Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. baldwin

    1.5 Yıl Aradan Sonra Bug Bounty'e Dönüş – 2026 Trendleri ve Yapay Zeka Tavsiyeleri

    2026da bence en mantıklı odak API logic bugları, authorization (BOLA/BFLA), eski-yeni API farkları, race condition ve cache/CDN kaynaklı zafiyetler. XSS hala değerli ama ödül/zaman oranında tek başına artık eskisi kadar güçlü değil Medium dışında write-up için PortSwigger Research, HackerOne...
  2. baldwin

    Merhaba

    Allah yardımcın olsun. Başarı daima seninle olsun
  3. baldwin

    YOHOHOHO affetmez , atın intikamı ( hedef şirket )

    Bir zamanlar fakir ama gururlu bir genç vardı :D
  4. baldwin

    Yapay Zeka Bypass

    Doğrudur başvuruda bulunman gerekiyor. anthropice başvurmuştum kabul etmişlerdi. taktiğini linkedin hesabımdan paylaşmıştım kontrol edebilirsiniz
  5. baldwin

    Akca Scanner

    Eline sağlık artık Aİ devrimi sayesinde CLİ tarafını çok kullanmaya gerek kalmadı açıkçası. GUİ eklersen çok güzel olur. Kodları inceledim detaylı verimli gözüküyor emeğine sağlık
  6. baldwin

    Site canlıya alma ve yayınlama konusunda yardım

    biz bughane academy alastyr de barınıyoruz. Teknik konudaki destekleri ve ilgilleri ayrıca iyidir. Tavsiye ediyorum. İsmini vermiyim ama bazı firmalar ile görüştüm xenforo konusunda bazen sunucularında bazı özellikleri açamıyorlar alternatifte sunmuyorlar fakat alastyr bu konuda ilgili ve...
  7. baldwin

    Site canlıya alma ve yayınlama konusunda yardım

    Host ve domain senden ise onunda fiyat farkını koy. her yıl para ödeyecen sonuçta. Ve site tam olarak nasıl bir projeye sahip ? Önce adamların istediği domain boşta mı ona bak. Boşta ise ihs,alastyr goddady gibi yerlerden alırsın domaini yıllık ücrete. bence domaini aldığın yerden host hizmeti...
  8. baldwin

    BUG BOUNTY VS TATMİNSİZLİK İÇİN PSİKOLOJİK DESTEK

    o etkinliğin CTFİ kapandı maalesef. Yeni CTF'ler var onlara uğraş :D
  9. baldwin

    BUG BOUNTY VS TATMİNSİZLİK İÇİN PSİKOLOJİK DESTEK

    Medium yazıları velinimet inan. Sürekli oku. başka araştırmacılar nasıl yaklaşmış nasıl bir taktik izlemişler bakış açıları nasıldır görürsün. Bazen Critical, high seviyesindeki açıkları 1 saatte bulabiliyorsun. Bu basit bulduğun bilginin değersiz olduğu anlamına gelmez. Bazen de 1 ay...
  10. baldwin

    Recon Tool hk.

    subdomain recon 7/24 çalışması geliyor bence artık. Ben kendi aracıma o özelliği ekledim tavsiyede ederim güzel sublar buluyor. Her tarama aynı verimi vermiyor o yüzden gece 3te sürekli tarama yapar. Yeni farklı bir sub bulunursa haber verir. Bence bu özellik bulunmalı. Tek sıkıntılı yanı ya...
  11. baldwin

    Duyuru BUGHANE ACADEMY LIVE PENTEST CHALLENGE 2026

    :D bi tane emoji atardım da burda render yemez
  12. baldwin

    Duyuru BUGHANE ACADEMY LIVE PENTEST CHALLENGE 2026

    Takım arkadaşlarınızı kendiniz seçemiyorsunuz. Başvuru şartlarını gözeterek biz eşit şekilde dağıtıyoruz. Hangi takıma düşeceğiniz belli değil yani.
  13. baldwin

    SSTİ BULUP RCE ALAMAMAK

    Katılıyorum MSRC de aynı şekilde raporum N/A kapattılar. Bughane Academy yt kanalında videosu var inceleyebilirsiniz
  14. baldwin

    Duyuru BUGHANE ACADEMY LIVE PENTEST CHALLENGE 2026

    BUGHANE ACADEMY LIVE PENTEST CHALLENGE 2026 "Takım Ruhuyla Avla. Sorumlu Şekilde Bildir." ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ Etkinlik Nedir? Türkiye'de etik hackerlık kültürünü güçlendirmek için düzenlenen kapalı, takım halinde gerçek bir...
  15. baldwin

    Bakılmayan Raporlar VS Yapay zeka

    Hangi platform ? MSRC'de en son başıma geldi. 45 gün bekledim. dedim herhalde unuttular. Linkedinden yazınca ilgilendiler. Aİ yüzünden rapor sayısında ciddi artış var maalesef.
  16. baldwin

    Proje Fikiriniz Var mı?

    Ben olsam 7/24 çalışan bir subdomain taraması geliştirir içine atardım. telegram bota entegre ederdim. Hedefte yeni sub keşfedilirse hemen bildirim atardı. Bu minvalde düşünülüp bug bounty alanına daha fazla seçenekle uyarlanabilir
  17. baldwin

    Merhaba

    Merhaba değerli hocam aramıza hoşgeldin
  18. baldwin

    BLİND SSRF YARDIM

    Blind SSRF değil gibi duruyor. Burpine istek düşmesi sistemdeki bir servisin bu bağlantıyı açtığını gösteriyor ve bu doğal davranışki zaten asıl mesele bu bağlantıyı doğrudan web sitesinin sunucusu açmışmı ona bakmak lazım. Farklı User-Agentların gelmesi de birden fazla tarama botunun...
  19. baldwin

    Yazıcılara Sızılması Hakkında

    İşte konunun sürücü ile ilgisi yok. Çünkü bizzat aynısına denk geldik. Sürücü dediğiniz yazıcının driverıdır. Ya yazıcıya dediğiniz gibi firmware atacak. bu yazıcının içine atılıyor. kendi arayüzünde. ya da kartuşa fiziksel işlem yapması lazım. Tecrübeyle sabittir.
  20. baldwin

    Yazıcılara Sızılması Hakkında

    Toner görmemesi driversal bir mevzu değildir. Yazıcı kendi üzerinde update yapılabilir. Birde bazı tonerleri yazıcılar görmüyordu. Tonerin çiplerini kırıp tanıttırıyorduk.
Geri
Üst