Bugbounty Tips

Update — TokenTwin Checker v4.2 https://github.com/rootdr-backup/TokenTwin-Checker + Authorization-aware verdict (near-zero false positives) + No-auth control request → auto-suppress public endpoints + Denied / Public / ERROR verdicts (no more fake SAME on 403s) + Structural JSON + similarity compare (fewer misses) + Concurrent request engine (faster) + Fixed the tab-switch lag + capped memory + and etc . . .

اگر تستش کردید، نظراتتون رو زیر همین پست بنویسید — چی خوب بود، چی نه، کجا گیر کردید. اگر باهاش باگ واقعی زدید هم حتماً به اشتراک بذارید. هم موفقیت‌ها، هم چیزایی که درست کار نکرد. هرچی فیدبک واقعی بیشتر باشه، پروژه قوی‌تر می‌شه. و اگر می‌خواید از پروژه حمایت کنید و کمک کنید قوی‌تر بشه، می‌تونید از این لینک دونیت کنید: https://daramet.com/RootDR

🪄🪄😈😈

I've been building my own recon platform for a while now, mostly out of frustration with duct-taping a dozen tools together every engagement. It's called Reconner. Self-hosted bug-bounty watchtower — web + network recon, native DAST, continuous monitoring, all in one dashboard. Nothing leaves your machine. It's open-source now. GitHub: https://github.com/rootdr-backup/Reconner If it saves you some time, a star on the repo helps a lot. Feedback, bugs, ideas — open an issue or hit me up. @rootdr_research

https://github.com/Icex0/wp2shell-poc 6.9.0 - 6.9.4: affected. 7.0.0 - 7.0.1: affected. https://wp2shell.com/

Update: https://github.com/rootdr-backup/TokenTwin-Checker +Multi User +and etc . . .

یه اکستنشن برای برپ‌سویت آماده کردم با AI به اسم TokenTwin Checker، میتونید در برنامه هایی که فیچر زیاد دارن و ریکان خیلی خوبی توش داشتید ازش استفاده کنید که سرعت کارتون رو بیشتر کنه. دیگه نیاز نیست دستی request هر یوزر رو با توکن یوزر دیگه عوض کنین و چک کنین که BAC/IDOR هست یا نه. دو تا توکن میدین (مثلاً Authorization یا session cookie دو اکانت متفاوت)، رو request مدنظرتون راست‌کلیک می‌کنین، Send to TokenTwin Checker. افزونه خودش هر request رو با هر دو توکن می‌فرسته و Response هاشون رو بر اساس Status Code و Hash بدنه مقایسه می‌کنه. امکانات کلیدی: 1- Smart Filter — فایل‌های js/css/png رو خودکار رد می‌کنه، وقتتون رو رو اینا تلف نمی‌کنه 2- IDOR Pattern Detector — هر URL رو بر اساس الگو (numeric ID، UUID، پارامترهای id/user_id، اندپوینت‌های admin) به HIGH/MEDIUM/LOW رتبه‌بندی می‌کنه که بدونین اول کجا رو نگاه کنین 3- Proof of Concept Viewer — رو هر نتیجه کلیک کنین، Request و Response کامل هر دو توکن دقیقاً مثل Repeater کنار هم میاد، آماده برای گزارش 4- فیلتر سریع برای دیدن فقط نتایج SAME یا فقط HIGH risk برای Community و Pro هر دو کار می‌کنه. حتما قبلش داکیومنتشو بخونین، نصب Jython هم توضیح داده شده. 🔗 https://github.com/rootdr-backup/TokenTwin-Checker

درود دوستان ، بالاخره بعد از چندین ماه محرومیت از دنیای آزاد همه دارن کم کم به اینترنت وصل میشن. حالا باید بشینیم ببینیم چقدر از دنیا عقب افتادیم ((: توی این مدت یه اکستنشن برپ نوشتم به اسم Endpoint To Request که امیدوارم خوشتون بیاد . حالا به چه دردی میخوره؟ دیگه نیاز نیست وقتتونو تلف کدهای فشرده جاوااسکریپت کنید تا ببینید چه Endpoint هایی تو JS وجود داره و ازشون بی خبرین. افزونه E2R واسه برپ‌سویت طراحی شده و با هوش مصنوعی (مثل Ollama لوکال، Groq یا Gemini) کل جاوااسکریپت رو تحلیل میکنه و خودش براتون درخواست خام HTTP (با پارامترها و بدنه فرضی معتبر) میسازه و میفرسته به Repeater. امکانات کلیدی: 🔸 استخراج خودکار اندپوینت‌ها، Secrets و پارامترها 🔸 کشف آسیب‌پذیری‌های DOM XSS 🔸 زیباسازی کدهای فشرده در لحظه اگر خوشتون اومد Start یادتون نره حتما قبلش داکیومنتشو رو بخونین. 🔗 https://github.com/maverick0o0/E2R.git

درود امیدوارم حال همتون خوب باشه بزودی فعالیت پژوهشی‌رو شروع‌میکنیم. به امید‌ ارامش همیشگی برای تموم ایرانیان.

تا زمان وصل شدن کامل اینترنت به شکل قبل از جنگ فعالیت پژوهشی پابلیک ندارم ولی اگر دوستان سوالی در این باره دارند یا حتی نیاز به جلسه مشاوره دارند به رایگان در حد انتقال تجربه و دانش خودم حاضر به همکاری هستم. چه دوستان هانتر و افرادی که در حوزه تست نفوذ وب فعالیت میکنند چه کسب و کارهایی که نیاز به مشاوره امنیتی دارند. امیدوارم این شرایط هرچه زودتر به صلاح همه مردم ایران تموم بشه. میتونید در شخصی یا قسمت پیام چنل با من در ارتباط باشید. @rootdr

چو ایران نباشد تن من مباد بدین بوم و بر زنده یک تن مباد

✨ طرح ویژه هانت‌لرن برای مشتاقان امنیت: ما در این طرح، از سطح مبتدی تا کارشناس را همراهی می‌کنیم تا از طریق یک مسیر آموزشی استاندارد و قراردادی، مستقیماً به بازار کار متصل شوید. 🔹 مزایای شرکت در این طرح: آموزش زیر نظر منتورهای ارشد و تیم فنی هانت‌لرن. قرارداد رسمی و شفاف برای ورود به بازار کار و دریافت حقوق و مزایای عالی اعم از امریه سربازی و... پشتیبانی گام‌به‌گام تا رسیدن به صندلی شغلی. 📍 اولویت ویژه برای ساکنین تهران و یزد. 🚀 فرصت را از دست ندهید؛ آینده شغلی شما از اینجا شروع می‌شود: برای دریافت جزئیات بیشتر و رزرو وقت مشاوره، همین حالا به پشتیبانی پیام دهید: @huntlearn_support

Js recon body Chrome: https://chromewebstore.google.com/detail/js-recon-buddy/emihdlmaomlajmkaanockgjhojehafnp Firefox:https://addons.mozilla.org/en-US/firefox/addon/js-recon-buddy/ Github: https://github.com/TheArqsz/JSRecon-Buddy

🤦‍♂🤦‍♂