Forwarded from #bugbountytips
1. My recon process (command-line)
2. Best Recon methodology
3. Recon For Web Pen-Testing!!
4. How I found CRITICAL Vulnerability in BYJU'S and Got HALL OF FAME
5. How I placed into Apple Hall of Fame in 5 Minutes
6. How I identified and reported vulnerabilities in Oracle
7. How I Gained Access to a Multi-Billion Dollar Retailer’s MySQL Databases Using Simple SQL Injection
8. Elasticsearch A Easy Win For Bug Bounty Hunters
9. How I Prevented a Mass Data Breach - $15,000 bounty
10. How I got Hall of Fame in Microsoft by hunting WordPress website?
11. I received a Bank offer in my mailbox and discovered an IDOR vulnerability - $5,000 bounty
12. My debut with a Critical Bug: How I found my first bug (API misconfiguration)
13. How I found a critical P1 bug in one of Google’s products- with google
14. CRITICAL BUG Alert: How I HACKED into a company's DATABASE
15. How do I found Critical Bug in 5 Minutes
#bugbountytips
2. Best Recon methodology
3. Recon For Web Pen-Testing!!
4. How I found CRITICAL Vulnerability in BYJU'S and Got HALL OF FAME
5. How I placed into Apple Hall of Fame in 5 Minutes
6. How I identified and reported vulnerabilities in Oracle
7. How I Gained Access to a Multi-Billion Dollar Retailer’s MySQL Databases Using Simple SQL Injection
8. Elasticsearch A Easy Win For Bug Bounty Hunters
9. How I Prevented a Mass Data Breach - $15,000 bounty
10. How I got Hall of Fame in Microsoft by hunting WordPress website?
11. I received a Bank offer in my mailbox and discovered an IDOR vulnerability - $5,000 bounty
12. My debut with a Critical Bug: How I found my first bug (API misconfiguration)
13. How I found a critical P1 bug in one of Google’s products- with google
14. CRITICAL BUG Alert: How I HACKED into a company's DATABASE
15. How do I found Critical Bug in 5 Minutes
#bugbountytips
Medium
My recon process (command-line)
My recon methods and tools I use in Linux
👍2
Forwarded from DOU
💻 Ветеранів запрошують на навчання з кібербезпеки. Обіцяють допомогу із подальшим працевлаштуванням
Серед умов участі:
- англійська на рівні не нижче А2,
- базові знання у сфері кібербезпеки чи IT,
- перебування у Києві на період навчання.
Програма безплатна, а з подальшим працевлаштуванням учасникам допомагатиме платформа Lobby X.
👉 https://dou.ua/goto/CJGQ
Серед умов участі:
- англійська на рівні не нижче А2,
- базові знання у сфері кібербезпеки чи IT,
- перебування у Києві на період навчання.
Програма безплатна, а з подальшим працевлаштуванням учасникам допомагатиме платформа Lobby X.
👉 https://dou.ua/goto/CJGQ
👍3❤1
Forwarded from Посольство США в Україні
Запрошуємо 🫵 студентів, підприємства та заклади вищої освіти до Програми стажування з кібербезпеки
☝️ Програма стажування з кібербезпеки створена USAID Cybersecurity Activity для отримання практичного досвіду студентами-бакалаврами у галузі. Для роботодавців це прекрасна можливість віднайти та підготувати кваліфікованих кадрів, адже Програма передбачає стажування у структурних підрозділах із кібербезпеки приватних компаній та державних підприємств, що є операторами критичної інфраструктури.
👩🎓 Що дасть Програма студентам?
• Отримати практичний досвід у галузі кібербезпеки та стати конкурентними на ринку праці, а також підвищити свої шанси на працевлаштування
• Познайомитися з представниками галузі та дізнатися про останні тенденції у сфері кібербезпеки
• Розширити професійну мережу та отримати рекомендації від роботодавців
🧰 Чим Програма вигідна для підприємств?
• Знайдіть та заагітуйте талановитих молодих фахівців
• Допоможіть студентам отримати необхідні навички для кар'єри в галузі кібербезпеки
• Сприяйте розвитку співпраці із закладами вищої освіти (ЗВО), щоб отримувати кваліфікованих, талановитих та перспективних спеціалістів
👨🏫 Чому ЗВО варто звернути увагу на Програму?
• Допомагайте подолати розрив між теоретичними знаннями та практичним досвідом, з'єднуючи студентів з працею в компаніях
• Сприяйте зв'язкам студентів з галуззю через ярмарки вакансій та спеціалізовані заходи, допомагаючи їм залишатися в курсі, розширювати професійні компетенції та робити усвідомлений вибір кар'єри
❗️Щоб взяти участь у програмі як студент або організація, заповніть ✍️реєстраційну форму на участь у Програмі за посиланням ⬇️ до 31 січня 2024 р.
https://form.collect.dai.com/x/moIQOxrR
📌 Посол Брінк: X | IG 🇺🇸 Сайт | FB | X | IG
☝️ Програма стажування з кібербезпеки створена USAID Cybersecurity Activity для отримання практичного досвіду студентами-бакалаврами у галузі. Для роботодавців це прекрасна можливість віднайти та підготувати кваліфікованих кадрів, адже Програма передбачає стажування у структурних підрозділах із кібербезпеки приватних компаній та державних підприємств, що є операторами критичної інфраструктури.
👩🎓 Що дасть Програма студентам?
• Отримати практичний досвід у галузі кібербезпеки та стати конкурентними на ринку праці, а також підвищити свої шанси на працевлаштування
• Познайомитися з представниками галузі та дізнатися про останні тенденції у сфері кібербезпеки
• Розширити професійну мережу та отримати рекомендації від роботодавців
🧰 Чим Програма вигідна для підприємств?
• Знайдіть та заагітуйте талановитих молодих фахівців
• Допоможіть студентам отримати необхідні навички для кар'єри в галузі кібербезпеки
• Сприяйте розвитку співпраці із закладами вищої освіти (ЗВО), щоб отримувати кваліфікованих, талановитих та перспективних спеціалістів
👨🏫 Чому ЗВО варто звернути увагу на Програму?
• Допомагайте подолати розрив між теоретичними знаннями та практичним досвідом, з'єднуючи студентів з працею в компаніях
• Сприяйте зв'язкам студентів з галуззю через ярмарки вакансій та спеціалізовані заходи, допомагаючи їм залишатися в курсі, розширювати професійні компетенції та робити усвідомлений вибір кар'єри
❗️Щоб взяти участь у програмі як студент або організація, заповніть ✍️реєстраційну форму на участь у Програмі за посиланням ⬇️ до 31 січня 2024 р.
https://form.collect.dai.com/x/moIQOxrR
📌 Посол Брінк: X | IG 🇺🇸 Сайт | FB | X | IG
🔥2👀1
Посольство США в Україні
Запрошуємо 🫵 студентів, підприємства та заклади вищої освіти до Програми стажування з кібербезпеки ☝️ Програма стажування з кібербезпеки створена USAID Cybersecurity Activity для отримання практичного досвіду студентами-бакалаврами у галузі. Для роботодавців…
Хто хотів знайти першу роботу в кібербезпеці - можете спробувати свої сили тут
👀1
Бінарний XOR
http://www.hackinghub.io
А кого вже задовбав portswigger web academy - там Nahamsec і John Hammond (легенди сайберсек'юріті ютубу) відкрили свою лабу. Я ще не пробував, але виглядає прикольно
👀1
Forwarded from DC8044 F33d
DC8044 отправляет на фронт две сотни качественных плат инициации подрыва FPV-камикадзе, что обеспечит интенсивную работу боевого подразделения примерно на две недели. На оплату изготовления и закупку этих плат мы насобирали 4000 долларов за новогодний вечер. Это качественные, проверенные вещи, которые исключают самопроизвольный подрыв и несрабатывания. И это действительно очень важно.
Что означают эти офигенные платы? Они означают подбитую технику, и валяющихся в своих кишках, безногих и безруких росиянских солдат, которые так радуют нас каждый день на многочисленных видосах. Они воют и кричат, но чтобы на видосах с дронов поддержки было слышно их вопли, нам понадобится как-то заморочиться и скидываться еще на какие-нибудь микрофоны для дронов. Хз, насколько это целесообразно, но мы сообщество, которое делает много ярких вещей ради фана. Возможно, сделаем и это. Ну а пока платки готовятся ехать нашим бойцам, мы вдогонку проведем над ними пару скандинавских обрядов, на мучительную погибель сукинсынам и во славу древних богов!
Что означают эти офигенные платы? Они означают подбитую технику, и валяющихся в своих кишках, безногих и безруких росиянских солдат, которые так радуют нас каждый день на многочисленных видосах. Они воют и кричат, но чтобы на видосах с дронов поддержки было слышно их вопли, нам понадобится как-то заморочиться и скидываться еще на какие-нибудь микрофоны для дронов. Хз, насколько это целесообразно, но мы сообщество, которое делает много ярких вещей ради фана. Возможно, сделаем и это. Ну а пока платки готовятся ехать нашим бойцам, мы вдогонку проведем над ними пару скандинавских обрядов, на мучительную погибель сукинсынам и во славу древних богов!
👍3❤1🔥1😁1🌭1
Forwarded from #bugbountytips
This media is not supported in your browser
VIEW IN TELEGRAM
🖼 Bypass Medium Paywall
A little lifehack if you, like me, come across paid articles from Medium. These sites allow you to read paid Medium articles for free:
🔗 https://freedium.cfd/<URL>
🔗 https://medium-forall.vercel.app/
#medium #bugbountytips
A little lifehack if you, like me, come across paid articles from Medium. These sites allow you to read paid Medium articles for free:
🔗 https://freedium.cfd/<URL>
🔗 https://medium-forall.vercel.app/
#medium #bugbountytips
❤5
Forwarded from DC8044 F33d
DC8044 отправляет на фронт десяток здоровенных, шо пизда, FPV. Бабки на эти дроны наши энтузиасты спиздили у русских - увлекательная история об этом когда-то обязательно станет публичной.
Итак, по фактам, на спизженные самым безобразным образом у русских патриотов бабки мы оплатили производство и купили партию FPV/бомберов, которые уже через пару дней будут делать кровькишкирасколбасило по красоте.
Мучамба!
Итак, по фактам, на спизженные самым безобразным образом у русских патриотов бабки мы оплатили производство и купили партию FPV/бомберов, которые уже через пару дней будут делать кровькишкирасколбасило по красоте.
Мучамба!
❤10🔥6🤡6🥰1
Forwarded from UAppSec
Просто вкиньтеся в цю концепцію:
1. У якості "апрува" від держави, що розроблене вами ПЗ є достатньо безпечним, держава (ДССЗЗІ або ліцензіат, хоча це ще треба уточнити) має провести експертизу вихідного коду цього ПЗ на відсутність незадокументованих функцій, що можуть послабляти систему безпеки.
2. Висновок такої експертизи є у Windows 10.
3. При кожній зміні вихідних кодів експертиза має проводитись повторно.
Ніхера собі в нас люди в ДССЗЗІ працюють. Мало того, що Майкрософт їм свої вихідні коди на всі оновлення надає, так вони ще й мільйони рядків коду вивчили і ще тисячі вивчають приблизно кожен тиждень. І ніхто їх ще не зхантив до себе на 15к+ як стартову позицію. Тупо титани. Тримаємо регуляційний фронт 💪.
#КСЗІ - так багато питань, так мало відповідей.
1. У якості "апрува" від держави, що розроблене вами ПЗ є достатньо безпечним, держава (ДССЗЗІ або ліцензіат, хоча це ще треба уточнити) має провести експертизу вихідного коду цього ПЗ на відсутність незадокументованих функцій, що можуть послабляти систему безпеки.
2. Висновок такої експертизи є у Windows 10.
3. При кожній зміні вихідних кодів експертиза має проводитись повторно.
Ніхера собі в нас люди в ДССЗЗІ працюють. Мало того, що Майкрософт їм свої вихідні коди на всі оновлення надає, так вони ще й мільйони рядків коду вивчили і ще тисячі вивчають приблизно кожен тиждень. І ніхто їх ще не зхантив до себе на 15к+ як стартову позицію. Тупо титани. Тримаємо регуляційний фронт 💪.
#КСЗІ - так багато питань, так мало відповідей.
😁5🤔2🥴1🤓1