Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

baldwin kullanıcısının son içeriği

  1. baldwin

    BUG BOUNTY VS TATMİNSİZLİK İÇİN PSİKOLOJİK DESTEK

    o etkinliğin CTFİ kapandı maalesef. Yeni CTF'ler var onlara uğraş :D
  2. baldwin

    BUG BOUNTY VS TATMİNSİZLİK İÇİN PSİKOLOJİK DESTEK

    Medium yazıları velinimet inan. Sürekli oku. başka araştırmacılar nasıl yaklaşmış nasıl bir taktik izlemişler bakış açıları nasıldır görürsün. Bazen Critical, high seviyesindeki açıkları 1 saatte bulabiliyorsun. Bu basit bulduğun bilginin değersiz olduğu anlamına gelmez. Bazen de 1 ay...
  3. baldwin

    Recon Tool hk.

    subdomain recon 7/24 çalışması geliyor bence artık. Ben kendi aracıma o özelliği ekledim tavsiyede ederim güzel sublar buluyor. Her tarama aynı verimi vermiyor o yüzden gece 3te sürekli tarama yapar. Yeni farklı bir sub bulunursa haber verir. Bence bu özellik bulunmalı. Tek sıkıntılı yanı ya...
  4. baldwin

    Duyuru BUGHANE ACADEMY LIVE PENTEST CHALLENGE 2026

    :D bi tane emoji atardım da burda render yemez
  5. baldwin

    Duyuru BUGHANE ACADEMY LIVE PENTEST CHALLENGE 2026

    Takım arkadaşlarınızı kendiniz seçemiyorsunuz. Başvuru şartlarını gözeterek biz eşit şekilde dağıtıyoruz. Hangi takıma düşeceğiniz belli değil yani.
  6. baldwin

    SSTİ BULUP RCE ALAMAMAK

    Katılıyorum MSRC de aynı şekilde raporum N/A kapattılar. Bughane Academy yt kanalında videosu var inceleyebilirsiniz
  7. baldwin

    Duyuru BUGHANE ACADEMY LIVE PENTEST CHALLENGE 2026

    BUGHANE ACADEMY LIVE PENTEST CHALLENGE 2026 "Takım Ruhuyla Avla. Sorumlu Şekilde Bildir." ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ Etkinlik Nedir? Türkiye'de etik hackerlık kültürünü güçlendirmek için düzenlenen kapalı, takım halinde gerçek bir...
  8. baldwin

    Bakılmayan Raporlar VS Yapay zeka

    Hangi platform ? MSRC'de en son başıma geldi. 45 gün bekledim. dedim herhalde unuttular. Linkedinden yazınca ilgilendiler. Aİ yüzünden rapor sayısında ciddi artış var maalesef.
  9. baldwin

    Proje Fikiriniz Var mı?

    Ben olsam 7/24 çalışan bir subdomain taraması geliştirir içine atardım. telegram bota entegre ederdim. Hedefte yeni sub keşfedilirse hemen bildirim atardı. Bu minvalde düşünülüp bug bounty alanına daha fazla seçenekle uyarlanabilir
  10. baldwin

    Merhaba

    Merhaba değerli hocam aramıza hoşgeldin
  11. baldwin

    BLİND SSRF YARDIM

    Blind SSRF değil gibi duruyor. Burpine istek düşmesi sistemdeki bir servisin bu bağlantıyı açtığını gösteriyor ve bu doğal davranışki zaten asıl mesele bu bağlantıyı doğrudan web sitesinin sunucusu açmışmı ona bakmak lazım. Farklı User-Agentların gelmesi de birden fazla tarama botunun...
  12. baldwin

    Yazıcılara Sızılması Hakkında

    İşte konunun sürücü ile ilgisi yok. Çünkü bizzat aynısına denk geldik. Sürücü dediğiniz yazıcının driverıdır. Ya yazıcıya dediğiniz gibi firmware atacak. bu yazıcının içine atılıyor. kendi arayüzünde. ya da kartuşa fiziksel işlem yapması lazım. Tecrübeyle sabittir.
  13. baldwin

    Yazıcılara Sızılması Hakkında

    Toner görmemesi driversal bir mevzu değildir. Yazıcı kendi üzerinde update yapılabilir. Birde bazı tonerleri yazıcılar görmüyordu. Tonerin çiplerini kırıp tanıttırıyorduk.
  14. baldwin

    Yazıcılara Sızılması Hakkında

    içine sızarım dediği yazılım attırıyor. muadil toneri orijinalmiş gibi gösteriyorsun. lokal bağlantılı printerin neyine sızıyor.
  15. baldwin

    0 resolved olan programda duplicate

    :D :D hiç denk gelmedim. Geçmiş olsun. dup yemek kaderimizde varda program açılışından önceki duplarda acıtıyor olmalı :D
Geri
Üst