s
еще есть всякие софтинки типа трейсэйбла что ищут шедоу айпи, с ними обычно надо договариваться что бы дали поюзать
цены бы не было за ссылки на "трейсейбл" "сваггер"
Size: a a a
2020 November 13
s
цены бы не было за ссылки на "трейсейбл" "сваггер"
гугл не ищет
BF
Если бы это был пентест за деньги, я бы доки к этой херне запросил сначала и список всех эндпойнтов, чтобы иметь сразу набор того, что атаковать. А так просто сорок поддоменов исследовать с уникальным контентом каждый - пизда рулю, я сдался мгновенно почти.
B
первое практически стандарт, второе имеет конкурентов
B
думаю вот сделать сравниловку всяких апи сек тулз
B
Если бы это был пентест за деньги, я бы доки к этой херне запросил сначала и список всех эндпойнтов, чтобы иметь сразу набор того, что атаковать. А так просто сорок поддоменов исследовать с уникальным контентом каждый - пизда рулю, я сдался мгновенно почти.
так нет смысла 40 апи за бб, разве что 4000 апи и жесткую автоматизацию
BF
Ух ты не представляешь скока багов могло быть в этих 40 апи, там же и легаси, и легаси от легаси, и прочая херня
BF
Но я как увидел объём работы просто повеситься уже готов был
B
Ух ты не представляешь скока багов могло быть в этих 40 апи, там же и легаси, и легаси от легаси, и прочая херня
ток за сколько в итоге заплатят;)
Ⓜ
Всем привет
Это аккаунт компании ? Или простого пользователя?https://bugcrowd.com/security
Это аккаунт компании ? Или простого пользователя?https://bugcrowd.com/security
B
юзера ж
Ⓜ
Или security ничего не значит
WS
...researcher profile
Ⓜ
🤔
2020 November 14
s
Господа, фуфло? 14 дней назад размещён https://github.com/Freakboy/CobaltStrike
Ну 854 звезды, наверно нет. А может быть и фуфло, кобальстрайковцы же сами еще ничего не сказали 🤷♂️
S
Господа, фуфло? 14 дней назад размещён https://github.com/Freakboy/CobaltStrike
Реверс это, фуфло.
Звёздочки, лайки, карма...
Всё одно - накручивается
Звёздочки, лайки, карма...
Всё одно - накручивается