Небольшой спойлер к моему завтрашнему докладу на Offzone

https://offzone.moscow/program/from-source-maps-to-secrets/

Презентация с моего доклада про сурсмапы

И в качестве бонуса прикрепляю ссылку на расширение Chrome для скачивания исходников

https://chromewebstore.google.com/detail/save-all-resources/abpdnfjocnmdomablahdcfnoggeeiedb

🎥 Наконец-то выложили запись моего доклада с конференции OFFZONE, где я рассказал о несправедливо забытой уязвимости раскрытия Sourcemaps и показал, что можно найти на bugbounty, эксплуатируя эту уязвимость. И сколько за это платят.

Ну и конечно не обошлось без забавных моментов. Кто же знал, что у многих разработчиков в коде можно встретить такое)

Для тех, кому удобнее смотреть запись в VK:
Ссылка на видео

#pentest #offzone #bugbounty

Сходил на OSINT Mindset

Было несколько классных докладов, но для меня самым интересным и актуальным стал доклад Яны про Поиск медицинской информации.

На нем даже получилось обсудить вероятность того, что COVID это разработка иностранных спецслужб)

И я оветил для себя на вопросы:

- Как правильно выбирать лекарства
- Как искать информацию о медицинских исследованиях
- Что делать, если темнеет в глазах, когда встаёшь с кровати
- Как пользоваться методологией PICO

Для поиска мед. исследований пользуемся PubMed и Cochrane

Ищем поддомены на сайтах с Cloudflare

При настройке интеграции с Cloudflare сервис автоматически сканирует записи DNS и показывает всё найденное в структурированном виде. Вместо того чтобы вручную разыскивать поддомены, можно получить список прямо от сервиса, что значительно ускоряет анализ и иногда даже раскрывает реальные IP адреса, которые могли бы оставаться неизвестными.

Подробнее расписал тут:
https://www.pentestnotes.ru/ru/notes/cloudflare_subdomains_recon/

#pentest #osint #bugbounty

Кажется шутки про багхантинг за еду перестают быть шутками

Вчера вышла новая версия kali linux - 2024.3
https://www.kali.org/blog/kali-linux-2024-3-release/

Если коротко, то:

• Добавили 11 новых инструментов и обновили стеки.
• Python 3.12 больше не будет использоваться для установки пакетов через pip. (это последний релиз с Python 3.11)
• Kali NetHunter Pro теперь поддерживает SoC Qualcomm Snapdragon SDM845.
• Kernel - 6.8, GCC 14, glibc 2.40

Но это все неважно, ведь теперь можно делать apt install obsidian сразу из коробки. Ура. Я ждал этого 4 года