Здравствуйте, форумчане!
Опытные, плз поделитесь советом
Недавно поймал себя на мысли, что независимо от того, пишешь ли по мелочи, либо находишь действительно стоящую уязвимость, тебя игнорят.
Пример: нашёл php инъекцию в Европейском банке. Казалось бы, +бабки?. Но, как говориться, куйжелезо пока горячо там плавал. Получил игнор со стороны саппорта. Торговать этим либо эксплуатировать уже чернуха какая-то
И вот у меня встал вопрос: мб я что-то не так делаю? мб сразу просить контакты админа? мб что-то не так в письме пишу? мб стоит чуть припугнуть? либо же наоборот? писать что есть опыт работы на известных сайтах, который ни как не смогут проверить? и т.д.
Пишу дефолтное письмо на буржуйском диалекте, мол здрасьти, нашол крЕтическую уязвимость на вашем вебсайте, и якщо нэ пофiксiтi будэ худо.
Предлагаю свою кандидатуру, мол за скромные деньги (не назв.) напишу вам отчёт используя полностью лицензионное (на самом деле нет) профессиональное ПО в котором будут детально описаны все уязвимости вашего вебсайта, фиксы, доп.инфа.
Всё письмо в деловом стиле и без угроз.
Сайты выбираю не крупных (всё относительно) компаний, у которых в связи с сферой деятельности должны быть деньги (смысл писать на форум цветоводов?)
Спасибо за внимание.
P.S. ТС понимает, что если слать по 1000 писем в день, то кто-нибудь да откликнется, но хочется делать работу хотябы +- качественно и набивать имя и клиентскую базу, а не просто кидать репорты с дефолтными уязвимостями, которые есть на 100% сайтов. И да, сколько у буржуев нынче норма просить за пентест?
Опытные, плз поделитесь советом
Недавно поймал себя на мысли, что независимо от того, пишешь ли по мелочи, либо находишь действительно стоящую уязвимость, тебя игнорят.
Пример: нашёл php инъекцию в Европейском банке. Казалось бы, +бабки?. Но, как говориться, куй
И вот у меня встал вопрос: мб я что-то не так делаю? мб сразу просить контакты админа? мб что-то не так в письме пишу? мб стоит чуть припугнуть? либо же наоборот? писать что есть опыт работы на известных сайтах, который ни как не смогут проверить? и т.д.
Пишу дефолтное письмо на буржуйском диалекте, мол здрасьти, нашол крЕтическую уязвимость на вашем вебсайте, и якщо нэ пофiксiтi будэ худо.
Предлагаю свою кандидатуру, мол за скромные деньги (не назв.) напишу вам отчёт используя полностью лицензионное (на самом деле нет) профессиональное ПО в котором будут детально описаны все уязвимости вашего вебсайта, фиксы, доп.инфа.
Всё письмо в деловом стиле и без угроз.
Сайты выбираю не крупных (всё относительно) компаний, у которых в связи с сферой деятельности должны быть деньги (смысл писать на форум цветоводов?)
Спасибо за внимание.
P.S. ТС понимает, что если слать по 1000 писем в день, то кто-нибудь да откликнется, но хочется делать работу хотябы +- качественно и набивать имя и клиентскую базу, а не просто кидать репорты с дефолтными уязвимостями, которые есть на 100% сайтов. И да, сколько у буржуев нынче норма просить за пентест?
Если и ответят, то и ответ будет "тобi пiзда, тiкай з села". Вайты, грэйхаты, которые действуют из "благих побуждений", так себя не ведут. И редко кто из них ловит благодарность, а плюшку и того реже. И резюме им твое не втарахтело, даже вайтов с мировыми именами редко когда приглашают как то поучаствовать в устранении, работу не предлагают практически никогда. Максимум опять же благодарность или символическая плюшка.
