YAFCAB

#recon
Тулза, которую я использую для выдергивания эндпоинтов из apk
Удобно, просто, быстро. Советую.

https://github.com/ndelphit/apkurlgrep

Update:
@whoamins поделился ссылкой на свой форк apkeep. Он выгружает все доступные версии apk указанного приложения. В комментах под этим постом любезно предоставлен #oneliner который скачает все доступные версии приложения, и вытащит оттуда все пути с помощью apkurlgrep
https://github.com/whoamins/apkeep

Упаковали. Вот https://chrome.google.com/webstore/detail/findsomething/kfhniponecokdefffkpagipffdefeldb?hl=en-US
Но я бы настоятельно рекомендовал просмотреть сорцы на предмет чего-нибудь нелегитимного.
Потому как, если вы ставите себе расширение в хром, оно(если мне не изменяет память) имеет власть над всем браузером.

Без дупля не обошлось, но энивей Я доволен)
Критичность могут, конечно, понизить через время

Ну чесс слово, не расслабиться...

Посмотрим сколько примут)

Ещё пол часика и закрою голосование

Я в чате от сообщества создал опрос, не анонимный, в котором можно получить бесплатно проходку на phdays(в тексте случайно написал standoff)
Чтобы увидеть опрос надо тыкнуть на сообщество и перейти в обсуждения.
В канал публиковать не анонимные опросы нельзя, так что придется перейти в чат от сообщества.
У вас где-то час-два чтобы успеть принять участие в опросе.

https://github.com/hisxo/ReconAIzer
По-моему это довольно крутая идея
Внутрь кода не смотрел и сам ещё не пользовался, но уже пищу для размышлений подкинуло

Так, ну во-первых, я хочу сказать, что помню про вас, просто с начала года не притрагивался к ломанию, как только встану на рельсы - буду что-нибудь постить)

Во-вторых, хочу похвастаться в формате контента подгоном от standoff bb! Флиппер это очень неожиданно, хоть у меня и был, приятных эмоций это не убавило. Футболка и носки качественные! Это тоже вызвало удивление, поскольку как правило swag штука для галочки, но ребята видимо подошли с душой, за что я им благодарен и выражаю свой респект!

I scanned every package on PyPi and found 57 live AWS keys

https://tomforb.es/i-scanned-every-package-on-pypi-and-found-57-live-aws-keys/

Где-то в закромах моих заметок описана подобная идея, а тут вот, кто-то уже реализовал и что-то наресерчил

Типичная ситуация, когда ты багхантер

Уже давненько думал ввести рубрику #oneliner и делиться с вами моими ванлайнерами. Посмотрю зайдёт/не зайдёт/полезно/бесполезно.

getSecretsFile(){
  rm /tmp/forsecrets/* 2>/dev/null;
  mkdir /tmp/forsecrets/;
  wget --no-check-certificate $1 -O /tmp/forsecrets/file;
  /path/to/trufflehog filesystem --concurrency=5 --directory /tmp/forsecrets/;
}

Для использования нужно установить trufflehog(https://github.com/trufflesecurity/trufflehog).
Вызов выглядит вот так: getSecretsFile https://site.com/something.with.secret.js
Собственно для проверки на наличие всяких токенов в js файлах я его и использую.

Apache Struts RCE
#дисклоз

Ого сколько вас стало за то время, пока я брал перерыв в баунтинге хантинге. Я прибываю в приятном ахуе)
Контент будет. Я наконец получил большую часть выплат со стендоффа и внутренний баланс затраченного времени к результатам (в данном случае к деньгам) более ли менее восстановился.
Постараюсь несмотря на новогодние запары порадовать чем-нибудь интересным/полезным.

Идея хорошая, но если упаковать это в chrome extension и усложнить регулярку, будет вообще огонь
0-a.nl/jsendpoints.txt

Я вообще довольно скептически относился к ИИ во всём, что связано с кодингом/безопасность
Но сейчас я насторожился...
Вопрос/запрос пишет человек. Отвечает нейронка.