Новости по тегу "багхантинг"

Подборка публикаций, содержащих тег "багхантинг". Актуальные темы и важные события.

Нет изображения

[Перевод] Захват аккаунта без единого клика с помощью параметра сброса пароля

Когда речь идёт о безопасности, процесс сброса пароля — одно из тех мест, где разработчики не могут позволить себе ошибаться. Одна единственная...

27.08.2025 17:48
7
Нет изображения

[Перевод] Evil-noVNC — реалистичная симуляция фишинга

Традиционные методы фишинга уже не работают, а современные системы, для повышения безопасности, поддерживают многофакторную аутентификацию (MFA)....

21.08.2025 15:40
8
Нет изображения

[Перевод] От открытия до эксплуатации: Полное руководство по разведке S3 бакетов

Пошаговое руководство по идентификации и эксплуатации неправильно настроенных AWS бакетов.Введение Amazon S3 (Simple Storage Service) является...

15.08.2025 08:46
11
Нет изображения

[Перевод] Как найти исходный IP любого веб-сайта за WAF

Здравствуйте! В сегодняшней статье я поделюсь удивительными методами нахождения настоящего IP любого веб-сайта, защищенного файрволом (WAF). Читать далее

13.08.2025 18:45
11
Нет изображения

[Перевод] Stealth Mode: 10 Bash-трюков для скрытого хакинга

В мире этичного хакинга, быть невидимым зачастую так же важно, как и получить первичный доступ. Подумайте сами: если вы проникнете в систему, но...

09.08.2025 07:47
12
Нет изображения

[Перевод] От согласия на использование Cookie, до выполнения команд: реальный вектор от SQLi + утечки персональных данных до RCE

Привет, я nav1n0x — администратор баз данных по профессии, исследователь безопасности, а также баг-хантер по призванию, с фокусом на уязвимости,...

26.07.2025 06:34
11
Нет изображения

[Перевод] Никаких игр, только хакинг — как я заработал $3000 на TikTok Bug Bounty

Это была очередная обыкновенная ночь. Мой друг попросил меня зайти поиграть в Valorant — типичный вечерний ритуал. Но по какой-то причине я...

16.07.2025 08:16
16
Нет изображения

Маленькое приключение в поиске ошибок. The Battle for Wesnoth

В этой статье мы расскажем вам о том, как путешествовали по землям Ирдии. Нас ждали приключения, полные славных сражений, побед и редких наград в...

11.07.2025 11:59
17
Нет изображения

От HackerOne к родным берегам: как меняется российский багхантинг

Российский рынок Bug Bounty переживает интересные времена. После ухода таких гигантов, как HackerOne, отечественные площадки начали развиваться...

08.07.2025 10:10
18
Нет изображения

[Перевод] Как простой скан порта привел к награде в $500 от Google: «Обычные маршруты часто остаются неисследованными.»

Привет!Меня зовут Джебарсон Иммануэль, мне 19 лет, я исследователь безопасности и охотник за уязвимостями. Мне посчастливилось помочь обеспечить...

07.07.2025 15:02
18
Нет изображения

[Перевод] Нарушение контроля доступа (IDOR) в функционале “Забыли пароль” позволяет атакующему менять пароли всех пользователей

В этом посте я расскажу, как обнаружил уязвимость, которая позволяет злоумышленнику менять пароли других пользователей, что может привести к...

02.07.2025 08:46
30
Нет изображения

[Перевод] Мой первый P1 на Bugcrowd

На прошлой неделе я решил испытать возможности iScan.today, так как видел о нем много положительных отзывов.Как только мне прислали ответ, я сразу...

26.06.2025 15:01
24