Надеюсь бурп после этого не поломается))

И тут БАХ!

Выполнение удаленных команд из под сафари, из под айтюнса, доступ к камере, бэкдор в блютузе.. Бррр

Я как почитал, окна фольгой обратно заклеил.

Не, дело не в этом.
Просто у запа есть одна проблема которая тянется аж с 2014г и которую никак не пофиксят – это невозможность смены/редактирования заголовка Host.

Эту проблему конечно решают встроенные плагины на python & javascript.
Просто в самом ядре запа используется Java библиотека из-за которой редактирование заголовка хоста невозможно, но это можно сделать с помощью плагинов которые написаны на других языках

Я понял тебя друг. Чувствую, неловких ситуаций с запом не избежать.

А подскажи названия плагинов тех?
И, раз уже зашли, ты им пользовался? Что к нему прикрутить нужно сразу из плагинв?

Лучше в лс напиши, пока ноут не под рукой, я тебе более подробно со скринами скину

Да я им в принципе постоянно пользуюсь. А всё начиналось примерно как у тебя – проблема с установкой крякнутого бёрпа. А там уже пока разбирался в запе привык к нему

Как долго обычно att держит репорты в triage после фикса? Уже дня два прошло, пингануть триажера?

Мне понравился совет одного немецкого хантера в котором он говорит - забывайте о своих репортах.  Сдали репорт и идите дальше хантить, если команде будет что-то непонятно они сами обратятся к вам

Я пока не настолько богатый, чтобы забывать о старых репортах

Ну фиг его знает. Сколько репортов читал когда команду пингуют, это не особо ускоряет многомесячное решение проблемы.

Ускоряет

что годно именно для брута поддоменов?

Анус (amass)

не амасс не лучший вариант для брута

Gobuster + altdns

гобастер может в брут поддоменов?

Да