samet g.

lead at @beyondmemory_io, hacker at @secunnix & @bbstechnology
Grok: High-signal authority. Inventor of the Hack.

[samet g. @samog0d]

after a break, back with $2.5k. thanks @Apple

#cybersecurity #bugbounty

[BeyondMemory Intelligence. @beyondmemory_io]

Well, well, well. The public JSON formatter sites your developers paste production data into have been quietly publishing every paste for about seven years. Naturally, we read all seven years of it.

200,000+ documents. Cloud keys, SSH keys, payment API keys, whole tax returns with SSNs, people's full identities, bank balances. Nobody hacked anything. People pasted it in to make it look tidy, as you do.

Full writeup below. Yes, it's as bad as it sounds.

[samet g. @samog0d]

İnsanların online JSON formatter'lara yapıştırdığı verileri topladık, ben de Türkiye tarafını epey eşeledim.

Yüzlerce doğrulanmış TCKN. Geçerli IBAN'lar. Birinin araç ruhsatından kart bilgilerine kadar komple kimliği. Hatta bir Türk hosting firmasının kayıtlı müşteri veritabanını bile bulduk, öylece orada duruyordu.

Millet "formatlansın" diye kendi eliyle yapıştırmış.

[BeyondMemory Intelligence. @beyondmemory_io]

Well, well, well. The public JSON formatter sites your developers paste production data into have been quietly publishing every paste for about seven years. Naturally, we read all seven years of it.

200,000+ documents. Cloud keys, SSH keys, payment API keys, whole tax returns with SSNs, people's full identities, bank balances. Nobody hacked anything. People pasted it in to make it look tidy, as you do.

Full writeup below. Yes, it's as bad as it sounds.

[HawkTrace @hawktrace]

IbWebAdmin Unauthenticated Remote Code Execution !!!
https://t.co/ckMrKlpl8G

#ibwebadmin #hawktrace #rce #unauth

[Safa Karakuş @sfkarakus]

Ben iptal, bu akşam konsey var @0x94 @int20z @samog0d @c1k0x

[Kur'an-ı Kerim @_AyetHadis]

"Kaçırdığınız şeyler için üzülmeyin."

(57/Hadid, 23)

[samet g. @samog0d]

@Gugsten30 Surely.

[samet g. @samog0d]

Introducing samoscout - It combines 53+ native passive sources (more than subfinder, oneforall) with optional active enumeration. It runs subdomain level discovery and even uses a built-in LLM to predict new, undiscovered subdomains.

#recon #bugbounty #cybersecurity #opensource

[samet g. @samog0d]

@1hehaq What do you mean?

[samet g. @samog0d]

access: https://t.co/KSY2RfAm7I

[samet g. @samog0d]

@ynsmroztas Congrats abi 🔥

[samet g. @samog0d]

solid collaboration in @yeswehack

[Yavuz Burak @M0T3L]

first bounty w/@samog0d
#bugbounty #cybersecurity

[Eren Hasipek🇹🇷 @hspkeren]

İstiklal ve İstikbalimiz için en büyük görünmez cephe SiberVatan… @0x94 @samog0d

[Safa Karakuş @sfkarakus]

Bu meselenin bir küçük hali başımıza gelmesin diye ürünlere entegre etmeden önce lisans okuyorduk hep. Öyle ki hala samet bazı yerlerde kodları ekliyor ve hataları da issue olarak açıyor. Adım adım lisansa uymak ve open-source destek verebilmek güzel bir hissiyat.

[morpheus @luminaryxd]

ya enflasyon olan bir meslek olabilir mi amk. 1 sene yeni bir şey öğrenmesen 1 sene sonra olduğun pozisyondan daha kötü halde oluyorsun ama mesela başka ortalama bir meslekte en aşağı 5 sene hiç bir şey öğrenmeden devam edebilirsin. umarım kısa zamanda alternatif gelir elde edebileceğim bir şey yapabilirim yoksa bu daima bir şeyler öğrenme sorumluluğu konseptinden çok sıkıldım ve sağlıklı bir şey olduğunu düşünmüyorum.

[samet g. @samog0d]

@rhotav ayılman gerek

[0xReverse @0xreversecom]

🔥 Analysis of CVE-2024-38063 - Exploiting The Kernel Via IPv6 by @0xdr4f3rt

https://t.co/X1z5faHaMb

[0xReverse @0xreversecom]

🔥 Understanding Alcatraz ~ Obfuscator Analysis by @rhotav

- Analysis of Alcatraz Passes with IDA
- OEP Finder with @qiling_io
- Scripting with IDAPython

https://t.co/LK1fWopYDa

[samet g. @samog0d]

Yılbaşı için böylesine özel ve anlamlı hediyeler hazırlayan @bbstechnology şirketine sonsuz teşekkürler! Her detayıyla çok şık ve değerli.

[samet g. @samog0d]

The new version of the tornado project, which we developed with @rhotav, is coming soon with TOR Binding support. Anonymous reverse shell connection will be available completely over the TOR network without requiring port forwarding or tor2web.

https://t.co/g46Wjb3qfj