Topik trending
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Kami memiliki peretas AI otonom yang mengeksploitasi kerentanan aplikasi web, menghasilkan laporan kelas pentester dengan bukti konsep yang dapat direproduksi.
D8vhjBF1pdJzCEoT2EYS4v7azF7rx4ApL8Kxecqqpump
Mereka baru saja memperbarui github mereka 3 jam yang lalu dan sekarang memiliki hampir 30 ribu bintang. Biaya dikirim dan dikunci ke GitHu mereka
Berikut adalah beberapa hal yang dapat $SHANNON lakukan
Arahkan ke aplikasi web Anda, dan itu tidak hanya memindai kerentanan. Itu benar-benar mengeksploitasi mereka. Suntikan nyata. Bypass autentikasi nyata. Eksfiltrasi database nyata.
Bukan peringatan. Bukan peringatan. Eksploitasi kerja aktual dengan salin-tempel bukti konsep.
Inilah yang dilakukan benda ini secara mandiri:
→ Membaca seluruh kode sumber Anda untuk merencanakan serangannya
→ Memetakan setiap titik akhir, rute API, dan mekanisme autentik
→ Menjalankan Nmap, Subfinder, dan WhatWeb untuk pengintaian mendalam
→ Berburu Injeksi, XSS, SSRF, dan otentikasi rusak secara paralel
→ Meluncurkan eksploitasi berbasis browser nyata untuk membuktikan setiap kerentanan
→ Menghasilkan laporan kelas pentester dengan PoC yang dapat direproduksi
Inilah bagian terliar:
Ini mengikuti kebijakan "Tanpa Eksploitasi, Tanpa Laporan" yang ketat. Jika tidak benar-benar dapat memecahkannya, ia tidak melaporkannya. Nol positif palsu.
Itu menunjuk ke OWASP Juice Shop dan menemukan 20+ kerentanan kritis dalam satu kali eksekusi, termasuk bypass auth lengkap dan eksfiltrasi database penuh.

Teratas
Peringkat
Favorit
