[HACKING] le plus GROS TRUC que vous avez fait ?

J'ai ddb

Voilà mon plus gros hack

Le 11 janvier 2022 à 18:26:11 :
J'ai ddb

Voilà mon plus gros hack

Ok gilbert

Le 11 janvier 2022 à 18:25:44 :

Le 11 janvier 2022 à 18:23:42 :

Le 11 janvier 2022 à 18:22:45 :
Comment t'as appris à faire ça khey ??
https://image.noelshack.com/fichiers/2021/25/2/1624366779-1611492741-ahi-gros.png

Des sites de challenge, portswigger, rootme, tryhackme, hackthebox

Par contre faut aimer la frustration la souffrance la depression et la remise en doute constante parce qu'au début c'est pas facile
https://image.noelshack.com/fichiers/2021/04/4/1611841177-ahiahiahi.png

mais où t'as appris la "théorie"

Bah je viens de te le dire sur portswigger, ils t'expliquent la faille comment ça marche comme les trouver et ils te donnent un cas pratique

Sql d’un site de philatélie et des millier de cvv avec toutes infos

Je fais que du CTF peur des répercutionshttps://image.noelshack.com/fichiers/2016/47/1480028367-1474719466-risitas617.png

hack de la bibliothèque de Salamanque après un sniffing au chalutier ...
Jai rien compris a ce que j'avais fait Jai suivi un tuto comme un benêt.
j'avais pu me réserver un espace de stockage dessus avec des torrent
ça a fonctionné quelques moi

Le 11 janvier 2022 à 18:28:20 :
Je fais que du CTF peur des répercutionshttps://image.noelshack.com/fichiers/2016/47/1480028367-1474719466-risitas617.png

La vie c'est pas un CTFhttps://image.noelshack.com/fichiers/2021/04/4/1611841177-ahiahiahi.png

Bordel 349€ la formation sur portswigger

Le 11 janvier 2022 à 18:30:14 :
Bordel 349€ la formation sur portswigger

C'est gratuithttps://image.noelshack.com/fichiers/2021/04/4/1611841177-ahiahiahi.pnghttps://portswigger.net/web-security/dashboard

349€ c'est pour certifier tes connaissances

Vol de 4000 comptes sur jvc.https://image.noelshack.com/fichiers/2021/45/5/1636738735-menhera12lunettes.png

Keylogger sur un pc pour récupérer des mdp

j'ai désinstalle le windows OUZBEKhttps://image.noelshack.com/fichiers/2021/06/2/1612846437-agningingi-wonki-annie-agniignigni-wonki.png

Le 11 janvier 2022 à 18:28:20 :
Je fais que du CTF peur des répercutionshttps://image.noelshack.com/fichiers/2016/47/1480028367-1474719466-risitas617.png

Go bug bounty khey (yeswehack, hackerone, open bug bounty etc)

Le 11 janvier 2022 à 18:30:50 :

Le 11 janvier 2022 à 18:30:14 :
Bordel 349€ la formation sur portswigger

C'est gratuithttps://image.noelshack.com/fichiers/2021/04/4/1611841177-ahiahiahi.pnghttps://portswigger.net/web-security/dashboard

349€ c'est pour certifier tes connaissances

Go hacker des comptes twitterhttps://image.noelshack.com/fichiers/2021/25/2/1624366779-1611492741-ahi-gros.png

4000€ pour avoir récupéré des metadata aws via une SSRF sur un bug bounty

Le 11 janvier 2022 à 18:35:08 :
4000€ pour avoir récupéré des metadata aws via une SSRF sur un bug bounty

Putain je reve de trouver une SSRF c'est ma faille préférée. J'en ai déjà trouvé hors bug bounty par contre. T'as du faire quelque chose de particulier pour trouver le paramètre ou bypass des trucs

J'ai pillé le compte Dofus d'un pote d'enfance

Trouvé une faille dans une boîte de livraison de bouffe et mangé gratuit avec mes colocs pendant 6 mois

Exploiter des failles sql à l'époque avec havij,trouver la page admin d'un site + les id et le modifier à ma guise, mon plus gros coup j'étais fier de moi, cetait ya presque 10 ans je rentrais en seconde donc no jugement

J'ai toujours aimé ce genre de truc mais j'ai jamais eu le courage de m'y mettre réellement, comme la programmation d'ailleurs

Le 11 janvier 2022 à 18:39:20 :
Exploiter des failles sql à l'époque avec havij,trouver la page admin d'un site + les id et le modifier à ma guise, mon plus gros coup j'étais fier de moi, cetait ya presque 10 ans je rentrais en seconde donc no jugement

J'ai toujours aimé ce genre de truc mais j'ai jamais eu le courage de m'y mettre réellement, comme la programmation d'ailleurs

Trouver des SQLi c'est assez simple hors prog sous bug bounty, en un dork je te remonte pleins de database

après c'est du script kiddie tu utilises l'outil sans savoir ce que c'est que le SQL

Si je te dis time based sqli, blind sqli, utiliser les conditions booléenes etc.. T'es perdu et parfois les outils ne trouvent pas certaines sqli