Телеграмм чат группы WebPwnChat страница 3646

Guide on how to use the Burp Suite extension - Bradamsa. If you are planning to fuzz a web application / server for interesting behaviour, this is of great use.

Баксами в бурпе они обычно выделяются.

Вот:
https://burpsuite.guide/extensions/bradamsa/

burpsuite.guide

Bradamsa | Burp Suite Guide

06:56пожаловаться #1

Я не веб ковыряю,а на обычной радамсе это не работает судя по всему

06:59пожаловаться #2

и так тоже
т.е мутирует все,а мне нужно чтобы конкретная строчка была

07:00пожаловаться #3

How To Install and Use Radamsa to Fuzz Test Programs and Network Services on Ubuntu 18.04 | DigitalOcean

А в консоли - апострофами:
https://www.digitalocean.com/community/tutorials/how-to-install-and-use-radamsa-to-fuzz-test-programs-and-network-services-on-ubuntu-18-04

DigitalOcean

Radamsa is an open-source fuzzing tool that can generate test-cases based on user-specified input data. Radamsa is fully scriptable, and so far has been successful in finding vulnerabilities in real-world applications, such as Gzip. In this tutorial,

07:01пожаловаться #4

pif paf in WebPwnChat

Flawless V

у кого есть акк на cmd5.org можете закинуть 4c41f474c2aa7afb8c91599f5e955150 ?

vsebudet0k

07:02пожаловаться #5

GGPanic

и так тоже
т.е мутирует все,а мне нужно чтобы конкретная строчка была

Дак блин, это ж консоль.
man radamsa

07:03пожаловаться #6

https://www.lazenca.net/display/TEC/radamsa

вот тебе, в деталях, как и что заменять

07:13пожаловаться #9

Slava

https://www.lazenca.net/display/TEC/radamsa

вот тебе, в деталях, как и что заменять

Понял,спасибо
Почитаю

07:13пожаловаться #10

A fuzzing framework for network servers. Contribute to dobin/ffw development by creating an account on GitHub.

Вообще попроще утилиты есть, кому что нравится
https://github.com/dobin/ffw

GitHub

dobin/ffw

07:17пожаловаться #11

Flawless V in WebPwnChat

pif paf

vsebudet0k

Спасибо

07:25пожаловаться #12

по итогу самым простым вариантом было накидать на баше что-то типа

out=$(echo "SMTH" | radamsa)
sleep 1
./govnomocha -paramfirst 123 -paramsecnd 321 -test "message me ${out}"

Достаточно очевидно,но почему-то в голову не пришло
Всем спасибо

07:41пожаловаться #13

br4nd_p4r7124n in WebPwnChat

Ребят ку, у сбера есть bug bounty в области эквайринга?

09:14пожаловаться #14

Lucky in WebPwnChat

br4nd_p4r7124n

Ребят ку, у сбера есть bug bounty в области эквайринга?

нет, лучше писать в поддержку

11:16пожаловаться #15

PM in WebPwnChat

павел @p0st0l

Можете посоветовать какие-нибудь тулзы для определения используемых технологий, cms и т.п.? По типу wappalyzer, но соответственно чем-либо лучше его.

stacks-cli

14:24пожаловаться #16

п@

павел @p0st0l in WebPwnChat

stacks-cli

Спасибо)

https://www.hackerone.com/blog/100-hacking-tools-and-resources

14:25пожаловаться #17

PM in WebPwnChat

павел @p0st0l

Спасибо)

HackerOne

100 Hacking Tools and Resources

As part of our $100 Million in bounties celebration, we want to share a list of 100 tools and resources that will help hackers continue hacking!

14:28пожаловаться #18

Toвapищ Maйop in WebPwnChat

Оставлю тут, если что:
https://free-for.dev/

19:30пожаловаться #19

Eugene Lukianov in WebPwnChat

Toвapищ Maйop

Оставлю тут, если что:
https://free-for.dev/

Годнота