Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. caneraktas1337

    Herkese iyi günler bi sorunum var....

    /assets dizininin erişilebilir olması tek başına bir zafiyet değildir. Önemli olan içeriktir. Statik dosyalar normaldir; ancak yedek veya hassas dosyalar varsa bu bilgi ifşasıdır. Bir ekran fotoğrafı atarsanız yardımcı olabilirim
  2. caneraktas1337

    Bughane Payload Arşivi

    api.txt gayet yeterli ve everything.txt ise dolu dolu, teşekkürler hocam.
  3. caneraktas1337

    Geliştirdiğim XSS Zafiyet Tarayıcısı (Feedback Bekliyorum)

    Teşekkür ederim. Evet, en büyük sorun false-positive meselesi ve ben de aracı tam olarak bunu çözmek için yazıyorum. Umarım başarılı olurum. Yazılım ve siber güvenlik benim en büyük hobim; asıl mesleğim farklı ama boş zamanlarımda bir şeyler üretmek istiyorum. Çok yakında inşallah güzel bir araç...
  4. caneraktas1337

    Merhabalar

    Bug bounty için bütün platformların kendine has dezavantajları var ve bence bir yerden başlamalısınız. Yani neden korkuyorsunuz anlamıyorum bulamazsanız da dünyanın sonu değil ya ! :) Bug bounty bilgiden çok biraz hız meselesi bana kalırsa. Sizin gibi yüzlerce hatta binlerce araştırmacı da bug...
  5. caneraktas1337

    Geliştirdiğim XSS Zafiyet Tarayıcısı (Feedback Bekliyorum)

    Şu an canlı testlere geçtim ve aracı farklı platformlarda deneyeceğim. False positive oranını düşürmek için hâlâ çalışıyorum. Umarım bir hafta içinde GitHub’a yükledikten sonra ilk olarak Bughane Academy ailesiyle paylaşacağım
  6. caneraktas1337

    Geliştirdiğim XSS Zafiyet Tarayıcısı (Feedback Bekliyorum)

    testphp.vulnweb.com tarama sonucu bu. Sizce nasıl hocam
  7. caneraktas1337

    Geliştirdiğim XSS Zafiyet Tarayıcısı (Feedback Bekliyorum)

    Ben de bunun için farklı bir yöntem denedim. Direkt payload spam yapmak yerine önce zararsız bir test string'i gönderiyorum parametreye. Eğer yansıma yoksa o parametreyi atlıyorum, boşuna payload göndermiyorum. Yansıma varsa hangi context'te yansıdığına bakıyorum — HTML mi, attribute mu, JS mi...
  8. caneraktas1337

    Geliştirdiğim XSS Zafiyet Tarayıcısı (Feedback Bekliyorum)

    Bir süredir üzerinde çalıştığım açık kaynak bir XSS zafiyet tarayıcısı geliştiriyorum. Fikirleriniz ve önerileriniz benim için çok değerli. Aracın Özellikleri (Kısaca) Tarama Motoru: Dalfox tarzı probe-first yaklaşım (önce canary string gönderir, context'i anlar, sonra hedefli payload...
  9. caneraktas1337

    Sizce hangisi?

    Yeni başlayan birisi için Mehmet İnce biraz ağır gelebilir. Öncelikle yazılım dillerini biliyorsanız HackerOne raporlarını okuyabilirsiniz, geri kalan zamanınızda locale indireceğiniz çok iyi lab'lar bulunmakta onları çözüp gerçek bug aramaya başlayabilirsiniz.
  10. caneraktas1337

    NASA'dan Teşekkür Mektubu

    Not: Kullandığım tool’u çok sordunuz arkadaşlar. Ben de bir karar alarak aracı baştan ele alıp geliştirmeye ve modern bir GUI arayüzüyle birlikte tamamen açık kaynak olarak paylaşmaya karar verdim. Bahsettiğim araç, kapsamlı bir XSS (Cross-Site Scripting) scanner olacak. Reflected, Stored ve...
  11. caneraktas1337

    Yaz kızım 200 torba çimento

    Kendi toolunuzu geliştirecek kadar bilgiliyseniz endpointlerden de ne çıkaracağınızı bilmelisiniz de bence. Galiba siz işi sadece otomasyon ile halletmek istiyorsunuz ama hocam bu işler maalesef öyle olmuyor :) Bence önce web nedir oradan başlayın yavaş yavaş ilerleyin ve toollara pek takılı...
  12. caneraktas1337

    NASA'dan Teşekkür Mektubu

    Sizlere, aldığım bu teşekkür mektubunun perde arkasındaki asıl hikayeden bahsetmek istiyorum. Bildiğiniz gibi web dünyasının en popüler ve baş belası güvenlik açıklarının başında XSS geliyor. Bunun nedenlerini uzun uzun anlatmama gerek yok sanırım; araştırmalar da gösteriyor ki XSS, en çok ödül...
  13. caneraktas1337

    Bug Bounty'e başlamalı mıyım ?

    Otomasyon konusuna noktayı koymak istiyorum. :) Acunetix, Netsparker, Burp Suite Pro vb. birçok otomasyon aracıyla tarama yaparsanız bir sonuç alamazsınız. Bunun birkaç nedeni var: Sizin kullandığınız bu araçları zaten binlerce insan kullanıyor ve araçlar sadece çok bilindik güvenlik...
  14. caneraktas1337

    Reconftw: Bug Bounty ve Pentest Süreçleri İçin Kapsamlı Otomasyon

    Selamlar herkese, Bugün sizlere Bug Bounty avcılarının ve siber güvenlik uzmanlarının keşif (reconnaissance) aşamasında elini inanılmaz güçlendiren, benim de radarımda olan bir araçtan bahsetmek istiyorum: Reconftw. Bildiğiniz gibi recon aşaması, bir hedef üzerinde zafiyet aramadan önceki en...
Geri
Üst