@ anoniem van 04:01 en 04:59 Leuke hobby for "After Eight". Hoofdregel bezoek nooit de potentieel kwetsbare site zelf. Je komt dan zonder expliciete schriftelijke toestemming van de webadmin of site-eigenaar in de problemen. Op verzoek veelal minder een punt, toch nooit direct de site in kwestie benaderen, zodat je scans herleidbaar zijn, maar je bent ook geen white hacker, dus vindt de gulden middenweg. Defacement hack overzichten, urlquery dot net scans allemaal OK als basismateriaal. En dan combineren, deduceren, valideren, vasthoudendheid en houden van zich vastbijten in, is een pre. Zeer lichte autisten hebben hier voorsprong vooral als ze onconventionele relaties kunnen leggen tussen diverse scanresultaten. Oh, malzilla_original malware browser van Bobby, een beauty, zelf getweaked, 100% sandboxed en met script evaluatie. Dat is de essentie van 3rd party cold recon website scanning. (Je maakt alleen gebruik van scanresultaten van 3rd parties, de site owner had dat ook kunnen doen, maar is er meestal ...