Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. baldwin

    Recon yapamayan Pentest de yapamaz

    Eline sağlık çok sağlam olmuş sabitlik konu
  2. baldwin

    Template injection alert() çalıştıramamak HELP!!!!

    Dostum sitede SSTİ bulmuşsun alert almaya çalşyorsun. RCE denesene direk. ne yapacan alerti. kritik seviyede açık bulmuşsun işte
  3. baldwin

    Herkese iyi günler bi sorunum var....

    standart assets dosyaları herhangi bir impactı yok o yüzden uygulanamaz olarak raporunu kapatacaklardır. Ama şöyle bişey assets klasörü açıksa başka hassas dizinler de açık olabilir. o Hassas kısımları bulmaya çalış.
  4. baldwin

    Merhabalar

    Merhaba dostum aramıza hoşgeldin
  5. baldwin

    whoami

    Aramıza hoşgeldiniz hocam 🍀
  6. baldwin

    Geliştirdiğim XSS Zafiyet Tarayıcısı (Feedback Bekliyorum)

    Eline sağlık beğendim etkili gözüküyor. canlı ortamda test etmek lazım :)
  7. baldwin

    Geliştirdiğim XSS Zafiyet Tarayıcısı (Feedback Bekliyorum)

    Maşallah en ince ayrıntıyı düşünmüşsünüz. Bu özelliklere sahipse gerçekten faydalı
  8. baldwin

    WP-Hunter: WordPress Eklenti/Tema Güvenlik Tarayıcı – 50 Star Hedefindeyiz!

    İlgi çekici gözüküyor test edeceğim teşekkürler
  9. baldwin

    Geliştirdiğim XSS Zafiyet Tarayıcısı (Feedback Bekliyorum)

    hocam emeğine sağlık aslında aracın bir tanıtım videosu gelse güzel olur. False positive kısmına dikkat ettiniz mi? oto araçların çoğunda bu problem var. Bende şuan kapsamlı bir araç geliştiriyorum en önceliğim false positiveler.
  10. baldwin

    NASA'dan Teşekkür Mektubu

    Hocam tebrikler 🎉 🥳
  11. baldwin

    Herkese merhaba

    para ve eğlenme bug bounty de var fakat diğer yönler daha ağırlıklı :D sinir krizleri yaşama gibi. sende çalışan pocun triyaj ekibinde çalışmaması gibi :D Aramıza hoşgeldin
  12. baldwin

    [ANDROID APP!!] Reflected XSS in WebView via Deep Link Validation Bypass

    mobil pentest kıtlığında içerik üretmek helal, emeğine sağlık
  13. baldwin

    Bug Bounty'e başlamalı mıyım ?

    otomasyon kısmına cevap vereyim otomasyon sihir değil sadece buraya bak diyen bir elek gibi düşünebilirsin. bug’u yine sen buluyorsun. Millet sanıyorki adam tek tuşla oturduğu yerden kazanıyor. otomasyonların verdiği çıkları incelemek test etmek ne kadar vakit alıyor hele ki bir false positive...
  14. baldwin

    CÜmleten Selamün Aleyküm Ve ALeyküm selam

    Merhaba hocam aramıza hoşgeldiniz
  15. baldwin

    Selamlar

    Merhaba hocam aramıza hoşgeldin
  16. baldwin

    Ben eksik kalmisim

    Mobil pentester kardeşim hoşgeldin
  17. baldwin

    Yaz kızım 200 torba çimento

    Hoşgeldiniz. Kendi toolunuzu geliştirmeniz güzel. Çoğu pentester artık Aİ destekli kendi toollarını geliştiriyorlar ve en mantıklısı da bu
Geri
Üst