Blog über Offensive Security: Bug Bounty, Penetration Testing, Write-ups, Tooling-Notizen und ausgewählte Security-News.
Ein paar Tools, die ich täglich in meinem Bug-Bounty-Workflow nutze: httpx, notify, anew, Param Miner, hakrawler, jq/cut/awk, Logger++ und GitHub-Recon, samt der Flags, die ich wirklich verwende.
Zwei einfache, aber wirkungsvolle Funde und die Lektionen, die mich dorthin geführt haben.
Ein Ziel neu gecrawlt, das ich zu kennen glaubte — mit Katana, hakrawler, waybackurls und unfurl — und dabei einen versteckten /HelpApi/-Endpunkt sowie eine IDOR mit Nutzerdaten gefunden.
