Bug Bounty JP Podcast

【Episode 16】 ▼News ブログ企画でインタビューを実施しました！ 「 ⁠日本人バグハンター11人に聞いた！バグバウンティの魅力や面白さについて⁠ 」 Spotify等の媒体で、エピソードの概要欄にタイムスタンプを導入しました！ ▼Speakers morioka12 ( ⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) guest: taise ( @1_am_nek0 ) ▼Summary (Timestamp, Link)...

【Episode 15】 ▼News ブログ企画でインタビューを実施しました！ 「 ⁠日本人バグハンター11人に聞いた！バグバウンティの魅力や面白さについて⁠ 」 Spotify等の媒体で、エピソードの概要欄にタイムスタンプを導入しました！ ▼Speakers morioka12 ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) ▼Summary (Timestamp, Link) (00:27...

【Episode 14】 Speakers morioka12 ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) Summary (Linkのみ) [大テーマ] 最近の取り組みについて Burp Suite Extension "Autorize" - https://github.com/Quitten/Autorize/ Web Security Auditing Toolkit "Caido" - https://caido.io/ Caido Plugin &quo...

【1周年記念回 & ゲスト回】 Speakers morioka12 ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) ゲスト：Masato Kinugawa ( @kinugawamasato ) Summary (Linkのみ) [大テーマ] 最近の取り組みについて Automated Mobile App Security ⁠ https://oversecured.com/ Achieving RCE in famous Japanese chat tool with an obso...

Speakers morioka12 ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) Summary (Linkのみ) [大テーマ] 最近の取り組みについて Meta Bug Bounty scope ⁠https://bugbounty.meta.com/scope/⁠ https://x.com/NahamSec/status/1873779040693231680 Clone2Leak: Your Git Credentials Belong To Us https://flatt.tech/research/posts/clone...

Speaker morioka12 ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) Summary (Linkのみ) [大テーマ] 最近の取り組みについて Meta Bug Bounty scope https://bugbounty.meta.com/scope/ Compromising OpenWrt Supply Chain via Truncated SHA-256 Collision and Command Injection https://flatt.tech/research/posts/compromising-openwrt-s...

Speaker morioka12 ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) Summary (Linkのみ) [大テーマ] 最近の取り組みについて ActivityWatch https://github.com/ActivityWatch/activitywatch [小テーマ] [中テーマ] トレンドの出来事や脆弱性についてなど Exploring the DOMPurify library https://x.com/kevin_mizu/status/1857462763653640224 ht...

Speaker morioka12 ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ) Summary (Link) [大テーマ] 最近の取り組みについて [小テーマ] バグバウンティにおける気持ち/メンタルの問題について [中テーマ] トレンドの出来事や脆弱性についてなど Pwn2Own ⁠https://x.com/thezdi/status/1849381296771891372⁠ CSP Bypass Search ⁠https://x.com/renniepak/stat...

[お知らせ] BBJP_Podcast のリスナー向けに Discord にて「コミュニティサーバー」を開設しました！(8月) 配信媒体を「Spotify」に加えて「Apple Podcasts」と「Amazon Music」でも配信を開始しました！(9月) BBJP_Podcast の公式X( ⁠@bbjppodcast⁠ )を解説しました！ (9月) Speaker morioka12 ( ⁠⁠⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠⁠⁠ ) Summary (Link) [大テー...

[お知らせ] BBJP_Podcast のリスナー向けに Discord にて「コミュニティサーバー」を開設しました！(詳細は Web ページをご覧ください) Speaker morioka12 ( ⁠⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠⁠ ) Summary (Link) [大テーマ] 最近の取り組みについて 2024 HackerOne Live Hacking Events ⁠https://www.hackerone.com/lhe/2024-lhe-invitations⁠ HackerOne AWC (Amba...

Speaker morioka12 ( ⁠⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠⁠ ) Summary (Link) [大テーマ] 最近の取り組みについて バグバウンティ https://hackerone.com/epicgames 2024 HackerOne Live Hacking Events https://www.hackerone.com/lhe/2024-lhe-invitations Hack. Fes2024 https://www.hacker.or.jp/hack-fes-2024/ Spotify Top Podcasts Ranked https://twitter.com/scgaj...

Speaker morioka12 ( ⁠⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠⁠ ) Summary (link) [大テーマ] 最近の取り組み HackerOne AWC (Ambassador World Cup) https://x.com/Hacker0x01/status/1795545681232318693 Grafana https://github.com/grafana/bugbounty セキュリティ・ミニキャンプ in 宮城 2024 https://www.security-camp.or.jp/minicamp/miyagi2024.html [中テーマ] アウトプット...

Speaker morioka12 ( ⁠⁠⁠⁠@scgajge12⁠⁠⁠⁠ ) mokusou ( ⁠⁠⁠⁠@Mokusou4⁠⁠⁠⁠ ) RyotaK ( ⁠⁠⁠⁠@ryotkak⁠⁠⁠⁠ ) Summary (link) [大テーマ] 最近の取り組み Mutation XSS (MXSS) https://research.securitum.com/mutation-xss-via-mathml-mutation-dompurify-2-0-17-bypass/ DOMPurify 2.5.3 https://github.com/cure53/DOMPurify/releases/tag/2.5.3 WAF Bypass https://x.com/hackerscrolls/status/1273254212546281473 https://gist.g...

Speaker morioka12 ( ⁠⁠⁠@scgajge12⁠⁠⁠ ) mokusou ( ⁠⁠⁠@Mokusou4⁠⁠⁠ ) RyotaK ( ⁠⁠⁠@ryotkak⁠⁠⁠ ) Summary (link) [大テーマ] 最近の取り組み HackerOneイベント(シンガポール) https://x.com/Hacker0x01/status/1778090763592573318 "BatBadBut: You can't securely execute commands on Windows" https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Reproduced DOMPur...

Speaker morioka12 ( ⁠⁠@scgajge12⁠⁠ ) mokusou ( ⁠⁠@Mokusou4⁠⁠ ) RyotaK ( ⁠⁠@ryotkak⁠⁠ ) ←今回はチャットベースで途中参加 Summary (link) 最近の取り組み 先月のバグバウンティで発見した脆弱性について バグバウンティの取り組む特徴(方向性)について 強いバグハンターについて バグバウンティにおけるインプットとの両立について DOMPurifyの脆弱性報告について https://github.com/cure53/DOMPurify/releases/tag/2.4.9 ht...

Speaker morioka12 ( @scgajge12 ) mokusou ( @Mokusou4 ) RyotaK ( @ryotkak ) ←今回はチャットベース Summary (link) 最近の取り組み Full Time Bug Bounty について Bug Bounty のメリットや面白い点 https://hackerone.com/epicgames https://github.com/kevin-mizu/domloggerpp https://github.com/caido/caido https://portswigger.net/research/top-10-web-hacking-techniques-of-2023 https://twitter.com/assetnote KeyTr...