Size: a a a

2020 May 09

АМ

Алексей Морозов... in WebPwnChat
medalahonor
Либо через burp-rest-api, что лучше, если он вообще заведётся. И вроде расширение было какое-то Burp headless, не проверял.
Здарова. Помнишь сканер который пилили в дсек?! Я его пару недель назад допилил в жусон. Исправил баги с определением энтрипоинтов и починил нормально эвристику.
источник

m

medalahonor in WebPwnChat
Алексей Морозов
Здарова. Помнишь сканер который пилили в дсек?! Я его пару недель назад допилил в жусон. Исправил баги с определением энтрипоинтов и починил нормально эвристику.
Да его по хорошему надо заново переписывать, потому что там черт ногу сломит.
источник

B

Bo🦠oM in WebPwnChat
Алексей Морозов
Здарова. Помнишь сканер который пилили в дсек?! Я его пару недель назад допилил в жусон. Исправил баги с определением энтрипоинтов и починил нормально эвристику.
Что там интересного?
источник

АМ

Алексей Морозов... in WebPwnChat
В целом я убрал функции анализаторов. Добавил плюшки оригинального вифазза и фильтры
источник

АМ

Алексей Морозов... in WebPwnChat
Bo🦠oM
Что там интересного?
В алкашах я скрин кидал
источник

B

Bo🦠oM in WebPwnChat
Алексей Морозов
В алкашах я скрин кидал
А, понял
источник

АМ

Алексей Морозов... in WebPwnChat
Ты ему кормишь реквест остальное он все сам делает
источник

АМ

Алексей Морозов... in WebPwnChat
Пару скулей на порнохабе он мне уже принес
источник

АМ

Алексей Морозов... in WebPwnChat
Сейчас зарядил на скоуп мэйл.ру киви и Яндекса посмотрим чё найдёт. Я взял краулер от бурпа, и все реквест он гонит через фаззер. Все где видит аномалии мне приносит в телеграм бота.
источник

АМ

Алексей Морозов... in WebPwnChat
История о том, когда продуктовому безопаснику скучно на карантине
источник

АМ

Алексей Морозов... in WebPwnChat
᠌᠌Sh1Yo
Чет неочень, в таком продукте ожидал функции обхода позожих страниц
Пробовали акунетикс пилотить он обосрался
источник

EL

Eugene Lukianov in WebPwnChat
Алексей Морозов
Ты ему кормишь реквест остальное он все сам делает
А окунь так не умеет?
источник

EL

Eugene Lukianov in WebPwnChat
Лол, опередил.
источник

АМ

Алексей Морозов... in WebPwnChat
Я сейчас строю на базе бурпа экосистему которая будет все наши 20000 доменов сканить и всю эту историю в сдл встраивать буду.
источник

EL

Eugene Lukianov in WebPwnChat
У меня тоже подобная идея была, сделать автоматический фаззер, который автоматом подставляет пейлоады в зависимости от запроса, даже что-то сделал, но призабил
источник

АМ

Алексей Морозов... in WebPwnChat
Я сделаю коробочное решение и солью в опенсорс когда будет что то уже годное обкатанное и продуктовое
источник

BF

Billy Fox in WebPwnChat
Алексей Морозов
Сейчас зарядил на скоуп мэйл.ру киви и Яндекса посмотрим чё найдёт. Я взял краулер от бурпа, и все реквест он гонит через фаззер. Все где видит аномалии мне приносит в телеграм бота.
Респект тебе за это. Ты прям толково это делаешь и знаешь, что тебе нужно от конкретных продуктов
источник

BF

Billy Fox in WebPwnChat
Если б были только такие багхантеры то блэкхетов бы не существовало наверное даже
источник

АМ

Алексей Морозов... in WebPwnChat
Я в бб всё хочу, но никак не приду.
источник

EL

Eugene Lukianov in WebPwnChat
Алексей Морозов
Я в бб всё хочу, но никак не приду.
Аналогично
источник