Я жив, если кто забыл обо мне, и даже что-то сдаю)
Начинаю разминаться перед хаксом

Ну очень крутой материал по использованию ffuf
https://www.acceis.fr/ffuf-advanced-tricks/

ACCEIS

ffuf advanced tricks - ACCEIS

ffuf advanced tricks Note: This article is also available in french ***🇫🇷***. What the ffuf? ffuf is the acronym of Fuzz Faster U Fool, it is a command line utility (CLI) intended for penetration testers (pentesters). It is primarily a file and folder scanner for…

Щепотка оптимизации бурпа

#дисклоз

Hacks 3 все!

На этот раз не все так радостно и денежно оказалось. Но хорошо защищенные сервисы тоже надо ломать.

https://teletype.in/@kedrisch/from-anon-to-rce

Teletype

Как докатиться от broken access control до нескольких вариантов RCE. 

Итак, представляю вашему внимаю write-up нескольких уязвимостей, найденных мною некоторое неопределенное время назад в рамках bug...

В понедельник будет статья с двумя реальными кейсами RCE, найденными в рамках моего ББ бытия, ожидайте.

Написал гайд-статью о запуске сканов на vds прямо из бурпа. Приятного чтения)
https://teletype.in/@kedrisch/fazzing-na-udalenke

Teletype

Фаззинг на удаленке

Я часто сталкиваюсь с ситуацией, когда нужно пробрутить url либо какую-то его часть. Использую для этого дела ffuf и бручу как правило...

Пока я придумываю темы для постов, держите на забаву #дисклоз рце, которая получила дупль с разницей с оригинальным всего в 1000+- отчётов)
Полагаю, что тот, кто зарепортил её первым, получил пятизначную баунти.