Позвали выступить. Расскажу все тонкости BSCP
Подключайтесь :)

Пожалуй, только ленивый еще не написал про ChatGPT-4
У меня был большой пинг, а это значит...

Что новая статья уже в сети

Приятного чтения :)

https://xakep.ru/2023/04/19/chatgpt-bugbounty/

#xakep #chatgpt

В середине марта рабочее затишье позволило погрузиться в багбаунти.

Месяц активного хантинга пролетел незаметно, а сейчас настало время поделиться результатами и моими первыми успехами в этом направлении

Дерзайте и May the 4th be with you :)

https://telegra.ph/Pervyj-mesyac-baghantinga-05-03

#bugbounty

Всем привет!
Я решил рассказать про мощный и крутой сканер уязвимостей веба Nuclei
https://w0lfreak.medium.com/nuclei-1-cc5a5cd31143

Рассказал, как он устроен, как им пользоваться...
И где находить для него "небоянные" темплейты, которые полезны для багбаунти :)

Приятного чтения и эффективного использования!

#tools #bugbounty #nuclei #projectdiscovery

Ещё вчера я удивлялся, что нас стало 400

С ума сойти, а сегодня уже 600, вау) ❤️

Спасибо за доверие! :)

А вот такую красоту сегодня получил от BI.ZONE ❤️

И отдельное спасибо Рамазану за конкурентную мотивацию в этом достижении :)

Отдельно хочу поделиться записью самого топового доклада Positive Hack Days 12

https://youtube.com/watch?v=jEl97nSAUOw

Автор: Алиса Esage
Тема: Современные атаки на Google Chrome
Направление: Offensive

Приятного просмотра :)

Один из моих студентов рассказал, как сейчас можно получить "небольшой пассивный заработок на кофе" с помощью своего WireGuard-сервера 😁

А заодно, опубликовал готовый скрипт, которым можно это сделать в два клика

@Obi0wan0Kenobi, спасибо за полезный материал :)

https://xakep.ru/2023/05/24/selfhosted-wireguard/

https://github.com/Obi0Wan0Kenobi/ObiVpn

#tools #xakep

За предыдущие несколько месяцев я прошел более десятка собеседований в различных российских и зарубежных компаниях на позицию AppSec.
Планируешь получить должность аппсека? Делюсь опытом и вопросами, чтобы ты был во всеоружии :)

1. CORS, SOP, CSP, Security Headers. Для чего они нужны и как корректно должны быть настроены? Отличия SameSite от SameOrigin. Задание: рассказать, какие бы значения и для каких заголовков установил для защиты от XSS.
2. OWASP TOP-10. Детально рассказать про несколько типов уязвимостей, например, про XSS (обычные и слепые, хранимые, отраженные и DOM, как обходить фильтрации, какой максимальный импакт возможен), SQL-injections (в том числе second-order, какая более "шумная" - time-based или conditional, и как сделать эксплуатацию менее заметной), CSTI, CSRF, ...
3. Возможные уязвимости RestAPI и OAuth2.
4. Что такое CVE, CWE, ASVS, CVSS и в чем их отличия?
5. Отличия тестирования WEB-приложений и API? Какие уязвимости специфичны для подобных приложений?
6. Небезопасная десериализация в различных языках программирования. Какие библиотеки и в каких языках программирования подвержены ей? В каких случаях и какого импакта возможно добиться?
7. Что такое JWT и какие существуют атаки на него?
8. Более специфичные уязвимости - CSS-инъекция, XSSI, XSLT, Prototype Pollution.
9. Анализ фрагмента исходного кода (обычно в них много IDOR-ов :).
10. Тонкости технологий и языков программирования (PHP Wrappers, SQLite, и т.д.)
10+1. Рассказать интересный кейс из своего опыта тестирования реальных систем.

Удачи всем, для кого этот материал будет полезен!
А всем остальным - хорошей летней пятницы и выходных 😎

После небольшого перерыва возвращаемся к привычному режиму публикаций :)

А знаете ли вы, что можно поднять socks-proxy для BurpSuite всего одной командой?
С ее помощью можно проксировать весь трафик, следующий через Burp, на удаленный сервер, например, для смены IP-адреса.

1. ssh username@host -D 9090
2. В настройках Burp (Settings->Connections->Socks proxy) прописываем использование Socks-proxy на 127.0.0.1:9090

Готово, вы восхитительны!

Почему-то возможность проксировать Burp через ssh-туннель ускользала из моего внимания раньше, всегда жонглировал docker-контейнерами c socks 😄

Shodan устраивает распродажу.
За 5$ (вместо обычных 50$) можно пожизненно повысить уровень своего аккаунта.

После единоразовой оплаты будет доступно:
20 страниц поиска (вместо обычных 2)
100 кредитов для сканирования/запросов ежемесячно
Мониторинг 16 IP-адресов
И многое другое

Акция действует до 17 июля 23:59 UTC

Самое время погрузиться в рекон! :)

Coming soon...