Не ищи уязвимость — ищи странности: Recon в Bug Bounty
Когда говорят про recon в Bug Bounty, обычно вспоминают subfinder , httpx , поиск директорий, JS-файлы и огромные списки URL. Всё это действительно используется. Но проблема в том, что сам по себе список из нескольких тысяч поддоменов почти ничего не даёт. Главный вопрос начинается после сбора информации: что из этого действительно заслуживает внимания и почему? Читать далее