Автоматизация поиска багов, XSS-челлендж, Getallurls, Burp Suite 2020.4, Logger++

«Bounty Thursdays» — это независимое шоу, освещающее события в сфере поиска уязвимостей (Bug Bounty), новости, жизнь и сообщество. ---------- -- -- Этот эпизод спонсируется: INTIGRITI — платформа для этичного хакинга и управления поиском уязвимостей https://go.intigriti.com/stok Нужна оболочка для хакинга? Создайте свой собственный виртуальный сервер сегодня! Получите кредит в размере 100 долларов на Digital Ocean, используя эту ссылку: https://m.do.co/c/5884b0601466  -------------- -- -- В этом эпизоде: Inti решает задачу Intigriti Easter XSS JavaScript для хакеров @ Hacker101.com Burp Suite 2020.4 Автоматизация как майонез GAU (получение всех URL-адресов) Logger ++ -------------- -- -- РЕСУРСЫ: Portswigger - Burpsuite 2020.4 https://portswigger.net/burp/releases... Corey Arthur's - Logger++ https://github.com/nccgroup/LoggerPlu... Наконец-то! КАК решить пасхальную XSS-атаку INTIGRITI, используя только инструменты разработчика Chrome!    • Finally! HOW TO solve the INTIGRITI Easter...   Corben Leo's - Getallurls (gau) https://github.com/lc/gau JavaScript для хакеров    • Hacker101 - JavaScript for Hackers (Create...   Стрим Nahamsec   / nahamsec   HackerOne https://bit.ly/hackerone-stok Bugcrowd https://bit.ly/bugcrowd-university-stok Intigriti https://go.intigriti.com/stok -------------- --- - Часто задаваемые вопросы: Привет! Мне очень нравится то, что ты делаешь! Как я могу тебя поддержать? Я люблю пиво, можешь угостить меня им здесь: https://www.buymeacoffee.com/stokfredrik Где я могу купить свитер NOOB?: Посмотрите https://www.fitsmisfits.com Какую экипировку ты используешь? : Посмотрите https://www.stokfredrik.com Чувак, мне очень нравится то, что ты делаешь, можем ли мы что-нибудь сделать вместе? Конечно, напиши мне на workwith@stokfredrik.com Могу я пообщаться с тобой? Да, в официальном Discord-сервере Nahomies:   / discord