Грустная басня о заработке в багбаунти

Blackcat ломают прод.
По быстрому набросал перевод одной забугор статьи.

Оригинал: https://www.securityweek.com/anatomy-of-a-blackcat-attack-through-the-eyes-of-incident-response/

Годнейшая статья от PT по поводу веб багхантинга, дают советы с чего начать хантинг, приводят реальные кейсы с уязвимостями которые попадаются в практике. В целом - советую ознакомиться.

https://habr.com/ru/companies/pt/articles/758036/

Также у PT-шек есть интересная статейка "Глазами SOC: типичные ошибки red team. Часть 1"
Это интересно учитывая то, что когда занимаешься коммерческим редтимом - часто бывает что компанию предупредили что ее будут взламывать, каждый сотрудник не открывает никаких ссылок, соц.инженерия плохо работает, а вся инфра настроена на то, чтобы поймать тебя, а не как обычно это бывает, что сисадмин уснул на клавиатуре не реагирует на сигналы от мониторинга на инфре.

Поэтому, чтобы в этой среде выживать - можно почитать статейку от птшек

Статья: https://habr.com/ru/companies/pt/articles/765772/

https://caido.io/

Бесплатный аналог бурпа, меньше функционала, но интересный проект

https://grroxy.com/

Встроенный ffuf, прокси, payload generator

grroxy.com по сути это несколько опенсурс тулз в одном проекте, пока бета, но можно запросить доступ. Как пришлет админ - сделаю обзорчик

Лечим больную sql иньекцию(time based) и превращаем в union based

Ссылка на статью:https://infosecwriteups.com/healing-blind-injections-df30b9e0e06f

#Beacon

Книжка - ответы на вопросы про редтим от редтимеров с более чем 20+ стажем работающих на NAVY, FBI, The Vault, U.S. Army и других прикольных хацкеров.

Интересненько было по ключевым словам пробежаться, почитать

#Redteam

Всех с началом выходных, пентестеры❤️
Ваш #Beacon

https://youtu.be/pwo41Ofd_BQ?si=NJzSstqJBmPmZSpj

https://youtu.be/AopGfmX6wd0?si=K_0LPU1Ypy5N389p

https://hide01.ir/from-zero-to-first-0-day

Pass : GREENARMOR

day-1-fswa

day-3-fswa

day-4-fswa

Ищем нульдеи и пушимся в вебе, интересные курсики с другого канала

Google chrome prototype pollution scanner(при хождениям по страницам находит вулны):
https://github.com/msrkp/PPScan

Еще есть более современный и лучший вариант, легко автоматизируется под багбаунти:
https://github.com/edoardottt/pphack