Write-ups und Notizen zu Offensive Security. Die Artikel selbst sind auf Englisch.
Die Write-ups selbst sind auf Englisch.
Ein paar Tools, die ich täglich in meinem Bug-Bounty-Workflow nutze: httpx, notify, anew, Param Miner, hakrawler, jq/cut/awk, Logger++ und GitHub-Recon, samt der Flags, die ich wirklich verwende.
Zwei einfache, aber wirkungsvolle Funde und die Lektionen, die mich dorthin geführt haben.
Ein Ziel neu gecrawlt, das ich zu kennen glaubte — mit Katana, hakrawler, waybackurls und unfurl — und dabei einen versteckten /HelpApi/-Endpunkt sowie eine IDOR mit Nutzerdaten gefunden.
Ein Realitätscheck zu Bug Bounty und dem Mythos vom schnellen Geld.
Ein Praxisleitfaden zu Web-Cache-Angriffen — von CP-DoS-Tricks (übergroße Header, Meta-Zeichen, Method Override, unkeyed Ports, Redirect-DoS) bis zu Poisoning mit XSS-Payloads und Web Cache Deception über Path Confusion.
Eine Broken-Access-Control-Schwachstelle auf einer Schachplattform — über abgefangene Requests und getauschte Cookies.
Warum JavaScript-Dateien eine Goldgrube sind — die Tools (JSleak, JSecret, jsluice), der Workflow und die Quellen, mit denen ich Secrets, Endpunkte und Client-side-Bugs aus JS hole.
Eine vergessene Subdomain, ein Shodan-Dork und ein einzelner PUT-Request — wie ein übersehener Endpunkt erst zu einer Information Disclosure und dann zu einer IDOR in Video-Session-Daten führte.