Kanlı Canlı Hacking Yayını 🔥. Aslında tek amacımız kamp-us ve

kelebek etkisini hayatımda bu kadar net gördüğüm çok az an olmuştur.
Bugün online bir XSS challengini çözmek üzere yayına girdim. 300 kişi toplandık, challenge da görece kolaydı işimiz 10dk da bitti. Olaylar da tam olarak bu noktada güzelleşmeye başladı 👇👇
chate uğrayan ‪@usirin‬ 'i topluluğa tanıtırken, kendisinden ve uzun zamandır yürüttükleri "kampus" topluluğundan bahsettik. Konu da github.com/kam... adresine geldi, yazılıma meraklı izleyicileri yönlendirmek istedim.
Lakin gel gör ki repoya bakarken kendimi kampus topluluğunun codebase'inde güvenlik açığı ararken buldum 👀👀
Bildiğin canlı-kanlı live bug hunting'de dikkatimi çeken bir XSS case'i gördüm. Lakin saldırı kodunun uğradığı komplex bir regex var. Bu regexi sesli düşünerek irdelerken can dostum, iki sene önce de yayına konuk olup bir başka XSS challengini topluluğa anlatan
Buğra Eskici chatten yazdı:
- abiiii bi' baksana:
javascript://www.test.com/%0aalert`1`
Ve olaylar tamamiyle rastegele gelişen bir diğer canlı uygulamalı eğitime döndü.
300 kişi bir anda triple-encoding ile browserların bilinmeyne protocollerine erişim yöntemlerini konuşur oldu.
Hayat böyle güzel dostlar. Büyük emekler vererek devam eden
‪@usirin‬ ve kampus toğluluğunu bu ürettiği mono-repo projesi olmasa, bizler de üzerinde çalışacak ve bir başka öğretici içeriğe yönelmemizi sağlayacak güzel konulara dokunamayacaktık.
Bu senenin en güzel yayını bu oldu dostlar.

[@ilkerylmaz]

bu tarz açık kaynak projeler üzerinden ilerlemek çok faydalı

[@tanersenyuz53]

Yine harika bir video. Kanlı canlı hacking serisine lütfen devam 🙂👏👏

[@berQQ.]

Olaya şaşkınlıkla bakarken en sonda çizerek anlatınca dank diye anlıyorsun ya o daha keyifli.

[@adem-ergun]

Yav kardeşim şöyle tuhaf başlıklara bayılıyorum :) Kanlı canlı hacking :)

[@titanexploit2157]

Selamlar hocam xss ile ilgili videolarınızı izledim.
Beef-Xss tarayıcıya kalıcı olarak mı bulaşıyor nasıl kaldırılır ?
Googlede arama yapınca bazen garip zombi siteler çıkıyo ve birine tıkladığında 10 tane siteye yönlendiriyor, bunlar virüs mü ? kalıcı mı ? beef gibi mi ?
Bu tarz xss virüslerine karşı hangi eklenti veya antivirüsleri önerirsiniz?

[@gokkayaemir]

Arkadaşlar Cyber Wise şirketi hakkında bir bilginiz var mı ? Orada iş imkanım olabilir , fakat şirket hakkında çok bir bilgim yok .

[@1337Gun]

adam adam

[@EmilyanoZapota]

memo seni ateşli gördüm bu aralar var bişeyler sende

[@atakanyanar18]

Abi cam i biraz daha büyütürsen iyi olur. Ekran çok büyük seni göremiyoruz.