Ребята из PT в августе устраивают Standoff Hacks в Сочи.

30 хакеров, лето, поиск багов, оплата проживания и перелета - красота одним словом.
7 инвайтов будет отдано тем, кто принесет самые дорогие баги в каждой из программ:
▪️ Positive Technologies
▪️ VK
▪️ Tinkoff
▪️ Азбука вкуса
▪️ Standoff 365
▪️ Rambler
▪️ Консоль


Сегодня ночью я решил показать кто тут слон.
Мой выбор пал на программу приложения "Консоль".
Таблица вознаграждений у ребят такая:

Критический - 70K–105K ₽
Высокий - 35K–70K ₽
Средний - 7K–35K ₽
Низкий 0–7K ₽
Отсутствует 0–0 ₽

Спустя 5 часов активного поиска, нашел 2 вулны, одна из которых высокой критичности
Сегодня же, её сразу исправили и назначили мне выплату (Она на картинке)
Чтобы меня обогнать в этой программе, нужно сдать Крит на более 70к рублей, я думаю вероятность того что кто-то это сделает за оставшиеся 2 недели крайне мала.
Но расслабляться не буду, и попробую сам найти крит на опережение)

На сегодня это все, удачного хантинга и надеюсь увижусь с кем-нибудь на стэндофф хакс)

Вроде сдал сегодня крит, надеюсь на этом мои приключения с консолью закончатся

Хабр выпустил динамику зарплат
И чет с ИБ все грустно. Но я думаю, это из-за того что в вакансиях не указывают обычно сумму, которую человек будет получать на руки.
P.S Интересно ваше мнение про то какая вилка в ИБ является справедливой для разных грейдов

BI.ZONE совершил мне первую выплату, достойно

Прошел на хакс, наныл на проходку. Насдавал говна. Ну вы поняли короче, увидимся в Сочи.

Очень забавная ситуация, я давненько так писал в express, чтобы они зафиксили одну минорную багу. Сегодня написали, что патч 2 августа. Но случайно обосрались и написали мне по поводу другой секьюрити баги, потому что фамилии похожие.
Так я завладел вторым 0day в express...

Трагедия в 3 актах

Все что я забрал со стэндофф хакс....

Закончилась активная стадия стэдофф хакс и начался чилл.
Налутал миллион денег,получил тонны мерча, заняли топ 1 в командном зачете.
Что самое приятное взял номинацию "мамина радость" от тинькофф, за самые классно оформленные отчеты.
Очень круто что PT сделали такое мероприятие, оправдывают звание лучшей бб платформы страны.
Приехало куча крутых ребят, нетворкинг и социализация, это приятнее любых денег. Прям мотивирует что-то искать и работать над собой.
Надеюсь пройти на некст хакс.

Когда сьездил на хакс...

Прямо сейчас на просторах Швеции висит флаг самой дружелюбной CTF команды России)

А вот и первая выплата от ребят
P.S печенье вкусное, багхантер доволен

https://vk.com/wall-184504774_1107
Без малейшего хейта в сторону Алексея. Просто интересно где играл Алексей кроме стэндофф?
Насколько я знаю он не является членом никаких +- успешных российских CTF команд
И что такое "4 -х кратного чемпионства CTF"
Интересно будет услышать

как эффективно участвовать в CTF
Но мне кажется, что людям стоит перестать путать стэндофф и CTF, так как форматы разные. И я не думаю что опыт сильно релевантен.
P.S Просто считаю неправильным использовать бренд CTF к тому, что CTFом не является, особенно когда ты пытаешься людей чему то учить
Выходит не слишком честно, особенно учитывая, что даже сами стэндофферы позиционирует это как великий скачек развития ИБ ивентов ( с чем я очень не согласен ) и то что это не CTF
Получается ситуация, что когда выгодно называть это не CTFом - это не CTF. Когда не выгодно - это CTF)

Официально - победители VolgaCTF.

Приглашаю всех подписчиков поучаствовать в отборе на https://brics-ctf.ru
- 24 сентября отбор.
- Призовой фонд 800к рублей
- 1 место - проход на XCTF Final в Китае
- Таски разработаны C4T BuT S4D ( ну и мной в частности соотвественно )
Надеюсь увидеть всех в скорборде мероприятия!

Выложили доклады с оффзона, знаю что в канале много новичков в мире бб. Полезно будет посмотреть доклад рамазана
https://www.youtube.com/watch?v=qECRjlw7590

Разьебный Chrome RCE
Прочтение обязательно
https://github.blog/2023-09-26-getting-rce-in-chrome-with-incorrect-side-effect-in-the-jit-compiler/

Прямо сейчас в стране восходящего солнца проходит Google CTF 2023. По результатам 1 дня C4T BuT S4D - топ 1 в групповом этапе.