Скачать превью для видео «Начинаем в багбаунти: превращаем баги в криты»
Youtube
Оценка обложки beta
Оцените, насколько привлекательно выглядит обложка
и насколько кликбейтно оформлено видео
Standoff 365
https://youtube.com/channel/UCP50S-…jGNiHLFQ
Standoff 365 — это платформа для специалистов по информационной безопасности, состоящая из киберполигона, багбаунти-площадки и митапов для энтузиастов и профессионалов {off,def}security.
Здесь белые хакеры со всего мира помогают бизнесу и государству предотвращать недопустимые события. На Standoff 365 воссоздаются операционные и бизнес-процессы реальных промышленных, энергетических, транспортных и финансовых компаний и целых отраслей.
tmvqufws
Об этом превью
На этой странице вы можете скачать обложку (превью) для видео «Начинаем в багбаунти: превращаем баги в криты» с платформы Youtube. Изображение доступно в высоком качестве (1280×720 пикселей). Выберите подходящий формат и скачайте одним кликом.
В новом выпуске серии «Начинаем в багбаунти» разбираем bug chaining — подход, который позволяет находить связи между отдельными уязвимостями и превращать, казалось бы, незначительные баги в Critical.
На реальных примерах из 10 лет багхантинга поговорим о том, как мыслить цепочками, искать точки для развития атаки и докручивать найденные уязвимости до серьезного импакта.
Ведущий выпуска — Олег Уланов aka brain, амбассадор Standoff Bug Bounty и топ-исследователь платформы.
Гость — Мухамед Дахер aka m0m0x01d, багхантер и один из топовых исследователей Standoff Bug Bounty.
Выпуск записан на английском языке. В настройках YouTube можно включить автоматический перевод на русский язык.
Подписывайтесь, чтобы прокачивать навыки багхантинга и не пропускать новые выпуски серии «Начинаем в багбаунти».
00:00 Начинаем
00:53 Дисклеймер
01:15 О m0m0x01d
02:21 Part 1. The chaining mindset
07:41 Chain 1: Open redirect – Oauth ATO
10:35 Chain 2: Self-XSS – Intranet Admin ATO
16:56 Live Lab
24:08 Chain 3: Traversal › IDOR › PII
31:00 Chain 4: HTML injection › 1-click ATO
37:30 Завершаем
#кибебезопасность #багбаунти #уязвимость
youtube
1
youtube
1
youtube
0 
vk
1