Томми ДеВосс: от «черного хакера» до ЛЕГЕНДЫ Bug Bounty (Эпизод 164)

Эпизод 164: В этом эпизоде ​​подкаста Critical Thinking - Bug Bounty Джастин беседует с Томми ДеВоссом о своей истории успеха, багах Yahoo и о том, как Томми впервые привлек Джастина к программе поиска уязвимостей. Подписывайтесь на нас в Твиттере: https://x.com/ctbbpodcast Есть идеи и предложения? Не стесняйтесь присылать нам свои отзывы сюда: info@criticalthinkingpodcast.io Отдельное спасибо   / realytcracker   за потрясающую музыку в начале! ====== Ссылки ====== Подписывайтесь на ведущих Rhynorater, rez0 и gr3pme на X: https://x.com/Rhynorater https://x.com/rez0__ https://x.com/gr3pme Лаборатория критических исследований: https://lab.ctbb.show/ ====== Способы поддержки CTBBPodcast ====== Присоединяйтесь к Discord-серверу CTBB по адресу https://ctbb.show/discord! Мы также предлагаем подписку на Discord за 25, 10 и 5 долларов — премиум-подписчики получают доступ к закрытым мастер-классам, эксплойтам, инструментам, скриптам, неотредактированным отчетам об ошибках и т. д. Вы также можете найти хакерские сувениры на https://ctbb.show/merch! Гость дня: https://x.com/thedawgyg ====== На этой неделе в рамках программы поиска уязвимостей (Bug Bounty) ====== Подводные камни Python: превращение ошибок разработчиков в уязвимости https://www.yeswehack.com/learn-bug-b... ====== Временные метки ====== (00:00:00) Введение (00:06:22) SSRF от Yahoo (00:14:56) История происхождения Томми (00:44:10) Программа поиска уязвимостей (Bug Bounty) (00:51:47) SSRF: привлекательность, внедрение ИИ и взлом браузеров