🌟Не получается в bug bounty? Ну и хуй с ним. Есть другие способы

Ты как и многие начинающие в ИБ, скорее всего, пробовал искать уязвимости в bug bounty. Заходишь на программу, начинаешь ковырять приложение, а там уже всё нашли до тебя. XSS — закрыта, IDOR — закрыт, SQLi — тем более. И сидишь с вопросом: а как мне вообще доказать работодателю, что я умею искать уязвимости?

🤩 Исследовать приложения и искать 0day
Многие думают, что это что-то невероятно сложное и для этого нужно знать вообще всё. На самом деле 0day это уязвимость, о которой разработчик ещё не знает или для которой ещё нет исправления.

🔴Ты берёшь реальное приложение и начинаешь его исследовать. Смотришь, как оно устроено, разбираешь API, клиентскую часть, бинарники, логику приложения. Находишь странное поведение, строишь гипотезу и начинаешь её проверять. Большинство гипотез окажутся хуйнёй. Это нормально. Но именно так и появляется навык: ты перестаёшь просто повторять готовые техники и начинаешь самостоятельно искать то, чего раньше никто не замечал.
А иногда находишь что-то действительно интересное и понимаешь: А вот это уже уязвимость.

🔴 Дальше подтверждаешь проблему, делаешь PoC, разбираешься в последствиях, оформляешь отчёт и отправляешь его разработчикам. А если уязвимость подходит под критерии CVE, ей могут присвоить официальный идентификатор.

И тогда в портфолио появляется не просто сертификат с очередного курса, а конкретный результат: Вот приложение, которое я исследовал. Вот что нашёл. Вот PoC и отчёт

🌟 Именно вокруг этого мы строим RedForge.
Потому что на рынке ИБ есть ебанутая ситуация:
Чтобы получить работу — нужен опыт.
Чтобы получить опыт — нужна работа.
И получается замкнутый круг, мы хотим его разорвать

Поэтому RedForge мы строим не вокруг сертификатов, а вокруг практики. Чтобы человек мог ещё до первой работы исследовать приложения, решать реальные задачи, делать PoC и отчёты и постепенно собирать портфолио из того, что он действительно сделал сам.

Пока основной курс активно разрабатывается - начать можно уже сейчас бесплатно.
Мы сделали курс Хакерское мышление, где учим не просто использовать инструменты, а смотреть на системы глазами атакующего: задавать правильные вопросы, строить гипотезы и искать то, что разработчик не предусмотрел.
Не знаешь, с чего начать в ИБ начни с того, чтобы научиться думать как хакер. Пройти бесплатный курс Хакерское мышление

➡️ В следующем посте покажем, с чего начинать исследование нового приложения и где искать первые зацепки

RFIB | redforge.su | #развитие

⛈ Как найти 0day, даже если ты новичок?

Многие думают, что для поиска неизвестных уязвимостей нужны годы опыта, глубокие знания эксплуатации и умение писать сложные пейлоады. Сегодня этот миф развею и поделюсь методичкой как их ищут. В следующем посте дам задачу, при помощи которой ты попробуешь легально за 15 минут найти 0day

👮‍♀ Почему это просто?
Однажды я общался со знакомым, у которого за плечами более 5 CVE. Свою первую CVE он получил благодаря простой уязвимости Insufficient Session Expiration.
Представь ситуацию: ты входишь в один аккаунт через два браузера, меняешь пароль, выходишь из аккаунта, но во втором браузере доступ сохраняется.
Это повод проверить, корректно ли приложение завершает старые сессии. Иногда уязвимость скрывается не в сложном алгоритме, а в обычной функции, которую разработчики реализовали неправильно

🔍 С чего начать охоту за 0day?
Если ты новичок, попробуй следующий подход:

🎯 Выбери цель. Начни с CMS или веб-приложения, которое можно легально исследовать на собственном стенде.
📱 Разберись, как оно работает. Посмотри на авторизацию, восстановление пароля, управление сессиями, загрузку файлов и права доступа.
👤 Задавай вопросы. Что произойдёт, если изменить пароль? Можно ли получить чужие данные? Проверяет ли сервер права доступа при каждом запросе?
🔎Проверяй гипотезы. Не делай вывод по одному подозрительному ответу. Попробуй воспроизвести проблему и понять, к чему она приводит.
💡 Проверь, не нашли ли её раньше. Изучи известные уязвимости и версии исправлений. Если проблема новая, подготовь доказательства и изучи порядок ответственного раскрытия.

🔊Хочешь увидеть, как это выглядит на практике?
Лови методичку с разбором исследования CMS на примерах исходного кода: от выбора цели и анализа функций до обнаружения уязвимостей и изучения цепочек их эксплуатации.
«Как охотиться на зеродеи и возвращаться с добычей»
https://telegra.ph/Kak-ohotitsya-na-zerodei-i-vozvrashchatsya-s-dobychej-10-15

👤Совет: проверяй, известна ли уже найденная тобой проблема. Помню, как около четырёх лет назад исследовал CMS, нашёл XSS, обрадовался, а затем обнаружил, что такую уязвимость уже нашли до меня.
Но самое интересное - её до сих пор не исправили

Изучи методичку. В следующем посте практический челлендж на 15 минут😉

RFIB | #пентест

⚡Найди 0day за 15 минут

Вот тебе небольшое задание:

Прямо сейчас открой административную панель собственного роутера и найди функцию Ping или Traceroute

Эти инструменты принимают пользовательский ввод и выполняют системные сетевые команды

Твоя задача - исследовать, как обрабатывается этот ввод и протестировать на уязвимость OS Command Injection

Попробуй разобраться:
- Как приложение передаёт введённые данные системной команде?
- Проверяется ли пользовательский ввод?
- Можно ли повлиять на выполнение команды?

📢 Исследуй только собственное оборудование или устройства, на тестирование которых у тебя есть явное разрешение. Не проверяй чужие устройства и не выполняй действия, способные нарушить их работу

Если обнаружишь проблему, зафиксируй её, проверь воспроизводимость и в следующем посте расскажу как тебе получить CVE 😉

⛈ Я нашел 0day в своем роутере. А ты?

Одна из главных проблем начинающих специалистов в ИБ - отсутствие практического опыта и реальных достижений, которые можно показать работодателю. Знаний недостаточно, когда в резюме нечего предъявить

В прошлом посте я поделился одной из методик, которую мы готовим для платформы обучения. С ее помощью можно попробовать найти свою первую 0day уязвимость буквально за 15 минут

Я решил проверить ее на своем новом роутере, результат успешный

Теперь хочу узнать, как дела у тебя. Поделись результатом в опросе который находится в комментариях ⬇️

💬 А следующем посте мы с тобой вместе зарегистрируем СVE. Расскажу что, куда, кому писать о наличии уязвимости, как делается регистрация и как в целом устроен этот процесс