АМ
Я автоматизирую
Size: a a a
2020 July 06
BF
После недавно разглашённых cve?
АМ
Митмпрокси плюс питон
VP
Ааа ну я на фулл сканил. Я смотрел вебчик 80 и 443 и на них дирсерч кастомный
если не отсеивать хостинги(те что mcs), то на этих хостингах прямо на главной лежат открытые прометеусы, полностью открытые куберы итд
АМ
Кстати прометеусы видел
VP
как вы вообще рце одним только сканированием находите?)
я за свою жизнь нашел в баунти ровно одну. Рекон, брут дир, необычная дира, ресерч, чтение доков, раскрутка, РЦЕ
BF
У меня никогда ещё такого не было чтобы запустил нмап и сразу же на главной странице где-нибудь мисконфиг или открытая админка
АМ
Ты лучше расскажи сколько за всю жизнь в озоне нашёл
VP
хз, я нмап не запускал уже несколько лет кажется
АМ
У меня никогда ещё такого не было чтобы запустил нмап и сразу же на главной странице где-нибудь мисконфиг или открытая админка
Бывало и такое
VP
Ты лучше расскажи сколько за всю жизнь в озоне нашёл
80+ за 2 года примерно, первый год пока был QA, около 40, и потом еще столько же в аппсеке
АМ
Вот то то и оно
BF
Так, мне надо основательно засесть за автоматизацию, а то надоело каждый раз регексы для извлечения айпи из файлов гуглить...
АМ
Это я к чему чем дольше долбишь один скоуп тем глубже в него погружаешься
АМ
Сколько всего я в Рамблере за 4 года наноходил. Хватит на несколько докладов вперёд
VP
ну да, это в общем известная истина, что надо дигать в один скоуп. Другое дело что когда по работе, азарта уже нету)
АМ
Ну не знаю. Меня драйвит не только деньги, но и чувство, что я нашел что то прикольное, показал шефу и он такой : "Ну нихрена себе"
VP
да у меня изначально были не деньги, а доказать что я достоин принятия в аппсек)
АМ
Я помню
АМ
Ты рассказывал