Video in Українська is not available yet.
Гуннар Ендрюс: Ефективна автоматизація в bug bounty
Виступ на DEF CON 32 про те, як автоматизація допомагає баг-баунті-дослідникам швидше та ефективніше знаходити вразливості. Автор наголошує, що важливо не просто збирати великі обсяги даних, а перетворювати їх на реальні знахідки.
У докладі розглядаються техніки автоматичного збору даних: пошук доменів і піддоменів, аналіз сертифікатів, DNS-резолвінг, сканування портів і веб-розвідка.
Також обговорюється, як правильно зберігати й обробляти великі обсяги інформації, щоб автоматизація дійсно підвищувала шанси знайти вразливість, а не просто створювала шум.
У докладі розглядаються техніки автоматичного збору даних: пошук доменів і піддоменів, аналіз сертифікатів, DNS-резолвінг, сканування портів і веб-розвідка.
Також обговорюється, як правильно зберігати й обробляти великі обсяги інформації, щоб автоматизація дійсно підвищувала шанси знайти вразливість, а не просто створювала шум.