LIMB
Вход Регистрация

тема

Темы для статей/заработка - прошу совета

lisa99 · · 0 ответов · 70 просмотров

1. Поиск гаджетов с ИИ

Отточить пайплайн: автоматизированный поиск десериализационных цепочек в современных Node.js-фреймворках
Как вижу исполнение: выкачать скриптом топ-500 npm-пакетов с class-transformer / serialize-javascript
Спарсить только те, где можно поймать гаджет, чтобы убрать шум
Закинуть остальное ИИшке - если мало - в чат, много - через API.

Если находится уязвимость попытаться сгенерировать вайбом минимальный POC,
проверить через OOB сервер (нашла простой, универсальный)

Каковы шансы, как думаете?)


2.  Поиск уязвимостей в прошивках

Поднять эмулятор, QEMU  + отладчик
Также скриптами (Гидра) поиск нужных векторов под потенциальные уязвимости: system() , и тд
Также POC - если получится.

Сурово, хардкорно, муторно


3. Поиск уязвимостей в WebGPU API

Предполагаю что они там есть, после свежих патчей.
Как и в фирмвари, кстати

Фаззер, поиск и анализ  крашей, POC (в идеале)




Где получится добится результата и чем выгоднее заняться, как думаете?)
👍4 👏1

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.