Поиск уязвимостей и заработок на программах BugBounty

Idzhil · Понедельник в 12:00

класс

charlik · Понедельник в 13:12

Подход серьезный, но дьявол кроется в деталях. Ключевым моментом будет способ получения средств. Ну нашел ты уязвимости, сообщил админу сайта. В лучшем случае тебя пошлют, в худшем - подумают что ты вообще хакер, сообщат "куда надо" и доказывай потом что ты не верблюд. Официальные bugbounty типа HackerOne платят хорошо, но там вы вряд ли найдете "незакрытую папку в robots". Там серьезные дядьки сидят, и простые уязвимости вы на найдете. А платформы типа OpenBugBounty.org платят редко и мало.

majestro · Понедельник в 13:12

жаль исходника нет))

seodamage · Понедельник в 20:27

крутая и интересная статья +rep

DevOps · Вторник в 05:19

Это экстра класс. Однозначно +
"А давайте в ОДИНОЧКУ за месяц развернем наступательный хакерский парсер С НУЛЯ, который работает эффективней чем все существующие со скоростью на порядки выше" :-)

+++++++++++++++++++++++
Не хейт -вам бы не помешало указать чем ваш парсер отличается например от Metasploit,Burp Suite и.т.д.
Откройте стартап - вы 100% расстолкаете мамонтов

Tramp Donald · Вторник в 10:38

MasterSEED сказал(а):
Вы представляете что будет при его масштабировании ?
Во первых просто убьют тему и скомпрометируют саму организацию Common Craw
А во вторых.....400 000+ верифицированных уязвимостей - это ПОЖИЗНЕННОЕ
Я работаю над тем чтобы дать пользователям возможность "пощупать" шаблон без "последствий"

Ну главное сама суть идеи,а там кто знает что с этим делать додумает,Спасибо за идею)

DevOps · Вторник в 10:47

Tramp Donald сказал(а):
Ну главное сама суть идеи,а там кто знает что с этим делать додумает,Спасибо за идею)

Можете скрин выходных данных закинуть сюда?

Tramp Donald · Вторник в 10:58

DevOps сказал(а):
Можете скрин выходных данных закинуть сюда?

ну у меня все по папкам раскидано,по типу уязвимости и папка с названием сайта,в каждой лежит json c разным содержимым.Так же есть сразу вывод уязвимых сайтов под sqlmap формат(я ничего плохого не делаю,просто как фича)

DevOps · Вторник в 11:03

Tramp Donald сказал(а):
ну у меня все по папкам раскидано,по типу уязвимости и папка с названием сайта,в каждой лежит json c разным содержимым.Так же есть сразу вывод уязвимых сайтов под sqlmap формат(я ничего плохого не делаю,просто как фича)

Норм. Конечно не так как ТС, но на безрыбье и рак рыба.

Tramp Donald · Вторник в 13:51

MasterSEED сказал(а):
Приветствую! Впечатляющий результат. Рад, что моя статья не просто вызвала интерес, но и побудила вас к практическим действиям.
Вы абсолютно правы: для тестовой работы с такими массивами данных не нужно изобретать велосипед — на GitHub достаточно инструментов под любые задачи чтобы попробовать себя в качестве исследователя больших данных (указанный вами кастом, кстати, имеет несколько форков). То, что вы определили необходимый стек, настроили софт и получили структурированные данные — отличный вход в тему.

Хочу поделиться наблюдением: специалист по ИБ — это, в первую очередь, исследователь-аналитик. Главный навык здесь — умение задавать правильные, порой неудобные вопросы самому себе.
Чтобы сэкономить время, предлагаю сразу обратить внимание на два нюанса работы с данным кастомным решением предложенным вами и ответить себе на 2 вопроса:

Конкуренция: Сколько людей до вас уже прошлись по этим базам, используя одни и те же статические поисковые сигнатуры для изменения которых необходимо лезть "под капот"?

Эффективность инструментов: Задайтесь вопросом, почему ПО, которое позиционируется как "наступательное", лежит в открытом доступе?

Первый вопрос риторический. Ответ на второй кроется на вашем скриншоте: посмотрите на соотношение найденных "сырых" потенциальных таргетов к общему числу проверенных файлов.
Вы движетесь в верном направлении. Удачи в исследованиях!

Это программа не с github а написана с нуля,не без помощи AI конечно,как Вы правильно сказали ''главное умение задавать правильные вопросы'' )

DevOps · Вторник в 14:03

Tramp Donald сказал(а):
Это программа не с github а написана с нуля,не без помощи AI конечно,как Вы правильно сказали ''главное умение задавать правильные вопросы'' )

А для чего на форуме Zennoposter вы постите свои ИИ поделки да еще в чужой конкурсной статье? Как это относится к форуму и конкурсу?

Tramp Donald · Вторник в 14:06

DevOps сказал(а):
А для чего на форуме Zennoposter вы постите свои ИИ поделки да еще в чужой конкурсной статье? Как это относится к форуму и конкурсу?

Так никак,я просто зашел поблагодарить автора за идею,о чем я и написал.

heks · Вторник в 15:15

Как то давным давно занимался подобными делами, но можно иногда попасть туда куда попадать совсем ненужно и даже написав админу об уязвимости придется общаться с компетентными органами. Думайте прежде чем что то делаете)))

baracuda · Вторник в 16:33

Спасибо за работу.. источники приватные или этого за глаза ?

// === CVE и уязвимости ===
new SignatureSource
{
Name = "NVD CVE",
Url = "https://services.nvd.nist.gov/rest/json/cves/2.0",
Type = "cve",
IsApi = true
},
new SignatureSource
{
Name = "CIRCL CVE",
Url = "https://cve.circl.lu/api/last",
Type = "cve",
IsApi = true
},
new SignatureSource
{
Name = "MITRE CVE",
Url = "https://cve.mitre.org/data/downloads/index.html",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "CVE Details",
Url = "https://www.cvedetails.com/vulnerability-list/vendor_id-0/product_id-0/cvssscore-0.0/0/0/0/0/CVE-0-0-0.html",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "SecurityFocus BID",
Url = "https://www.securityfocus.com/bid/",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "GitHub Advisory Database",
Url = "https://github.com/advisories",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "Snyk Vulnerability Database",
Url = "https://snyk.io/vuln/",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "Red Hat CVE Database",
Url = "https://access.redhat.com/security/security-updates/cve/",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "Ubuntu Security Notices",
Url = "https://ubuntu.com/security/notices",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "Debian Security Tracker",
Url = "https://security-tracker.debian.org/tracker/",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "Oracle Critical Patch Updates",
Url = "https://support.oracle.com/errata/",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "Microsoft Security Response Center",
Url = "https://msrc.microsoft.com/update-guide/vulnerability/",
Type = "cve",
IsApi = false
},

// === Базы эксплойтов ===
new SignatureSource
{
Name = "Exploit-DB",
Url = "https://raw.githubusercontent.com/offensive-security/exploitdb/master/files_exploits.csv",
Type = "exploit",
IsApi = false
},
new SignatureSource
{
Name = "Packet Storm",
Url = "https://packetstormsecurity.com/files/tags/exploit/",
Type = "exploit",
IsApi = false
},
new SignatureSource
{
Name = "SecurityFocus Exploits",
Url = "https://www.securityfocus.com/bid/",
Type = "exploit",
IsApi = false
},
new SignatureSource
{
Name = "0day.today",
Url = "https://0day.today/",
Type = "exploit",
IsApi = false
},
new SignatureSource
{
Name = "EDB Mirror",
Url = "https://www.exploit-db.com/",
Type = "exploit",
IsApi = false
},
new SignatureSource
{
Name = "Rapid7 Exploit Database",
Url = "https://www.rapid7.com/db/modules/",
Type = "exploit",
IsApi = false
},
new SignatureSource
{
Name = "CoreLabs Exploits",
Url = "https://www.coresecurity.com/corelabs-research",
Type = "exploit",
IsApi = false
},
new SignatureSource
{
Name = "Secunia Research",
Url = "https://secuniaresearch.flexnetoperations.com/",
Type = "exploit",
IsApi = false
},

// === YARA правила ===
new SignatureSource
{
Name = "YARA Rules",
Url = "https://raw.githubusercontent.com/Yara-Rules/rules/master/malware/MALW_AZORULT.yar",
Type = "yara",
IsApi = false
},
new SignatureSource
{
Name = "MalwareTech YARA Rules",
Url = "https://github.com/MalwareTech/yttr/blob/master/yara/rules.yar",
Type = "yara",
IsApi = false
},
new SignatureSource
{
Name = "MalwareSamples YARA",
Url = "https://github.com/MalwareSamples/yara-rules",
Type = "yara",
IsApi = false
},
new SignatureSource
{
Name = "InQuest YARA Rules",
Url = "https://github.com/InQuest/yara",
Type = "yara",
IsApi = false
},
new SignatureSource
{
Name = "Threat Hunting YARA",
Url = "https://github.com/ytisf/theZoo",
Type = "yara",
IsApi = false
},
new SignatureSource
{
Name = "YARA Community Rules",
Url = "https://github.com/Yara-Rules/rules",
Type = "yara",
IsApi = false
},
new SignatureSource
{
Name = "ReversingLabs YARA",
Url = "https://github.com/reversinglabs/yara4net",
Type = "yara",
IsApi = false
},
new SignatureSource
{
Name = "VirusTotal YARA",
Url = "https://github.com/virustotal/yara",
Type = "yara",
IsApi = false
},

// === API источники ===
new SignatureSource
{
Name = "VirusTotal API",
Url = "https://www.virustotal.com/api/v3/intelligence/search",
Type = "threat",
IsApi = true
},
new SignatureSource
{
Name = "AlienVault OTX",
Url = "https://otx.alienvault.com/api/v1/indicators/summary/",
Type = "threat",
IsApi = true
},
new SignatureSource
{
Name = "RiskIQ",
Url = "https://api.riskiq.net/cti/indicators/",
Type = "threat",
IsApi = true
},
new SignatureSource
{
Name = "ThreatCrowd",
Url = "https://www.threatcrowd.org/",
Type = "threat",
IsApi = true
},
new SignatureSource
{
Name = "Shodan API",
Url = "https://api.shodan.io/shodan/host/search",
Type = "threat",
IsApi = true
},
new SignatureSource
{
Name = "Censys API",
Url = "https://search.censys.io/api",
Type = "threat",
IsApi = true
},
new SignatureSource
{
Name = "GreyNoise",
Url = "https://api.greynoise.io/v3/observables/",
Type = "threat",
IsApi = true
},
new SignatureSource
{
Name = "IBM X-Force Exchange",
Url = "https://api.xforce.ibmcloud.com/vulnerabilities",
Type = "threat",
IsApi = true
},

// === Мальварь и хэши ===
new SignatureSource
{
Name = "VirusTotal",
Url = "https://www.virustotal.com/gui/home/upload",
Type = "malware",
IsApi = true
},
new SignatureSource
{
Name = "MalwareBazaar",
Url = "https://bazaar.abuse.ch/browse/",
Type = "malware",
IsApi = false
},
new SignatureSource
{
Name = "MalwareDomainList",
Url = "https://www.malwaredomainlist.com/mdl.php",
Type = "malware",
IsApi = false
},
new SignatureSource
{
Name = "MalwareBytes Labs",
Url = "https://labs.malwarebytes.com/",
Type = "malware",
IsApi = false
},
new SignatureSource
{
Name = "MalwareTips",
Url = "https://www.malwaretips.com/",
Type = "malware",
IsApi = false
},
new SignatureSource
{
Name = "Hybrid Analysis",
Url = "https://www.hybrid-analysis.com/",
Type = "malware",
IsApi = false
},
new SignatureSource
{
Name = "Any.Run",
Url = "https://any.run/",
Type = "malware",
IsApi = false
},

// === Исследования и блоги ===
new SignatureSource
{
Name = "The Hacker News",
Url = "https://thehackernews.com/",
Type = "research",
IsApi = false
},
new SignatureSource
{
Name = "Krebs on Security",
Url = "https://krebsonsecurity.com/",
Type = "research",
IsApi = false
},
new SignatureSource
{
Name = "Dark Reading",
Url = "https://www.darkreading.com/",
Type = "research",
IsApi = false
},
new SignatureSource
{
Name = "Bleeping Computer",
Url = "https://www.bleepingcomputer.com/",
Type = "research",
IsApi = false
},
new SignatureSource
{
Name = "SecurityWeek",
Url = "https://www.securityweek.com/",
Type = "research",
IsApi = false
},
new SignatureSource
{
Name = "Threatpost",
Url = "https://threatpost.com/",
Type = "research",
IsApi = false
},

// === Дополнительные базы данных ===
new SignatureSource
{
Name = "CISA Known Exploited Vulnerabilities",
Url = "https://www.cisa.gov/known-exploited-vulnerabilities-catalog",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "US-CERT Vulnerability Notes Database",
Url = "https://nvd.nist.gov/vuln/search",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "National Vulnerability Database",
Url = "https://nvd.nist.gov/",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "Open Bug Bounty",
Url = "https://openbugbounty.org/",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "HackerOne",
Url = "https://hackerone.com/hacktivity",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "Bugcrowd",
Url = "https://bugcrowd.com/",
Type = "cve",
IsApi = false
},

// === Региональные источники ===
new SignatureSource
{
Name = "CNVD (China National Vulnerability Database)",
Url = "https://www.cnvd.org.cn/",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "JVN (Japan Vulnerability Notes)",
Url = "https://jvn.jp/",
Type = "cve",
IsApi = false
},
new SignatureSource
{
Name = "KISA (Korean Internet & Security Agency)",
Url = "https://www.krcert.or.kr/",
Type = "cve",
IsApi = false
}

Darvel · Вторник в 23:04

Любопытная статья. Вот что интересно, я знаю 1 баг на WB, который после НГ им выльется млрд так в 3-10. Я им написал в тех поддержку, в официальный канал службы безопасности, при чем, я пока не просил денег, ничего не озвучивал, просто описал, что есть очень серьезный баг) И че думаете? Им насрать

heks · Среда в 04:49

Darvel сказал(а):
Любопытная статья. Вот что интересно, я знаю 1 баг на WB, который после НГ им выльется млрд так в 3-10. Я им написал в тех поддержку, в официальный канал службы безопасности, при чем, я пока не просил денег, ничего не озвучивал, просто описал, что есть очень серьезный баг) И че думаете? Им насрать

смотря что за баг . Если противозаконный то ничего не делай

Hartwell · Среда в 08:34

MasterSEED сказал(а):
Когда собираете концепт, до момента выхода скрипта на стабильную демонстрацию PoC (Proof of Concept — доказательство концепции) не нужно цеплять "морду" GUI сразу с первых вариантов. Как только у вас "провалится" контекстное окно AI ассистента по коду, вам придется начинать заново (можно в Claude но там нужно понимать что у тебя в коде и где). Пока вы настраиваете консольный вариант вы можете "гонять" его по разным агентам и когда он уже будет отвечать требованиям PoC то "обуваете" в GUI и показываете инвестору готовый MVP

Статью писала ИИ, ответы тоже =) Печатать не разучимся ?) "—" явный признак ИИ

DevOps · Среда в 08:41

Hartwell сказал(а):
Статью писала ИИ, ответы тоже =) Печатать не разучимся ?) "—" явный признак ИИ

Подскажете что это за ИИ чтобы мы им не пользовались ? А то у ТС по тексту столько вырвиглазных ошибок что не заметить их можно только читая статью по диагонали :-)

Nebot · Среда в 08:51

Darvel сказал(а):
Любопытная статья. Вот что интересно, я знаю 1 баг на WB, который после НГ им выльется млрд так в 3-10. Я им написал в тех поддержку, в официальный канал службы безопасности, при чем, я пока не просил денег, ничего не озвучивал, просто описал, что есть очень серьезный баг) И че думаете? Им насрать

Так шортани их акции перед отчетом, раз уверен что они 10млрд не досчитаются

Darvel · Четверг в 12:53

Nebot сказал(а):
Так шортани их акции перед отчетом, раз уверен что они 10млрд не досчитаются

Не понятно точно, когда именно они посыплются. Там долгоиграющая штука. Может быть в самом начале нового года, может до весны дотянет и народ дальше будет их абузить без риска для себя. Я договорился с командой юристов для переговоров, но они даже не ответили, вообще ничего, даже не послали)

Поиск уязвимостей и заработок на программах BugBounty

Заинтересованы ли вы в дальнейшем развитие проекта?

Да

Нет

Client

Client

Client

Client

Client

Client

Client

Client

Client

Вложения

Client

Client

Вложения

Client

Client

Вложения

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Client

Кто просматривает тему: (Всего: 7, Пользователи: 5, Гости: 2)