24 iyn: bu gün öyrəndim

ilk öncə ən çox vaxt aparan bir tool etmeye başladım bu tool Sən Ctrl+U edib saytın HTML mənbəyini yükləyəndə, bu tool həmin HTML-in içindəki bütün JS fayllarını tapır, hamısını yükləyir və analiz edir. Nə tapır: API endpoint-ləri (/api/v1/, /admin/, /graphql və s.) Gizli açarlar (token, password, api_key, jwt və s.) Hansı təhlükə səviyyəsində olduqlarını göstərir (yüksək risk qırmızı, orta narıncı, aşağı boz) Sonra hər endpoint-in yanındakı 🔍 düyməsi ilə canlı yoxlaya bilərsən — işləyən endpoint-lər yaşıl işıqla göstərilir. Nəticələri .txt, .json, .csv formatında export edib Burp Suite, Nuclei kimi alətlərə atmaq olar. İş axını: URL yaz → Skan et → 187 endpoint birdən analiz olunur → Yüksək risklər yuxarıda sıralanır → İstədiyin endpoint-i canlı yoxla → Export et. ve bu hələki hazır deyil tam inkişaf edilmiş tam hazır olanda hərkəsə deyəcəm amma bu bug bounty edənlər üçün işinə çox yarayacaq başqada İELTS işlədim dostumun tövsiyəsi üzərindən speakout işlədim və the sopranos davam edib bağlayacam fikirləriniz mənim üçün önəmlidir fikirlərinizi gözləyirəm