i
Воу
Size: a a a
2020 April 27
i
Сообщи в микрософт, будь гудбоем)
WS
RCE
Как вообще находят RCE в десктоп софте без оупен сорса?
i
Реверс, пывн и капелька везения)
2020 April 28
h
Как вообще находят RCE в десктоп софте без оупен сорса?
фаззинг
WS
фаззинг
Ткнёшь в конкретный софт?
h
не-а, не шарю
i
Как пофазить браузер за 60 секунд? Читайте тут: https://bugid.skylined.nl/20181017001.html
i
В этом канале вероятно что-то полезное найдется
A
современные браузеры по типу хрома фазят на кластерах из тысяч машин сами разработчики, так что просто что-то запустить и ждать чуда не получится
h
да, кстати, у гугла какая-то байда для фаззинга промышленного есть и туда можно загнать свой проект для поиска ошибок и уязвимостей
MS
современные браузеры по типу хрома фазят на кластерах из тысяч машин сами разработчики, так что просто что-то запустить и ждать чуда не получится
Кстати про кластера из тысяч машин
MS
Chrome Fuzzer Program
The Chrome Fuzzer Program allows you to run fuzzers on Google hardware at Google scale across thousands of cores. You receive 100% of the reward value for any bugs found by your fuzzer plus a bonus $1,000, provided the same bug was not found by one of our fuzzers within 48 hours.
The Chrome Fuzzer Program allows you to run fuzzers on Google hardware at Google scale across thousands of cores. You receive 100% of the reward value for any bugs found by your fuzzer plus a bonus $1,000, provided the same bug was not found by one of our fuzzers within 48 hours.
M
Ребята, кто получал OSCP. Его можно получить онлайн в любое время или только в установленное как в live?
ES
Ребята, кто получал OSCP. Его можно получить онлайн в любое время или только в установленное как в live?
курс онлайн, экзамен онлайн. на экзамен нужно регистрироваться, свободные места на сдачу могут быть заняты на несколько недель вперед.
BF
Ребята, кто получал OSCP. Его можно получить онлайн в любое время или только в установленное как в live?
Ты там берёшь лабу на некоторое время, и тебе доступ туда открывают через пару недель после оплаты только
BF
Потом после прохождения основной лабы тебя ждёт экзамен, которого тоже нужно подождать
BF
И да, он уже будет в фиксированное время
M
Круто! Спасибо за ответы!