Exchange / Scope
Security assessment / Technical scope

Аудит сети
обменников

Технический скоуп для проверки перечисленных обменных сервисов на базе Premium Exchanger. Фокус исследования — критические уязвимости.

Смотреть цели 10 целей · web / red team

Условия тестирования

01 / Rules of engagement
01 / Методы

Red teaming

В пределах перечисленных целей разрешаются любые методы red teaming.

02 / Защита

WAF на целях

На целевых сайтах установлен WAF. Учитывайте это при планировании проверки.

03 / Источник трафика

Tor

IP-адреса дата-центров не допускаются. Для доступа к целям используйте Tor.

Целевые адреса

02 / 10 хостов
  1. finex24.io
  2. 1.cerber.pro
  3. epichange.online
  4. buhtaobmena.me
  5. perfect-change.com
  6. coin-bank.co
  7. laslobit.cc
  8. transfer24.pro
  9. more-ex.com
  10. cripthub.ru

Приоритет и выплаты

03 / Findings
В приоритете

Критические уязвимости

Находки с критическим влиянием рассматриваются в первую очередь.

Не оплачиваются

Low / Medium / High

Находки этих уровней без прямого доступа или возможности загрузки кода к оплате не принимаются.