模式、负载、避免列表和链式模板。 打击边界 — 企业平台链 (M365/Entra，Okta，vCenter，SSL-VPN 设备，SharePoint，云 IAM)：2024-2026 年的当前 CVE 链 + post-凭证升级。 部署产品 — 临时验证 + 报告 + 证据保健：七点门户，VRT-aware 严重性、OOS 违抗、PII 纯化和红队交付。 所有由话题触发 — 在简单的英语中描述您正在测试什么，然后相关的技能会加载。

claude-bughunter is a drop-in skill bundle for the Claude Code skills system. Install once and Claude Code stops being a chatbot and starts behaving like a senior bug‑hunting researcher or red‑team operator: it knows the techniques, the chain templates, the VRT mappings, the platform CVE chains, and the hygiene — and it stays in scope. Four layers stack: Think — bb‑methodology + redteam‑mindset: the 5‑phase non‑linear workflow, critical‑thinking framework, and red‑team operator discipline. Hunt webapps — 48 hunt‑skills curated from 681 disclosed HackerOne reports: per‑class detection patterns, payloads, bypass tables, and chain templates. Hit the perimeter — enterprise platform chains (M365/Entra, Okta, vCenter, SSL‑VPN appliances, SharePoint, cloud IAM): current 2024–2026 CVE chains + post‑credential escalation. Ship it — triage‑validation + reporting + evidence‑hygiene: the 7‑Question Gate, VRT‑aware severity, OOS rebuttals, PII redaction, and red‑team deliverables. All triggered automatically by topic — describe what you're testing in plain English and the relevant skill loads.

Asked by Quyen Tran · Aug 24, 2025