Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. baldwin

    VATANA MİLLETE HAYRI OLMAYAN ZAFİYETLER

    Vatana millete hayrı olmayan zafiyetler serisini başlattığın için kutlarım shshhshs şimdi açık bulup bi sonuç alamayan bu seriyle paylaşacak :D
  2. baldwin

    sa

    DM den katılım linkini iletiyorum
  3. baldwin

    informative olarak kapatılan IDOR

    Başkasının sepetini görebilmek başlı başına bir zafiyet. triyaj ekipleri aşk acısı çekiyor herhalde
  4. baldwin

    Siber Güvenlikte Başarı: Eğitim Değil Süreç Meselesi

    müfessir misin be kral. Kalemi güçlü nadir adamlardan. Emeğine sağlık
  5. baldwin

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    Başkasının sepetini görebiliyorsan etkiyi artırarak raporla bence
  6. baldwin

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    Gördüğüm kadarıyla klasik xss teknikleri burada çalışmayacaktır. Güzel yakalıyorsun ama hep uçurumun kenarında kalıyorsun :D
  7. baldwin

    XSS İÇİN YARDIM PART BİLMEM KAÇ

    </script><script>alert(1)</script> bunu kullanınca ne hatası alıyorsun ?
  8. baldwin

    Dobivorn SQLi Detector v5.0 - Profesyonel SQL Enjeksiyon Tespit Aracı (WAF Bypass, Risk Skoru, Crawler Desteği)

    Bu tarz araçlar genelde false positive ile dolu olur. Bu tarz araçlar geliştirirken en çok false positive aşaması üzerinde çalışmak gerekir. Emeğinize sağlık
  9. baldwin

    Dobivorn XSS Hunter v5.0 - False-positive azaltımlı, WAF bypass odaklı XSS tarayıcı

    Emeğine sağlık inceleyeceğim fakat programdan birkaç görsel github arayüzüne ekleseniz çok daha iyi olur
  10. baldwin

    Merhabalar..

    Merhaba foruma hoşgeldiniz. Aİ destekli ajanlarınızı oluşturmanız lazım. Ayak uyduranlarda sorun olmayacak fakat Aİ hız açısından gerekli. full manuel çalışanlar problem yaşayacak bence. Ben kendim full manuel çalşyordum şuan yarı otonom kısma geçtim
  11. baldwin

    Hackeronedaki 2 ci ve 3 cü raporum.

    şikayet etsende değişen hiç bişey olmaz triyaj ekibinin yanında olurlar.
  12. baldwin

    XSS İÇİN YARDIM PART 2

    test123 alerti bozuyor yorum satırına almayı denedin mi hiç ? "-alert(1)// bu tarz mesela. hedefi özelden atarsan test edebilirim.
  13. baldwin

    XSS İÇİN YARDIM PART 2

    </scripT><sCrIpT>alert(1)</sCrIpT> </script><script>alert(1)</script> bu ikisini deneyip kaynak kodu ss atar mısın? son olarak bu: %EF%BC%82-alert(1)-%EF%BC%82
  14. baldwin

    Temodar Agent (Eski adıyla WP-Hunter) şimdi yayında!

    Tebrik ederim gerçekten güzel başarı emeğine sağlık
  15. baldwin

    Temodar Agent (Eski adıyla WP-Hunter) şimdi yayında!

    Arayüzü falan çok hoş olmuş. Etkili bir araca benziyor emeğinize sağlık
  16. baldwin

    Selamlar. Tavsiye

    wildcard tabiki. son 1 yıldır büyük kurumlar haricinde avlanmıyorum ben. Triyak ekiplerini denetleyen bir mekanizma oluşursa bugcrowd hackerone gibi platforma dönebilirim. Şuanlık apple google microsoftta tek avlanıyorum
  17. baldwin

    selamlar herkese

    Aramıza hoşgeldin. Arka planda güzel işler başarıp paylaşmayan insanlarında sayısı çok. Büyük şirketlerinin çoğunun BBP veya VDP programları vardır. bu programları olmayan sitelerle uğraşmak yerine BBP VDP programı olanlara yönelmen daha mantıklı değil mi ? bizim alanda vakit önemlidir. Vaktini...
  18. baldwin

    Selamlar. Tavsiye

    Benim kendi yöntemim şöyle siteyi ilkin dıştan arıyorum. mesela bir search veya bir girdi olan herhangi bir yer. kısacası siteye üye olmadan siteye dıştan biri olarak neler yapabilirim. XSS openredirect SSTİ fuzzing ile gizli alanlar veya .jsonlar bunları keşfetmeye çalışırım buradan bişey...
  19. baldwin

    XSS BİLEN BİRİSİNDEN YARDIM LAZIM

    Bu Direct XSS değil. bir Script Injection veya JSONP Hijacking potansiyelidir. URLyi doğrudan tarayıcıya yapıştırıp sonuç beklemek yerine o URLyi bir <script> etiketi içinde çağırarak test etmek en mantıklısı. modern tarayıcılarda işin zor. Direk alert alman zor. Büyük ihtimal self seviyesine...
  20. baldwin

    Selamlar. Tavsiye

    BBP programlarında rekabet çok fazla oluyor tavsiyem VDP programlarınızdan başlamanız. bi kaç hall of fame hem sizi motive eder hem de orada rekabet azdır. owasp top 10'a hakim olmanız güzel olur fakat bi kaç alanda mesela xss alanında uzmanlaşmaya çalışın. Büyük oranda uzmanlığınızı bi kaç...
Geri
Üst