Forwarded from Багхантер
Автор канала «Багхантер» объявляет беспрецедентные меры, направленные на продвижения чата «Багбаунти» в котором на данный момент уже больше чем 600 человек (напоминаю, в будущем это будет самый популярный чат про багбаунти на русском языке). Багхантер circuit с этого момента (6 июля 2023 года 21:00) разрешает любую рекламу, связанную с ИБ тематикой в своём чате. Если у вас есть какой пост, если вы подготовили пресс-релиз, если у вас есть новости по вашей багбаунти программе, если вы выпустили какой-то новый продукт, если вы написали какую-то статью - вы можете без всяких проблем и заморочек скидывать свой пост в чат. Я вас уверяю - ни один из 50 (пятидесяти) администраторов чата не заблокирует вас в чате, а подписчики чата, наоборот, оценят ваш пост и сделают определенные выводы. Не стесняйтесь и постите, 600+ человек - багхантеров и специалистов по ИБ ждут ваш материал.
Теперь не надо спрашивать ни у кого разрешения - просто берите и делайте. Никаких ограничений.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤🔥2❤1
Ребята из PT в августе устраивают Standoff Hacks в Сочи.
30 хакеров, лето, поиск багов, оплата проживания и перелета - красота одним словом.
7 инвайтов будет отдано тем, кто принесет самые дорогие баги в каждой из программ:
▪️ Positive Technologies
▪️ VK
▪️ Tinkoff
▪️ Азбука вкуса
▪️ Standoff 365
▪️ Rambler
▪️ Консоль
Сегодня ночью я решил показать кто тут слон.
Мой выбор пал на программу приложения "Консоль".
Таблица вознаграждений у ребят такая:
Сегодня же, её сразу исправили и назначили мне выплату (Она на картинке)
Чтобы меня обогнать в этой программе, нужно сдать Крит на более 70к рублей, я думаю вероятность того что кто-то это сделает за оставшиеся 2 недели крайне мала.
Но расслабляться не буду, и попробую сам найти крит на опережение)
На сегодня это все, удачного хантинга и надеюсь увижусь с кем-нибудь на стэндофф хакс)
30 хакеров, лето, поиск багов, оплата проживания и перелета - красота одним словом.
7 инвайтов будет отдано тем, кто принесет самые дорогие баги в каждой из программ:
▪️ Positive Technologies
▪️ VK
▪️ Tinkoff
▪️ Азбука вкуса
▪️ Standoff 365
▪️ Rambler
▪️ Консоль
Сегодня ночью я решил показать кто тут слон.
Мой выбор пал на программу приложения "Консоль".
Таблица вознаграждений у ребят такая:
Критический - 70K–105K ₽Спустя 5 часов активного поиска, нашел 2 вулны, одна из которых высокой критичности
Высокий - 35K–70K ₽
Средний - 7K–35K ₽
Низкий 0–7K ₽
Отсутствует 0–0 ₽
Сегодня же, её сразу исправили и назначили мне выплату (Она на картинке)
Чтобы меня обогнать в этой программе, нужно сдать Крит на более 70к рублей, я думаю вероятность того что кто-то это сделает за оставшиеся 2 недели крайне мала.
Но расслабляться не буду, и попробую сам найти крит на опережение)
На сегодня это все, удачного хантинга и надеюсь увижусь с кем-нибудь на стэндофф хакс)
🔥27❤🔥6👍6
Заметки Слонсера
Ребята из PT в августе устраивают Standoff Hacks в Сочи. 30 хакеров, лето, поиск багов, оплата проживания и перелета - красота одним словом. 7 инвайтов будет отдано тем, кто принесет самые дорогие баги в каждой из программ: ▪️ Positive Technologies ▪️ VK…
Вроде сдал сегодня крит, надеюсь на этом мои приключения с консолью закончатся
🔥18❤2
Играли сегодня enowars CTF, заслуженный топ 1
Жаль, что за 7 лет проведения ивента, организаторы так и не научились делать AD...
Жаль, что за 7 лет проведения ивента, организаторы так и не научились делать AD...
🔥35❤🔥5❤3
Все ещё достойны)
Немного забили на ивенты в этом году, но даже так вернули топ 1 по РФ и вернулись в топ 10 по миру😤 😤 😤
Немного забили на ивенты в этом году, но даже так вернули топ 1 по РФ и вернулись в топ 10 по миру
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥27🔥10🤯3
Очень забавная ситуация, я давненько так писал в express, чтобы они зафиксили одну минорную багу. Сегодня написали, что патч 2 августа. Но случайно обосрались и написали мне по поводу другой секьюрити баги, потому что фамилии похожие.
Так я завладел вторым 0day в express...
Так я завладел вторым 0day в express...
😁18
Закончилась активная стадия стэдофф хакс и начался чилл.
Налутал миллион денег,получил тонны мерча, заняли топ 1 в командном зачете.
Что самое приятное взял номинацию "мамина радость" от тинькофф, за самые классно оформленные отчеты.
Очень круто что PT сделали такое мероприятие, оправдывают звание лучшей бб платформы страны.
Приехало куча крутых ребят, нетворкинг и социализация, это приятнее любых денег. Прям мотивирует что-то искать и работать над собой.
Надеюсь пройти на некст хакс.
Налутал миллион денег,получил тонны мерча, заняли топ 1 в командном зачете.
Что самое приятное взял номинацию "мамина радость" от тинькофф, за самые классно оформленные отчеты.
Очень круто что PT сделали такое мероприятие, оправдывают звание лучшей бб платформы страны.
Приехало куча крутых ребят, нетворкинг и социализация, это приятнее любых денег. Прям мотивирует что-то искать и работать над собой.
Надеюсь пройти на некст хакс.
🔥42❤🔥6👍6👎1🫡1
Заметки Слонсера
Закончилась активная стадия стэдофф хакс и начался чилл. Налутал миллион денег,получил тонны мерча, заняли топ 1 в командном зачете. Что самое приятное взял номинацию "мамина радость" от тинькофф, за самые классно оформленные отчеты. Очень круто что PT сделали…
А вот и первая выплата от ребят
P.S печенье вкусное, багхантер доволен
P.S печенье вкусное, багхантер доволен
🔥21😁3
https://vk.com/wall-184504774_1107
Без малейшего хейта в сторону Алексея. Просто интересно где играл Алексей кроме стэндофф?
Насколько я знаю он не является членом никаких +- успешных российских CTF команд
И что такое "4 -х кратного чемпионства CTF"
Интересно будет услышать
P.S Просто считаю неправильным использовать бренд CTF к тому, что CTFом не является, особенно когда ты пытаешься людей чему то учить
Выходит не слишком честно, особенно учитывая, что даже сами стэндофферы позиционирует это как великий скачек развития ИБ ивентов ( с чем я очень не согласен ) и то что это не CTF
Получается ситуация, что когда выгодно называть это не CTFом - это не CTF. Когда не выгодно - это CTF)
Без малейшего хейта в сторону Алексея. Просто интересно где играл Алексей кроме стэндофф?
Насколько я знаю он не является членом никаких +- успешных российских CTF команд
И что такое "4 -х кратного чемпионства CTF"
Интересно будет услышать
как эффективно участвовать в CTF
Но мне кажется, что людям стоит перестать путать стэндофф и CTF, так как форматы разные. И я не думаю что опыт сильно релевантен.P.S Просто считаю неправильным использовать бренд CTF к тому, что CTFом не является, особенно когда ты пытаешься людей чему то учить
Выходит не слишком честно, особенно учитывая, что даже сами стэндофферы позиционирует это как великий скачек развития ИБ ивентов ( с чем я очень не согласен ) и то что это не CTF
Получается ситуация, что когда выгодно называть это не CTFом - это не CTF. Когда не выгодно - это CTF)
VK
Технологическая конференция UIC Dev. Пост со стены.
У нас еще остались эксперты в секции DevOps/InfoSec, с которыми мы хотим тебя познакомить👇
Ру... Смотрите полностью ВКонтакте.
Ру... Смотрите полностью ВКонтакте.
🤡9❤8🍌6🔥3👍2
Приглашаю всех подписчиков поучаствовать в отборе на https://brics-ctf.ru
- 24 сентября отбор.
- Призовой фонд 800к рублей
- 1 место - проход на XCTF Final в Китае
- Таски разработаны C4T BuT S4D ( ну и мной в частности соотвественно )
Надеюсь увидеть всех в скорборде мероприятия!
- 24 сентября отбор.
- Призовой фонд 800к рублей
- 1 место - проход на XCTF Final в Китае
- Таски разработаны C4T BuT S4D ( ну и мной в частности соотвественно )
Надеюсь увидеть всех в скорборде мероприятия!
🔥16❤3