23 Jul 2026, 09:40 UTC674 views13 reactions4 Starsread 6 August 2026 Photo
Вы здесь? Я вернулся.
Так еще и не с пустыми руками. Поговаривают, что последний год на багбаунти какие-то искусственные разумы какие-то уязвимости ищут. Пока у ИИ нету собственного счета чтоб получать баунти и покупать себе токены - прослойкой выбран исследователь. А ввиду отсутствия мотивации у самого агента, при поиске багов часто появляются отчеты уровня "Мы нашли клиентский ключ - это токен - токены открыто хран…
custom 535256696645433050413
13 Jul 2026, 09:09 UTC658 views15 reactionsread 6 August 2026 Forwarded from @bizone_bugbountyPhoto
🪲 Новый квартал — новые герои
Пока лето набирает обороты, вы продолжаете исследовать скоупы, находить уязвимости и подниматься в рейтинге.
Время назвать исследователей, которые показали лучшие результаты во II квартале и получают +5% к каждой выплате на следующие 3 месяца.
King of reports:
1️⃣rolegiv
2️⃣Lanyac
3️⃣cheenve
Top moneymaker:
1️⃣cutoffurmind
2️⃣hunter
3️⃣s4ar
Jack of all trades:
1️⃣Lanyac
2️⃣rolegi…
custom 53981085834579941088custom 53525669664543305045custom 53527073131006606112
8 Jun 2026, 21:00 UTC≈1,320 views23 reactions1 Starread 6 August 2026 Video
CPTS в 2026 году?
Короче, тут решил пройти пару сертификатов. Из международных начальных с понятным чейном выполнения — Certified Penetration Testing Specialist.
Ну а учитывая, что у меня есть много ребят тут, которые в начале пути, думаю, вам интересно будет.
Этапы:
🔵Прохождение курса
🔵Сдача экзамена
1️⃣ Этап с прохождением курса — это самое лучшее в этой процедуре. Обучение прям с 0: вы можете никогда в жизни ве…
custom 535256696645433050415custom 53618116086810634715custom 54224701748318284473
23 May 2026, 03:04 UTC≈1,570 views37 reactions2 Starsread 6 August 2026 Photo
Поговаривают, что Bug$Zone 7.0 я выиграл получается.
В любых условиях забрать призовой на чем-то таком безусловно очень приятно, спасибо всем за поздравления, с кем-то мы общаемся заметно реже и неожиданно, и приятно получать поздравления. Помнят 🤝.
Че по ивенту - слышал разные мнения про скоуп. Но тут у нас все как обычно, у бб есть 2 основополагающие проблемы: Вендора что не правы в глазах хантеров и хантеры не пра…
custom 539810858345799410821custom 53618116086810634718custom 53527073131006606116custom 54224701748318284471custom 54246328712539907521
11 May 2026, 21:02 UTC≈1,500 views18 reactions1 Starread 6 August 2026 Photo
12 мая — международный День борьбы с шифровальщиками.
custom 534850021224560764011custom 53527073131006606113custom 53618116086810634713custom 53189225205297638291
8 May 2026, 06:10 UTC≈1,490 views5 reactionsread 6 August 2026 Photo
Такс, после некоторого отсутствия - я тут.
Было прям много всего за последний месяц, времени совсем нет.
Но, о чем же сегодняшний пост?
Об искуственном тугодуме ии.
Посмотрел я видео Ричарда Девиса с 13cubed о том как он видет работу с ИИ в криминалистике и о тех подводных камнях, которые за этим стоят.
Основные тезисы:
• Если мы используем общедоступные модели, мы не можем гарантировать что не вскроется потом какая…
custom 53189225205297638294custom 53525669664543305041
3 May 2026, 17:15 UTC952 viewsread 6 August 2026 Уважаемый, простите что в последнее время мало постов, надеюсь чуть по спокойней будет я обязательно что-то интересное закину. Пока вот Standoff Hacks влог от Ивана пожаловал.
3 May 2026, 17:15 UTC≈1,010 views3 reactionsread 6 August 2026 Forwarded from @rolegiv_BugBountyPhoto
Влог из Standoff Hacks SHANGHAI
В этом влоге - взгляд хакера-багхантера, который прошёл весь тернистый путь мероприятия. В нём - вся наша жизнь на офлайн части ивента, где багхантеры раскрываются не только как талантливые исследователи, но и - в первую очередь - как личности. Отличный способ посмотреть, зарядиться и попасть в их число на следующем Standoff Hacks!
В выпуске вас ждут:
- Лучшие диалоги с топовыми багх…
custom 53525669664543305042custom 53527073131006606111
21 Apr 2026, 12:10 UTC≈1,320 views6 reactions1 Starread 6 August 2026 Photo
ZeroNights 2026
12-я конференция по информационной безопасности пройдет 30 сентября 2026.
Место: Санкт-Петербург, LOFT HALL #7
Ждут 2 трека:
Трек Offensive сосредоточен на темах, связанных этичным хакингом, аспектами выявления уязвимостей, их эксплуатации и актуальных техниках атаки.
Трек Secops сфокусирован на защите систем и приложений, внедрении эффективных инструментов и практик обеспечения кибербезопасности.
…
custom 53618116086810634714custom 53525669664543305041custom 54224701748318284471
19 Apr 2026, 21:28 UTC≈1,110 views11 reactionsread 6 August 2026 Forwarded from @bughunter_omsk
Навайбкодил Reverse Proxy для локального проксирования внешних сайтов в виде локальных доменов.
Прокси находится между браузером и реальным сайтом. Каждый запрос на локальный IP/домен автоматически маппится на внешний hostname и port, а ответы переписываются обратно в локальный origin. Редиректы, cookie, заголовки, HTML, JS, JSON и другие текстовые ресурсы подменяются на лету. Поддерживаются сабдомены (вайлдкард по …
custom 53525669664543305046custom 53618116086810634713custom 53527073131006606112
2 Apr 2026, 06:58 UTC≈1,400 views8 reactions1 Starread 6 August 2026 Photo
Процесс прямого подключения к RDP с включенной функцией NLA
NLA, или аутентификация на сетевом уровне, — это метод аутентификации, при котором пользователь проходит проверку подлинности с помощью хешированных учетных данных, передаваемых по протоколу RDP. Вместо того чтобы передавать учетные данные в открытом виде, перед отправкой на сервер они подвергаются ряду вычислений. Затем сервер выполняет те же вычисления со…
custom 53525669664543305043custom 53189225205297638292custom 53618116086810634712custom 54224701748318284471
1 Mar 2026, 19:54 UTC≈1,680 views8 reactionsread 6 August 2026 Photo
⚠️ ESC4 — это эскалация привилегий в домене за счет уязвимой настройки прав доступа (ACL) на объекте шаблона сертификата в AD CS. Если в списке управления доступом шаблона есть записи, позволяющие непривилегированным пользователям изменять свойства этого шаблона, злоумышленник может модифицировать шаблон сертификата и тем самым привнести в него опасные настройки.
Атакующий с некорректно выданными правами на шаблон са…
custom 53485002122456076403custom 53525669664543305043custom 53189225205297638291custom 54246328712539907521
Showing the 12 most recent of 20 posts we hold for @thxpluxury. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.