Взломы Zero-Click - это новая форма кибер-атаки, не требующая взаимодействия с пользователем. Злоумышленники могут использовать уязвимости в программном обеспечении или устройствах для получения доступа к конфиденциальной информации, зачастую жертва даже…

📧 Subscribe to BBRE Premium: https://bbre.dev/premium
💽 The full article and database with those reports: https://members.bugbountyexplained.com/how-to-maximise-payouts-for-file-disclosure-bugs-file-disclosure-case-study/
✉️ Sign up for the mailing list:…

Contribute to jhaddix/SubreconGPT development by creating an account on GitHub.

Добрый день, друзья-хакеры, сегодня я хочу поделиться интересным видом IDOR, который я обнаружил недавно во время оценки VAPT. Надеюсь, вы узнаете здесь что-то новое. Предыстория Я проводил VAPT веб-приложения, у него было два разных URL. Из-за соображений…

Yet Another Subdomain Enumeration Tool, a template based tool to enumerate subdomains passively. - whoissecure/yaset

Введение Когда большинство людей думают о безопасности web3, они думают о смарт-контрактах, хранящих сотни миллионов долларов. Но безопасность web3 гораздо шире. В этой статье мы поговорим о пересечении web2 и web3 на рынках NFT, а также о том, как вы можете…

Краткое описание Это руководство по сниффингу пакетов Bluetooth Low Energy (BLE) с помощью устройства Ubertooth One, беспроводной платформы разработки на 2,4 ГГц. В этом руководстве будет подробно описан процесс настройки и описаны все шаги для перехвата…

📱🐛 Learn the basics of Mobile Hacking (Android). In this video, we'll look at two different methods to root an android virtual device (AVD) in Android Studio; superSU (superuser.apk) and Magisk (rootAVD). Finally, we'll investigate/discuss the reasons why…

A path-normalization pentesting tool. Contribute to ethicalhackingplayground/pathbuster development by creating an account on GitHub.

Привет, ребята, надеюсь, у вас все хорошо, рад написать свою вторую статью на Medium ♥. Краткое содержание: Это история о том, как я смог обойти 2FA на частной программе по поиску ошибок ТРИ раза, используя 3 разных метода. Тип уязвимости: Неправильная аутентификация…

In this episode of Critical Thinking - Bug Bounty Podcast, we dive into the world of "hacker brain hacks'' and overcoming challenges in bug bounty hunting. We discuss custom word lists, the rising popularity of Caido as a potential Burp Suite replacement…

Contribute to harsh-bothra/SecurityStories development by creating an account on GitHub.

В этой статье я расскажу вам о нескольких сайтах, которые недооцениваются в сфере безопасности. Эти сайты охватывают различные темы безопасности, такие как сетевая безопасность, Google Dorking, OSINT, Bug Bounty, тенденции кибербезопасности и т. д. Независимо…

Привет всем! Я работал над одним проектом на котором нашел хранимую XSS уязвимость, но из-за использования свойства HttpOnly для куки файлов, украсть их с помощью скрипта было невозможно. Кроме того, неразумно давать такую возможность. Пока это был хранимый…

Extract URLs, paths, secrets, and other interesting bits from JavaScript - BishopFox/jsluice

Введение: Bug bounty требует инноваций и стратегического мышления. В этой статье мы рассмотрим невероятные возможности Chat GPT и то, как он может повысить эффективность вашей работы по поиску багов. Узнайте, как подсказки Chat GPT в сочетании с динамическими…

Escalate your SSRF vulnerabilities on Modern Cloud Environments. `surf` allows you to filter a list of hosts, returning a list of viable SSRF candidates. - assetnote/surf

Burp Suite - широко известный инструмент тестирования защищенности веб-приложений, завоевавший огромную популярность среди специалистов по безопасности. Обладая широкими возможностями и расширяемостью, Burp Suite предоставляет целый арсенал инструментов для…