в
а ну сори)) тогда просто хакай то, что хочешь
Size: a a a
2020 February 13
M
Так и есть, у них просто есть такая штука, как VRT, это соотношение уязвимостей к их критичности, ей следует большинство программ, а на х1 такого нет и там программы сами решают
хмм, все больше причин перейти на бк
M
а ну сори)) тогда просто хакай то, что хочешь
просто пытаюсь понять особенности платформ,, спрашивая у более опытных ребят
ну и все-таки у них есть различия, поэтому кому-то возможно более комофортно что-то одно
ну и все-таки у них есть различия, поэтому кому-то возможно более комофортно что-то одно
в
просто пытаюсь понять особенности платформ,, спрашивая у более опытных ребят
ну и все-таки у них есть различия, поэтому кому-то возможно более комофортно что-то одно
ну и все-таки у них есть различия, поэтому кому-то возможно более комофортно что-то одно
на х1 в разы больше компаний, выплаты во многом больше
BF
ну я считаю, что это вклад в развитие комунити и поддерживаю это. конечно ничто не мешает написать в статью на медиуме, заменив название сайта на example, но все же
Вот тут ты прав, это даже пригодиться может во время разведки и атаки, зная, например, что у Старбакса и Минобра США есть уязвимости SQL-инъекции, стоит искать только их. Или что у Шопифай параметры каждый валидируются отдельно, исходя из репортов хакеров
M
на х1 в разы больше компаний, выплаты во многом больше
я энивей люблю погружаться в программу и так как есть основная работа, то хантить много не получается. а пока я ковыряюсь в одной, уже несколько других появляется) так что не чувствую дефицита)
в
я энивей люблю погружаться в программу и так как есть основная работа, то хантить много не получается. а пока я ковыряюсь в одной, уже несколько других появляется) так что не чувствую дефицита)
эх... вообще не могу найти что хакать
M
эх... вообще не могу найти что хакать
Я вот думал как-нибудь устроить охоту на гигантов (фейсбук, microsoft и тд). Просто из головы не вылетает репорт, как чел юзал "горизонтальное" перечисление при поиске поддоменов. по итогу нарыл около 5к доменов/сабдоменов на фейсбук, не перелопатив даже трети нашел уязвимыйй для поглащения и сдал за 500
и это он еще сам признался , что мб там остались такие.
Просто платят вроде не плохо, а скоуп просто огромный
и это он еще сам признался , что мб там остались такие.
Просто платят вроде не плохо, а скоуп просто огромный
в
хорошая идея, спасибо))
M
хорошая идея, спасибо))
Вэлком)
w
Хз, но я ненавижу программы где требуется регаться с емейлом на @wearehackerone или @bugcrowdninja, потому что порой нужно много аккаунтов зарегать для тестов, и для каждого делать отдельное мыло на х1 это как бы кринж, а без этого можно из скоупа вылететь и без баунти остаться.
дебилизм. бомбит от этого
M
Что такое поглощение домена?
M
Что такое поглощение домена?
subdomain takeover
BF
Я вот думал как-нибудь устроить охоту на гигантов (фейсбук, microsoft и тд). Просто из головы не вылетает репорт, как чел юзал "горизонтальное" перечисление при поиске поддоменов. по итогу нарыл около 5к доменов/сабдоменов на фейсбук, не перелопатив даже трети нашел уязвимыйй для поглащения и сдал за 500
и это он еще сам признался , что мб там остались такие.
Просто платят вроде не плохо, а скоуп просто огромный
и это он еще сам признался , что мб там остались такие.
Просто платят вроде не плохо, а скоуп просто огромный
Я тебя щас охуею: это делают все, у кого есть достаточно ресурсов, чтобы запускать Amass, Masscan и Nmap с флагом -A. Просто этот чувак быстрее всех нашёл тейковер поддомена. И после него наверняка прилетело ещё много репортов, но разгласить он это смог лишь после того, как это пофиксили через полгода
M
subdomain takeover
Ебать терминология. Даже лучше чем активка и пассивка с окунем
w
@mandelivanovich тут исчерпывающая информация
M
Ебать терминология. Даже лучше чем активка и пассивка с окунем
Лучше к сожалению не переведешь
Ну можно Захват, согласен
Ну можно Захват, согласен
M
Захват?
BF
Захват?
Он самый
M
Я тебя щас охуею: это делают все, у кого есть достаточно ресурсов, чтобы запускать Amass, Masscan и Nmap с флагом -A. Просто этот чувак быстрее всех нашёл тейковер поддомена. И после него наверняка прилетело ещё много репортов, но разгласить он это смог лишь после того, как это пофиксили через полгода
То есть имеешь ввиду, что хантить больших ребят меньше ризона, чем кого-то с х1 ?