Find your Bug Bounty Target from Bug Bounty Platforms & Google Dork | Bahasa Indonesia

[@kknmitkelompok3889]

Automated vulnerability scanning tools are strictly prohibited ini yang ada di rules tiap bug bounty bang, apakah tools seperti sqlmap, nuclei dll berarti dilarang ya

[@brutal_analisis8648]

Saya udah laporin permasalahan bug dan udah beberapa website cuman kurang modal buat buktiin di cloud amazonnya buat buktiin data mereka terbuka tapi malah gak di kasih reward 😂

[@players9331]

Link discord dah tak boleh guna

[@randommeme5870]

Semangat terus bang bikin konten tentang bug bounty nya

[@prawira302]

bang apasi yang dimaksud sql injection yang didalamnya bug xss? paham g bg

[@MelaReginaz]

Lanjutin terus bang konten bug bounty nya

[@gosport4739]

klu misal mau government bug bounty dari negara tertentu,misal brunei itu gimana bang? platform biar tau mereka open bug bounty

[@Meta4sec]

sama bang, tapi tinggal tambahkan keyword nama negaranya aja

[@fujinci9694]

Mau blajar pentes bingung bang mulai nonton vidio nya meta 4 sec dari mana dulu untuk pemula

[@Meta4sec]

sebenernya untuk belajar pentest, kita mulai dari basic linux dulu, baru coba belajar kerentanan yang ada di channel meta4sec

[@fujinci9694]

@@Meta4sec kalo linux udah agak bisa bng tingal pengen nge exploit web tpi masih bingung alur nya gmna

[@Meta4sec]

@@fujinci9694 bisa mulai mempelajari kerentanan yang umum aja, seperti sql injection, xss, dll. Sudah banyak yang sudah di upload di meta4sec ttg kerentanan tersebut, bisa di cek aja

[@fujinci9694]

@@Meta4sec siap terimakasih min

[@pangeran_alfan16]

Gara-gara ada anak SMK semarang berhasil nemukan bug google jadi penasaran gimana caranya, saluut bisa menghacker gitu kok segampang itu baginya untuk menemukan kerentanan, pengen belajar sesama komunitas walaupun bukan anak IT.

[@Sud0su8]

Wtf segampang itu katanya wkwkw

[@Conan559]

Gak semudah itu bro 😅😂

[@pangeran_alfan16]

@@Conan559 maksudku gampang bagi dia, bukan bagi ku bro salah ketik gue jadi salah persepsi deh wkwkkw

[@Conan559]

@@pangeran_alfan16 hahaha okk 😃👍

[@x3nd188]

@@Conan559 bre jdi bug hunter pake android bisa ga🗿😂

[@PenuhKeresahan]

Bg jika kita nemu bug dan valid,gimana cara dapatkan uang nya,apakah melalui bank account atau apa bg?tolong dibahas bg,cara nambahin akun bank kita ke platform nya

[@worldarc-j2d]

bantu up bang

[@NahlulKece]

Bang tutor cara pake eviilimeter di android

[@dogieexe1268]

bypass admin login apa termasuk bug yang bisa di laporkan bang?

[@Meta4sec]

Bisa bgt itu, severity nya aja bisa high/critical

[@dogieexe1268]

@@Meta4sec saya semalam coba laporin bug sql injeksi ke 2 csirt riau, semua gada respon

[@Meta4sec]

@@dogieexe1268 bug report gabisa di respon hanya dalam 1 hari, semua butuh proses, ditambah mas reportnya pas lagi libur weekend 😁. Bug report tunggu minimal seminggu, kalo seminggu gaada respon coba follow up, seminggu sekali aja follow up

[@dogieexe1268]

@@Meta4sec wah pantes wkwkw, makasih bang👍

[@adamaulia_]

coba bang praktektin hehehe

[@Meta4sec]

Di video ini kita cuma ngajarin khusus cara mencari target bug bounty. Kalo praktek bug bounty nya kita bisa pelajari di lain waktu aja, bug bounty jg sama aja kayak pentest atau mencari kerentanan biasa sebenernya, dan video yg mempelajari ttg cara exploitasi berbagai macam jenis kerentanan sudah sering dibahas di meta4sec, bisa dicek aja ya

[@JtYhj]

Bg buatin cheatsheet bug Hunter biar tau apa aja teknik hacking buat bounty web

[@EsTeh_Manis2]

Iyaa kga ada respon klo lngsung report ke email utama

[@Meta4sec]

Iyaa, memang harus ke CSIRT supaya direspon

[@EsTeh_Manis2]

@@Meta4sec tapi sama aja nih ke csirt kga di respon gua bang..udh 2 mingguan gua report kirim ke pemprov jateng sma riau website pemerintahan nya..jadi ngga heran gua website pemerintahan jdi bahan olok-olokan yg baru bljr pantester...pdhl critical pngn dah skali gua defaced

[@Meta4sec]

@@EsTeh_Manis2 sabar, report bug bounty emg gabisa cepet butuh kesabaran, sering2 di follow up aja seminggu sekali, atau bisa coba kontak lewat whatsapp yg ada di webnya. Saran saya coba join discord meta4sec deh, disitu kita sering share tips bug bounty, dan sering ngasih tips biar bug bounty kita bisa dibaca, berdasarkan pengalaman orang orang yg pernah report bug bounty ke pemerintahan, sama kalo kayak gitu jgn di deface yaaa, gak etis itu, hal ilegal bisa kena UU ITE

[@Meta4sec]

2 minggu gak dibalas itu masih wajar, karena kemungkinan memang bug nya lagi coba di patch sama tim mereka

[@EsTeh_Manis2]

@@Meta4sec ok bang siap nnti join dc🙏

[@wahyudinaksi]

Saya punya tugas Bugbounty dari pemerintah, tolong bantu

[@usmanhadi1749]

Apa semua web yang bisa di dump/sql itu bisa di sebut bug?

[@Meta4sec]

Iya benar bisa

[@andreasbereseran1371]

Ka, aku tuh ga pengen yg lebih, aku cuman pengen tau cara nya hack kamera android lewat hp ajah. Tanpa harus pake apk" kayak trackview gitu ka. Minta tolong ajarin ka, maaf kalau cara nanya nya awam bangat.

[@pangeran_alfan16]

Cari aja youtube si Dhea afrizal ada tuh situ kloe nya

[@kaleidoscope_111]

Belajar RAT

[@Sud0su8]

Saya kira langsung hunting di platfromnya taunya teori doang😢

[@Meta4sec]

Iya bang, di video ini tujuannya jg kita cuma pgn sharing platform yg dipakai bug hunter utk bug bounty, dan juga kalau bug bounty live target jg blm tentu diperbolehkan soalnya, krn biasanya mereka melarang kita untuk share vulnerability di aplikasi mereka sebelum vulnerability tersebut di fix

[@lofisec]

Ngeri kalo di hackerone sama bugcrowd rawan duplicate sumpah aing dapat p1 aja duplikat wkwkwk

[@Meta4sec]

Hehe iya, sering bgt duplicate, yg penting semangat terusss, pasti suatu saat akan dapet