user@l1ghtn1ng:~$ ls -la blog/
4 entries - 8 tags
grep --tag
Mi metodología de reconocimiento (y cómo terminé automatizándola en una sola herramienta)
El recon es una de las partes más importante del bug bounty, y también la más repetitiva. Este es el orden y las herramientas que a mí me funcionan, fase por fase, y la herramienta que armé para no volver a hacerlo todo a mano.
- #BugBounty
- #Recon
- #Tooling
Cómo intercepté y suplanté un chatbot gubernamental controlando un solo parámetro
Así es cómo un parámetro sin validar en la URL de un chatbot gubernamental terminó en un MITM completo sobre su WebSocket: intercepté mensajes, suplanté al bot y robé historiales ajenos sin sesión.
- #BugBounty
- #write-up
- #ChatBot
Aprendiendo HTTP Request Smuggling paso a paso
Explico cómo funciona HTTP Request Smuggling, cómo detectarlo y cómo explotarlo con ejemplos prácticos.
- #WebSecurity
- #hacking
- #BurpSuite
Cómo conseguí el LoR de la NASA explotando un Authentication Bypass
En esta publicación te voy a contar cómo encontré una vulnerabilidad en la NASA y cómo vos también podés hacerlo ⚡
- #BugBounty
- #write-up
- #hacking