$600 тысяч за 6 месяцев — история взлома Google от BruteCat (Эп. 178)

Эпизод 178: В этом эпизоде ​​подкаста Critical Thinking - Bug Bounty мы снова с BruteCat, чтобы завершить наше обсуждение взлома Google. На этой неделе мы поговорим об искусственном интеллекте. Подписывайтесь на нас в Твиттере: https://x.com/ctbbpodcast Есть идеи и предложения? Не стесняйтесь присылать нам свои отзывы сюда: info@criticalthinkingpodcast.io Отдельное спасибо   / realytcracker   за потрясающую музыку для вступления! ====== Ссылки ====== Подписывайтесь на ведущих Rhynorater, rez0 и gr3pme на X: https://x.com/Rhynorater https://x.com/rez0__ https://x.com/gr3pme Лаборатория критических исследований: https://lab.ctbb.show/ Нужен пентест? Мы только что запустили пентесты CTBB! https://pentest.ctbb.show/ Занимаетесь хакингом на полную ставку? Загляните в Гильдию охотников за хакерами на полную ставку! https://ctbb.show/fthg ====== Способы поддержки CTBBPodcast ====== Присоединяйтесь к Discord-серверу CTBB по адресу https://ctbb.show/discord! Мы также предлагаем подписку на Discord за 25, 10 и 5 долларов — премиум-подписчики получают доступ к закрытым мастер-классам, эксплойтам, инструментам, скриптам, неотредактированным отчетам об ошибках и т.д. Вы также можете найти хакерскую атрибутику на https://ctbb.show/merch! Сегодняшний гость: https://x.com/brutecat ====== Ресурсы ====== Взлом Google с помощью ИИ https://brutecat.com/articles/hacking... ====== Временные метки ====== (00:00:00) Введение (00:03:07) Обзор Discovery Docs и ИИ в BugSWAT Mexico (00:30:49) Аутентификация и перечисление Referer и Origin (00:45:59) Взлом Google Stories (01:09:32) Пакетное выполнение и GraphQL