Bugbounty Tips

I've been building my own recon platform for a while now, mostly out of frustration with duct-taping a dozen tools together every engagement. It's called Reconner. Self-hosted bug-bounty watchtower — web + network recon, native DAST, continuous monitoring…

I've been building my own recon platform for a while now, mostly out of frustration with duct-taping a dozen tools together every engagement. It's called Reconner. Self-hosted bug-bounty watchtower — web + network recon, native DAST, continuous monitoring…

Bugbounty Tips pinned a photo

I've been building my own recon platform for a while now, mostly out of frustration with duct-taping a dozen tools together every engagement. It's called Reconner. Self-hosted bug-bounty watchtower — web + network recon, native DAST, continuous monitoring, all in one dashboard. Nothing leaves your machine. It's open-source now. GitHub: https://github.com/rootdr-backup/Reconner If it saves you some time, a star on the repo helps a lot. Feedback, bugs, ideas — open an issue or hit me up. @rootdr_research

https://github.com/Icex0/wp2shell-poc 6.9.0 - 6.9.4: affected. 7.0.0 - 7.0.1: affected. https://wp2shell.com/

یه اکستنشن برای برپ‌سویت آماده کردم با AI به اسم TokenTwin Checker، میتونید در برنامه هایی که فیچر زیاد دارن و ریکان خیلی خوبی توش داشتید ازش استفاده کنید که سرعت کارتون رو بیشتر کنه. دیگه نیاز نیست دستی request هر یوزر رو با توکن یوزر دیگه عوض کنین و چک…

Bugbounty Tips pinned «یه اکستنشن برای برپ‌سویت آماده کردم با AI به اسم TokenTwin Checker، میتونید در برنامه هایی که فیچر زیاد دارن و ریکان خیلی خوبی توش داشتید ازش استفاده کنید که سرعت کارتون رو بیشتر کنه. دیگه نیاز نیست دستی request هر یوزر رو با توکن یوزر دیگه عوض کنین و چک…»

یه اکستنشن برای برپ‌سویت آماده کردم با AI به اسم TokenTwin Checker، میتونید در برنامه هایی که فیچر زیاد دارن و ریکان خیلی خوبی توش داشتید ازش استفاده کنید که سرعت کارتون رو بیشتر کنه. دیگه نیاز نیست دستی request هر یوزر رو با توکن یوزر دیگه عوض کنین و چک کنین که BAC/IDOR هست یا نه. دو تا توکن میدین (مثلاً Authorization یا session cookie دو اکانت متفاوت)، رو request مدنظرتون راست‌کلیک می‌کنین، Send to TokenTwin Checker. افزونه خودش هر request رو با هر دو توکن می‌فرسته و Response هاشون رو بر اساس Status Code و Hash بدنه مقایسه می‌کنه. امکانات کلیدی: 1- Smart Filter — فایل‌های js/css/png رو خودکار رد می‌کنه، وقتتون رو رو اینا تلف نمی‌کنه 2- IDOR Pattern Detector — هر URL رو بر اساس الگو (numeric ID، UUID، پارامترهای id/user_id، اندپوینت‌های admin) به HIGH/MEDIUM/LOW رتبه‌بندی می‌کنه که بدونین اول کجا رو نگاه کنین 3- Proof of Concept Viewer — رو هر نتیجه کلیک کنین، Request و Response کامل هر دو توکن دقیقاً مثل Repeater کنار هم میاد، آماده برای گزارش 4- فیلتر سریع برای دیدن فقط نتایج SAME یا فقط HIGH risk برای Community و Pro هر دو کار می‌کنه. حتما قبلش داکیومنتشو بخونین، نصب Jython هم توضیح داده شده. 🔗 https://github.com/rootdr-backup/TokenTwin-Checker

Bugbounty Tips pinned «درود امیدوارم حال همتون خوب باشه بزودی فعالیت پژوهشی‌رو شروع‌میکنیم. به امید‌ ارامش همیشگی برای تموم ایرانیان.»

درود دوستان ، بالاخره بعد از چندین ماه محرومیت از دنیای آزاد همه دارن کم کم به اینترنت وصل میشن. حالا باید بشینیم ببینیم چقدر از دنیا عقب افتادیم ((: توی این مدت یه اکستنشن برپ نوشتم به اسم Endpoint To Request که امیدوارم خوشتون بیاد . حالا به چه دردی میخوره؟ دیگه نیاز نیست وقتتونو تلف کدهای فشرده جاوااسکریپت کنید تا ببینید چه Endpoint هایی تو JS وجود داره و ازشون بی خبرین. افزونه E2R واسه برپ‌سویت طراحی شده و با هوش مصنوعی (مثل Ollama لوکال، Groq یا Gemini) کل جاوااسکریپت رو تحلیل میکنه و خودش براتون درخواست خام HTTP (با پارامترها و بدنه فرضی معتبر) میسازه و میفرسته به Repeater. امکانات کلیدی: 🔸 استخراج خودکار اندپوینت‌ها، Secrets و پارامترها 🔸 کشف آسیب‌پذیری‌های DOM XSS 🔸 زیباسازی کدهای فشرده در لحظه اگر خوشتون اومد Start یادتون نره حتما قبلش داکیومنتشو رو بخونین. 🔗 https://github.com/maverick0o0/E2R.git

درود امیدوارم حال همتون خوب باشه بزودی فعالیت پژوهشی‌رو شروع‌میکنیم. به امید‌ ارامش همیشگی برای تموم ایرانیان.

Bugbounty Tips pinned «تا زمان وصل شدن کامل اینترنت به شکل قبل از جنگ فعالیت پژوهشی پابلیک ندارم ولی اگر دوستان سوالی در این باره دارند یا حتی نیاز به جلسه مشاوره دارند به رایگان در حد انتقال تجربه و دانش خودم حاضر به همکاری هستم. چه دوستان هانتر و افرادی که در حوزه تست نفوذ وب…»

تا زمان وصل شدن کامل اینترنت به شکل قبل از جنگ فعالیت پژوهشی پابلیک ندارم ولی اگر دوستان سوالی در این باره دارند یا حتی نیاز به جلسه مشاوره دارند به رایگان در حد انتقال تجربه و دانش خودم حاضر به همکاری هستم. چه دوستان هانتر و افرادی که در حوزه تست نفوذ وب فعالیت میکنند چه کسب و کارهایی که نیاز به مشاوره امنیتی دارند. امیدوارم این شرایط هرچه زودتر به صلاح همه مردم ایران تموم بشه. میتونید در شخصی یا قسمت پیام چنل با من در ارتباط باشید. @rootdr

چو ایران نباشد تن من مباد بدین بوم و بر زنده یک تن مباد

Channel photo updated