Начинаем в багбаунти: S3 misconfigs

В этом выпуске разбираем ошибки конфигураций и уязвимости, связанные с использованием объектного хранилища в веб-приложении, которые могут привести к утечке информации, компрометации учетных данных пользователей и другим серьезным последствиям. Ведущий выпуска — Олег Уланов aka brain, амбассадор Standoff Bug Bounty и топ-исследователь платформы. Гость — Сергей Бобров aka BlackFan, легенда багбаунти, неизменно входящий в топ лучших исследователей Standoff Bug Bounty, участник и победитель множества Standoff Hacks. Подарки для тех, кто сдаст свой первый отчет с S3 misconfig на Standoff Bug Bounty. Первые пять исследователей получат фирменный мерч. Сдали отчет — пишите нам на почту и указывайте, что сделали это после просмотра выпуска. Подписывайтесь, чтобы прокачивать навыки багхантинга и не пропускать новые выпуски. Также делимся полезными ссылками: Список заголовков и страниц ошибок популярных S3-совместимых решений https://github.com/BlackFan/s3-finger... Расширения Burp Suite и Caido для работы с подписанными запросами S3 https://github.com/BlackFan/s3-reques... Стенды, использованные в презентации https://github.com/BlackFan/s3-stands Таймкоды: 00:00 Приветствие 00:27 О чем выпуск 01:02 О BlackFan 01:43 Что такое S3 05:21 Взаимодействие с S3 10:15 Практика, стенды 1:20:06 Завершение #кибербезопасность #багбаунти #уязвимость