Начинаем в багбаунти: S3 misconfigs

Описание: В этом выпуске разбираем ошибки конфигураций и уязвимости, связанные с использованием объектного хранилища в веб-приложении, которые могут привести к утечке информации, компрометации учетных данных пользователей и другим серьезным последствиям.

Ведущий выпуска — Олег Уланов aka brain, амбассадор Standoff Bug Bounty и топ-исследователь платформы.

Гость — Сергей Бобров aka BlackFan, легенда багбаунти, неизменно входящий в топ лучших исследователей Standoff Bug Bounty, участник и победитель множества Standoff Hacks.

Подарки для тех, кто сдаст свой первый отчет с S3 misconfig на Standoff Bug Bounty.

Первые пять исследователей получат фирменный мерч.
Сдали отчет — пишите нам на почту и указывайте, что сделали это после просмотра выпуска.

Подписывайтесь, чтобы прокачивать навыки багхантинга и не пропускать новые выпуски.

Также делимся полезными ссылками:

Список заголовков и страниц ошибок популярных S3-совместимых решений
https://github.com/BlackFan/s3-finger...
Расширения Burp Suite и Caido для работы с подписанными запросами S3
https://github.com/BlackFan/s3-reques...
Стенды, использованные в презентации
https://github.com/BlackFan/s3-stands

Таймкоды:

00:00 Приветствие
00:27 О чем выпуск
01:02 О BlackFan
01:43 Что такое S3
05:21 Взаимодействие с S3
10:15 Практика, стенды
1:20:06 Завершение

#кибербезопасность #багбаунти #уязвимость