Bugbounty Tips

درود دوستان حالتون چطوره؟😄 جا داره یه تبریک ویژه بگم به عرفان از طرف خودم که به تنهایی در رویداد بلو شرکت کرد و تونست مقام سوم رو کسب کنه باعث افتخار منه دوستی باهاش و به شخصه خیلی چیزهارو ازش یادگرفتم. چه در کار چه در علم و زندگی تجربه شخصیم اینه که همیشه دور و ورتون رو پر از آدم حسابی کنید عرفان یکی از اون ادم حسابیاس برای من. توی یوتیوب و چنلش محتواهای آموزی خیلی خوبی داره حتما دنبال کنید.

رویداد باگ بانتی بلوبانک امسال هم به پایان رسید و خوشحالم که تونستم به تنهایی رتبه سوم رو کسب کنم. 🥉 خسته نباشید و تبریک به همه شرکت‌کننده‌ها و دوستان بلوبانک بابت این رویداد 💙

Pull the latest Reconner version. Good morning 😁 https://github.com/rootdr-backup/reconner

https://x.com/i/status/2103210894151086187 https://heif-heist.com/

یه آپدیت درباره Reconner نسخه v3.2.0 منتشر شد (آخرین نسخه پایدار). تمرکز اصلی این سری از نسخه‌ها (از v3.0 به بعد) روی پایداری واقعی، درستی نتایج و کیفیت فایندینگ‌ها بوده، نه فقط اضافه کردن فیچرهای سطحی. مهم‌ترین تغییرات و بهبودها: رویکرد Verification-first کامل‌تر شده؛ کاندیداها از فایندینگ‌های تأییدشده جدا نگه داشته می‌شن و فقط سیگنال‌های قوی با مدرک (مثل browser proof و differential) به confirmed می‌رسن پوشش و کیفیت XSS خیلی قوی‌تر شده (browser-proven XSS coverage + بهبودهای موتور XSS در v3.2.0) بهبود کیفیت اسکنر و pipeline کلی (از v3.1.0 به بعد) تمام ماژول‌های اسکجولر قرارداد مشخص دارند؛ فازها دیگه تمیز دروغین گزارش نمی‌شن (blocked / failed / timed_out و ...) پایداری سرویس، مدیریت دیتا، آپدیت بدون قطع اسکن فعال و تجربه کاربری (از جمله موبایل) بهتر شده همچنان همه چیز داخل ماشین خودت می‌مونه و toolchain کامل داخل یک ایمیج داکر هست لینک ریپو: https://github.com/rootdr-backup/Reconner اگر از ابزار استفاده می‌کنید و براتون مفید بوده، با Star دادن حمایت معنوی کنید. این کار واقعاً انرژی می‌ده برای ادامه توسعه. برای حمایت مالی هم که کمک مستقیم به سرعت توسعه و نگهداری پروژه‌ست: https://daramet.com/RootDR هر ایده‌ای داشتید، مشکلی پیدا کردید، فالس‌پازیتیو / میس‌فایندینگ / دابلیکیت دیدید یا اصلاحی مدنظرتون بود، همین زیر یا با ایشیو در گیتهاب بگید. همه فیدبک‌ها خونده می‌شه و روی مسیر توسعه تأثیر داره. مخلص.

اولین آسیب پذیری که کشفش کاملا اتوماتیک با ریکانر بود.

واقعا امید نداشتم دسترسیم برگرده.. بخاطر توسعه ریکانر وارنینگ های زیادی داده بود. ثبت اعتراض کردم و اوکی شد شما هم اگر به این مشکل خوردین امتحان کنین

📌 بخشی از دوره Web Penetration Testing Fundamentals در این بخش میبینید چطور میتوان یک آسیب‌پذیری SQL Injection را به‌ صورت دستی و بدون استفاده از ابزارهای خودکار شناسایی و بررسی کرد. ⭕ دوستان، تصمیم گرفتیم بخشی از محتوای دوره رو به‌ صورت رایگان در اختیار شما قرار بدیم تا قبل از ثبت‌ نام، با سبک آموزش و فضای دوره بیشتر آشنا بشید. 📚 برای مشاهده سرفصل‌ها، جزئیات دوره و ثبت‌نام، به اینجا مراجعه کنید. 📩 برای ثبت‌ نام یا دریافت اطلاعات بیشتر: 🆔 @ThbxSupport @TryHackBox

یه آپدیت درباره Reconner نسخه v2.0.0 منتشر شد. تمرکز این نسخه روی پایداری سرویس و یکی از نیازهای واقعی باگ‌بانتی بود. مهم‌ترین تغییرات: • Configurable User-Agent و Custom Headers حالا می‌تونید برای هر پروژه (یا سراسری) یوزر‌ایجنت و هدرهای اختصاصی برنامه رو ست کنید. مثل: ywh-public yeswehack bb-client و هر هدر دیگه‌ای که برنامه‌ها اجباری می‌کنن. • Target-level override تنظیمات هر پروژه روی تنظیمات سراسری اولویت داره. چند برنامه با قوانین مختلف رو می‌تونید همزمان داشته باشید. • اعمال روی ترافیک اسکن و ابزارهای خارجی آیدیِنتیتی فقط روی هاست‌های داخل اسکوپ اعمال می‌شه. به ابزارهایی مثل موارد زیر هم پاس داده می‌شه: httpx nuclei katana پی‌لودهای عمدی (مثل هدر SQLi و Shellshock) دست‌نخورده می‌مونن. • پایداری و service-only update پایداری سرویس، مدیریت تارگت، اسکجولر و نوتیفیکیشن‌ها بهتر شدن. دیتا و والیوم حفظ می‌شه. Reconner v2.0.0 https://github.com/rootdr-backup/Reconner اگر از نسخه قبلی استفاده می‌کنید، بعد از تموم شدن اسکن‌های فعال آپدیت کنید. فیدبک‌هاتون مهمه؛ مخصوصاً اگر جایی این موارد رو دیدید: False Positive Missed Finding Duplicate یا مشکل در اعمال User-Agent / Header همین زیر یا با ایشیو در گیتهاب بگید. اگر پروژه براتون مفید بوده با استار حتما حمایت کنید. برای حمایت مالی هم: https://daramet.com/RootDR مخلص.

https://github.com/rootdr-backup/reconner خب دوستان و همکاران عزیز بعد از اسکن های فعالتون اپدیت کنید. زین پس هر آپدیت جدیدی منتشر بشه خود ریکانر هر چند ساعت توی گیتهاب چک میکنه و توی داشبورد بهتون نوتیف میده و میتونید از آخرین ورژن با خبر بشید. در این ورژن طبق فیدبکایی که گرفتم پرفورمنس و سرعت ابزار چندین برابر شده و همچنین تغییراتی توی ui داشتیم که ریسپانسیو شده و در موبایل هم میتونید پنل رو بدون مشکل داشته باشید. بخش xss,sqli دارای تغییرات خیلی خوب و چندین تغییر عمده در پایپ لاین داشتیم که تجربه استفاده شمارو از ابزار چندین برابر بهتر میکنه. امیدوارم با همکاری و فیدبکای شما این پیشرفت توسعه ابزار موندگار باشه و به رایگان Community ازش بهره ببرند. اگر از پروژه استفاده کردین و راضی بودین با star دادن میتونید حمایت معنوی رو از پروژه داشته باشید. برای حمایت مادی و مالی هم که باعث تسهیل توسعه پروژه میشه میتونید از لینک زیر حمایت کنید: https://daramet.com/RootDR من همه فیدبکارو میخونم حتما هر پیشنهاد و انتقاد و ایرادی دیدید این زیر یا به خودم یا در گیتهاب با ایجاد ایشیو مطرح کنین مخلص.

دوستان مرتب پروژه رو چک کنید چون پروژه فعاله و آپدیت میدم که ارتقا پیدا کنه یا ایرادات رفع بشه. https://github.com/rootdr-backup/Reconner سعی میکنم توی آپدیت بعدی که تا شب منتشر میکنم یه قابلیت بزارم که اگر ورژن جدیدی منتشر شده بود توی پنل خودتون ببینید و اگر خواستید برای آپدیت اقدام کنید.

خیلی ممنونم از حمایت شما🙏🏻🙏🏻

🙏🏻🙏🏻ممنونم از حمایتت و امیدوارم با فیدبک و حمایت شما بهتر و بهتر بشه و در روند کشف آسیب پذیری ها تاثیر خیلی خوبی بزاره.

🙏🏻🙏🏻از حمایت و انرژی شما سپاسگزارم آقا رضا.

🙏🏻🙏🏻از حمایت و انرژی شما دوست عزیز سپاسگزارم.

یه آپدیت درباره Reconner بعد از حدود یک ماه توسعه و تست، نسخه جدید Reconner پابلیک شد. مهم‌ترین تغییرات: Improved Detection & Validation Better Deduplication Lower False Positives Better Finding Correlation Improved DAST Pipeline Better Asset / Endpoint Handling Continuous Monitoring Fully Dockerized Bundled Recon Toolchain تمرکز اصلی این نسخه روی کم کردن noise و بالا بردن کیفیت findingها بود، نه صرفاً اضافه کردن tool بیشتر. Reconner V2: https://github.com/rootdr-backup/Reconner سهم شما از پیشرفت پروژه چیه؟ caseهایی مثل این‌ها رو گزارش کنید: False Positive Missed Finding Duplicate Incorrect Correlation DAST Issues اگر Reconner براتون مفید بوده و فکر می‌کنید ارزش ادامه توسعه داره، می‌تونید با Donate از پروژه حمایت کنید: https://daramet.com/RootDR

اینکه با ابزار خودت گزارش بفرستی مزه میده (: اولین پرداختی با ریکانر پ.ن:ابزار پابلیک شده در گیتهاب ماکت این نسخه کامل و در حال توسعه است و خیلی فاصله داره از لحاظ فنی و فالس پازیتیو و پایپ لاین با چیزی که الان دارمش.. https://github.com/rootdr-backup/Reconner