Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

baldwin kullanıcısının son içeriği

  1. baldwin

    Bug Bounter Platformu hk.

    onaycı onaylıyor da firma karşı çıkıyor. hatta triager değiştirtiyor:) RXSS'e bizim loglarımızda gözükmüyor diyen ve bunu onaylan platformda ben olsam avlanmazdım. Bug bounty de vaktimizi öldürüyoruz. Vakit bizim için aşırı önemli. Vaktime saygısı olmayan platformda bir salisemi harcamam. Bu...
  2. baldwin

    Bug bounty Baslangic

    Merhaba hoşgeldin. Portswigger lablarını çözdüysen forum sitemizde bir açık var onu bulursun o zaman.
  3. baldwin

    WAF Bypass'la ilgili öneriler

    o paket hakkında bilgim yok ama mutlaka temel mantığını kazandıran bir eğitimdir. paket içeriği hakkında bilgim yok fakat temel atmak için bir eğitim almak şart. ondan sonra canlıya birebir yakın lab ortamlarında çalış. hackerone raporlarıyla ilgili bir sürü waf bypasslar vardı ben okuyordum...
  4. baldwin

    WAF Bypass'la ilgili öneriler

    Kendi labını kurmayı tavsiye ederim. kuralı kendin yazıp yazıp test edince işin arka planını anlıyorsun çok faydası dokunur. vaktim yok dersende waf bypass ile ilgili hackerone raporları ve medium yazıları sana bakış açısı kazandırır.
  5. baldwin

    İnformative kapanan açık serisi part 2

    Block bypass bulguları genelde İnfo olarak kapanır zaten. Çünkü engelleme güvenlik sınırı değil UX özelliği sayılır. apiden gördüğün profil verisi zaten public ise etki yok kabul edilir. bildirim atarak taciz vektörünü tek tetikleyebiliyorsun en fazla burdan low sayılır ama yinede impact yok...
  6. baldwin

    Selamlar

    Merhaba aramıza hoşgeldin
  7. baldwin

    CORS ZAFİYETİ HAKKINDA YARDIM

    Kredensiyalli CORS sana cookie göndermez zaten. cookienin gelmemesi bir hata değilki tasarımı öyle. Samesiteyi ve endpointin kimlik doğrulamalı veri döndürüp döndürmediğini kontrol et önce asıl bulgun oradan çıkar
  8. baldwin

    Yardım

    o zaman onlarla birebir iletişime geçip beklemekten başka çare yok.
  9. baldwin

    Yardım

    intigriti ise chat kısmından iletişime geç yardımcı oluyorlar baya
  10. baldwin

    N/A Kapanan otp bypass

    Ufak siyah şapka tavsiyesi sql bulunca DB'yi kadar gidin mesela. ben artık impactı en son seviyede kullanıyorum. hepsini de SS'liyip rapora ekliyorum. Triager'ın işine yarıyor aslında. Mesela subdomain takeover var diyorsunuz ama canlı akışı etkileyen bir nokta var token'lar onun üzerinden...
  11. baldwin

    N/A Kapanan otp bypass

    Çok haklı bir isyan. sonuç mu ? ilgili platformdan ban. Sırf para ödememek için. hangi platform ismini ifşa et. TR bug bounty'si mi ?
  12. baldwin

    SQL Injection ve XSS öğrendim şimdi hangi konuya geçeyim?

    owasp top 10'a hakim olman lazım. ondan sonra hangi alana ısındıysan özellikle hangi güvenlik açığı hoşuna gittiyse yapabilirim dediysen o tek güvenlik açığında uzmanlaş.
  13. baldwin

    Bug bounty mentör

    max 2 haftaya YT kanalına yükleyeceğim. detaylar orada olacak.
  14. baldwin

    Esenlikler dilerim

    Merhaba hocam aramıza hoşgeldin
  15. baldwin

    Selamlar

    Merhaba kardeşim aramıza hoşgeldin. portswigger labları bu konuda gerçekten faydalı incelemeni tavsiye ederim. Bir alanda uzmanlaşmak mantıklı
Daha fazlasını gör
Geri
Üst