t
О. Годнота подъехала от «таксиста» @r0hack
https://youtu.be/6PBUudf2SLY
Size: a a a
2020 September 18
DT
возможно глупый вопрос: обьясните разницу между бб и пентестом? в общем и в этом контексте отдельно, спасибо
VS
возможно глупый вопрос: обьясните разницу между бб и пентестом? в общем и в этом контексте отдельно, спасибо
Как минимум огромная разница в деньгах. Пентест это чаще всего фикс прайс. Багхант - оплата за каждый валидный
DT
возможно глупый вопрос: обьясните разницу между бб и пентестом? в общем и в этом контексте отдельно, спасибо
*интересует техническая часть
AA
возможно глупый вопрос: обьясните разницу между бб и пентестом? в общем и в этом контексте отдельно, спасибо
Бб это и есть пентест, просто разновидности пентеста есть разные. Багбаунти - это программа в рамках которой проводится пентест. А пентест - это уже собственно мероприятие проводимое в рамках багбаунти или же заказа какой-то компании и тд и тп.
M
*интересует техническая часть
Техническая часть - только способ оплаты. Примерно как между шахтёром и старателем.
M
Одному платят за смену или тонну руды, другому - только за найденное золото)
AA
Техническая часть - только способ оплаты. Примерно как между шахтёром и старателем.
В этом примере пентест - это как раз сама добыча. А бб или заказ - это как раз таки либо работа по найму со сменами, либо работа на себя старателем.
R
ИМХО, разница огромная, в техническом плане. Разницы нет на первых этапах: пассивный фаззинг, активный и т.д.... Но на этом ББ часто и заканчивается, на ББ нет полноценной эксплуатации багов о пост-эксплуатации я вовсе молчу. Поэтому ББ - это как половинка пентеста.
DT
ИМХО, разница огромная, в техническом плане. Разницы нет на первых этапах: пассивный фаззинг, активный и т.д.... Но на этом ББ часто и заканчивается, на ББ нет полноценной эксплуатации багов о пост-эксплуатации я вовсе молчу. Поэтому ББ - это как половинка пентеста.
понял о чем ты. думаю тогда коректней будет говорить "ред-тиминг"
1
Это чисто сканер портов? Аля нмап?
Как я понял просто собирает баннеры с хостов и чекает на имеющиеся в базе cve
BF
ПХАХАХАХАХА
А
Шо статика, шо динамика - разницы нет
#
i am from india
@
show me payload
@
show me payload
R
Write up for csrf please
n
AK
Здарова пацаны, подскажите пожалуйста, заблокан ли домен или нет ?
AK
Он вроде бы в реестре, но написано, что доступ не ограничен. В поддержке хостера сказали, что он заблокан ркном
ПП
Он вроде бы в реестре, но написано, что доступ не ограничен. В поддержке хостера сказали, что он заблокан ркном
VS
ИМХО, разница огромная, в техническом плане. Разницы нет на первых этапах: пассивный фаззинг, активный и т.д.... Но на этом ББ часто и заканчивается, на ББ нет полноценной эксплуатации багов о пост-эксплуатации я вовсе молчу. Поэтому ББ - это как половинка пентеста.
это тебе просто не попадались программы которые не видят импкта в time based sqli. у меня много таких примерчиков набралось. и получилось прокачаться не только в техническом плане но и в умении общаться подобными людьми.