Поросёнок Пётр
前往频道在 Telegram
чат: @pigPeter_chat Истории обыденных дней поросёнка в Берлине Предложения, вопросы, сотрудничество: @Valyaroller
显示更多4 131
订阅者
-124 小时
-87 天
+730 天
数据加载中...
吸引订阅者
八月 '26
八月 '26
+67
在2个频道中
七月 '26
+56
在0个频道中
Get PRO
六月 '26
+115
在7个频道中
Get PRO
五月 '26
+124
在3个频道中
Get PRO
四月 '26
+137
在2个频道中
Get PRO
三月 '26
+111
在6个频道中
Get PRO
二月 '26
+70
在2个频道中
Get PRO
一月 '26
+101
在5个频道中
Get PRO
十二月 '25
+72
在6个频道中
Get PRO
十一月 '25
+64
在4个频道中
Get PRO
十月 '25
+95
在4个频道中
Get PRO
九月 '25
+110
在7个频道中
Get PRO
八月 '25
+90
在7个频道中
Get PRO
七月 '25
+175
在7个频道中
Get PRO
六月 '25
+103
在5个频道中
Get PRO
五月 '25
+175
在12个频道中
Get PRO
四月 '25
+95
在4个频道中
Get PRO
三月 '25
+137
在21个频道中
Get PRO
二月 '25
+123
在6个频道中
Get PRO
一月 '25
+76
在4个频道中
Get PRO
十二月 '24
+68
在5个频道中
Get PRO
十一月 '24
+86
在2个频道中
Get PRO
十月 '24
+205
在9个频道中
Get PRO
九月 '24
+127
在5个频道中
Get PRO
八月 '24
+101
在4个频道中
Get PRO
七月 '24
+79
在6个频道中
Get PRO
六月 '24
+151
在7个频道中
Get PRO
五月 '24
+95
在4个频道中
Get PRO
四月 '24
+121
在6个频道中
Get PRO
三月 '24
+88
在0个频道中
Get PRO
二月 '24
+94
在0个频道中
Get PRO
一月 '24
+149
在6个频道中
Get PRO
十二月 '23
+162
在3个频道中
Get PRO
十一月 '23
+75
在7个频道中
Get PRO
十月 '23
+76
在1个频道中
Get PRO
九月 '23
+193
在0个频道中
Get PRO
八月 '23
+102
在0个频道中
Get PRO
七月 '23
+83
在0个频道中
Get PRO
六月 '23
+114
在0个频道中
Get PRO
五月 '23
+542
在0个频道中
Get PRO
四月 '23
+38
在0个频道中
Get PRO
三月 '23
+46
在0个频道中
Get PRO
二月 '23
+26
在0个频道中
Get PRO
一月 '23
+45
在0个频道中
Get PRO
十二月 '22
+63
在0个频道中
Get PRO
十一月 '22
+39
在0个频道中
Get PRO
十月 '22
+38
在0个频道中
Get PRO
九月 '22
+56
在0个频道中
Get PRO
八月 '22
+35
在0个频道中
Get PRO
七月 '22
+100
在0个频道中
Get PRO
六月 '22
+82
在0个频道中
Get PRO
五月 '22
+112
在0个频道中
Get PRO
四月 '22
+24
在0个频道中
Get PRO
三月 '22
+47
在0个频道中
Get PRO
二月 '22
+152
在0个频道中
Get PRO
一月 '22
+101
在0个频道中
Get PRO
十二月 '21
+25
在0个频道中
Get PRO
十一月 '21
+28
在0个频道中
Get PRO
十月 '21
+34
在0个频道中
Get PRO
九月 '21
+88
在0个频道中
Get PRO
八月 '21
+68
在0个频道中
Get PRO
七月 '21
+10
在0个频道中
Get PRO
六月 '21
+30
在0个频道中
Get PRO
五月 '21
+35
在0个频道中
Get PRO
四月 '21
+10
在0个频道中
Get PRO
三月 '21
+21
在0个频道中
Get PRO
二月 '21
+358
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 30 八月 | +1 | |||
| 29 八月 | 0 | |||
| 28 八月 | +1 | |||
| 27 八月 | +2 | |||
| 26 八月 | 0 | |||
| 25 八月 | +1 | |||
| 24 八月 | +2 | |||
| 23 八月 | 0 | |||
| 22 八月 | +1 | |||
| 21 八月 | +3 | |||
| 20 八月 | +1 | |||
| 19 八月 | +7 | |||
| 18 八月 | +2 | |||
| 17 八月 | 0 | |||
| 16 八月 | +2 | |||
| 15 八月 | +7 | |||
| 14 八月 | +4 | |||
| 13 八月 | 0 | |||
| 12 八月 | +7 | |||
| 11 八月 | +9 | |||
| 10 八月 | +1 | |||
| 09 八月 | 0 | |||
| 08 八月 | +3 | |||
| 07 八月 | +3 | |||
| 06 八月 | +1 | |||
| 05 八月 | +2 | |||
| 04 八月 | +3 | |||
| 03 八月 | +2 | |||
| 02 八月 | +1 | |||
| 01 八月 | +1 |
频道帖子
+1
В моём списке хакерских моделек пополнение. OpenAI и HackerOne наконец-то нашли общий язык и стали помогать с верификацией аккаунтов. А может, в OpenAI буквально запереживали, когда я отменил последнюю подписочку. 😁
В целом я не особо страдал ни из-за сдохшей верификации Claude, ни из-за неработающей верификации OpenAI. В такие моменты ограниченных возможностей всегда находились другие ценные системы и способы их использования.
Причём в некоторые моменты результаты даже опережали конкурентов по цеху типа GPT-шек или Milfos 💁♂️
| 2 |  Сильно удивлюсь, но все же.
Есть тут подписчики?
И нет, коня у меня пока не украли 😁 | 1 599 |
| 3 |  +1Вот и закончился мой hackation.
Пара критов под piña colada уже триажнуты. Возможно, нужно было выбрать другой коктейль. Тогда бы и результаты были пободрее.
Время возвращаться в строй и дожимать все задумки и цели этого года 🦾 | 2 406 |
| 4 |  Сделал дело - гуляй смело 😎🌴 | 2 900 |
| 5 | Мама, я в телевизоре😁
https://youtu.be/4KQXSjOToi0?si=O6UOY2CY8ClsAbMF | 2 529 |
| 6 |  У меня нашёлся баг для «МегаФона» на 500к рублей. Только вот «МегаФон», видимо, теперь должен сам заплатить эти деньги органу, который контролирует исполнение 303-ФЗ.
Несколько дней назад мне прилетело уведомление. И в нём замечательно абсолютно всё:
• меня нет и не было в стране;
• у меня нет активных номеров, т.к единственный номер я передал человеку через переоформление в салоне;
• подключить номер через «Госуслуги» тоже невозможно ввиду технических ограничений аккаунта.
При этом номер реально оформили на меня!
Если у кого-то из читателей связи в «МегаФоне» - будет круто, если пошарите.
Странно получается, когда один из крупнейших операторов на фоне ужесточения правил оформления SIM-карт берёт и открывает SIM-карту по подставным документам, а потом не может объяснить, как такое произошло 🤦♂️
P. S. Если вам кажется, что вы сделали всё, чтобы защититься, то вам всё это только кажется. Потому что в один прекрасный день на вас просто зарегают новую симку - и ничего вы с этим не сделаете. 💁♂️ | 6 328 |
| 7 | Джоел раскидал тут по полочкам куда скатился Hackerone.
В целом он всегда был категоричным. Но в этот раз он разложил все как положено. Не забыв и про смену СЕО компании, и потерю идентичности компании. Но большинство из читателей и без Джоеля знало, что HackerOne заносило на поворотах сильно, а аккаунты ричёрчеров банились с балансами и 50к$ и 150к$ 🥲
Приятного чтения.
https://blog.teknogeek.io/posts/what-happened-to-hackerone/ | 2 681 |
| 8 | Отрицательный рост в Bug Bounty тоже возможен.
Запустив своих Claude, Coded, Grok, Мариус буквально теряет на каждом репорте в среднем по 483$ (в статистику было взято 203 репорта где около 100 сдано на Bugcrowd).
Ну и очевидно, что всё это сделано для пиара, продвижения личного бренда и для возможности получить ценный опыт.
Судя по статистике Bugcrowd - из 99 отчетов идет размеренное распределение критичности. А прошлый опыт был вообще в роли Marketing Specialist.
Даже интересно когда у него кривая окупаемости пойдет вверх. Будем наблюдать 😉
https://x.com/mdp_sec/status/2083723356977938807?s=20 | 2 370 |
| 9 |  Сперва ребята заскамили меня на двух-трёх критичных репортах. Потом залегли на дно и перестали отвечать по уже отправленным отчётам примерно на два месяца. Причём я видел, что фиксы накатывались, но платить никто не торопился.
Я уже было подумал, что они решили придумать причины, чтобы не платить и за оставшиеся десять критов.
Но то ли в начале августа бюджеты подъехали, то ли совесть замучила.
Как итог — теперь я на первом месте в лидерборде одной весьма непростой конторки и все репорты оплачены. 🦾
PS: самое время намутить новых критов, пока есть бюджеты 😁 | 2 585 |
| 10 |  Пожалуй самый полезный подгон от организаторов ивента. На заметку другим организаторам 😉
Портативный дисплей на 16’1 и набор с отмычками и прозрачным замком.
Малой натренируется и сможет ездить вскрывать квартиры тем кто забыл ключи внутри квартиры😁
PS: пойду теперь добивать свои репорты в “need more info” и попробую слепить что-то годное из оставшегося, что не успел сдать. | 2 432 |
| 11 |  Вот и закончился Life Hacking Event 030 от HackerOne (мой второй LHE).
Прежде чем принять приглашение, я трижды подумал.
Многое меня останавливало в этой истории: реально сложный таргет, крутые приглашенные хакеры, шанс «опозориться».
Ну реально, залететь на ивент и показать ноль — это не то, о чём я мечтал.
Но в итоге получилось весьма круто. Только надо вынести за скобки тот факт, что я почти две недели по 10–12 часов сидел и рожал баги.
Зато эти приключения помогли сделать множество крутых выводов и набить руку в штуках, до которых у меня раньше не находилось время. Ну и в итоге я вроде даже не опозорился, не нагрёб тупых дублей и завершил ивент с функциональной Blind SSRF, двумя XXE и парочкой Android- и Business Logic-багов. Большая их часть до сих пор даже не оценена.
Теперь планирую немного отдохнуть от этой «хакерской качалки» и поделиться полезными наблюдениями с вами.
P. S. Очень круто было встретить некоторых ребят вживую, и невероятно приятно, что меня узнавали 😇 | 2 331 |
| 12 | Тут ребята попытались разобрать историю про взлом Hugging Face. И в целом у меня нет сомнений что взлом мог начаться из-за Context Compacting, который привел к Сontex Drift модели и полной смене фокуса на задаче.
Максимально полезные 15 минут времени, которые откроют Вам глаза на новые риски. | 2 330 |
| 13 |  +2Видимо это будет ответ на вопрос о том как я провел лето. И провел я его в весьма сложном Live Hacking Event от HackerOne. Сам Event закончится на этой неделе.
И понравилось и не понравилось одновременно.
Выводы по ивенту и мои впечатления будут в следующих постах 😉 | 2 691 |
| 14 |  Недавно я видел статистику что HackerOne имеет чуть более 50 миллионеров хакеров. Сегодня CEO платформы назвала точную цифру - 77.
Но самое интересное что некоторые из этих людей даже не находятся в TOP 100 Leaderboard.
Еще весьма интересная статистика "инфляции". Скачок в выплатах за эти пол года выше на 25% в сравнении с прошлым. Думаю что в ближайшее время все больше компаний начнет резать бюджеты коррелируя потери денег на рисёрчерах. | 2 894 |
| 15 |  Когда даже триажер платформы на твоей стороне, но команда программы включила заднюю передачу и едет в пропасть.
Mediation-тикет создан. Все доказательства представлены. Максимально интересно почитать причины, почему сервисы, которые используются на главном домене через middleware-прокси, внезапно перестали быть частью скоупа. Это же как сказать, что IP-адрес базы данных не в скоупе, а значит, и прямой доступ к этим данным считается Out of Scope. 😁💁♂️
Теперь у ребят два выхода: либо утопить самих себя в некомпетентности, либо принять архитектурные реалии и быть красавчиками. Но последнее по понятным причинам вряд ли случится.
Так что я ищу возможности сделать всю эту историю достоянием общественности и прославить компанию, при этом не быть забаненным на платформе. Ваши идеи как это сделать грамотно в комментариях приветствуются. 😉 | 2 536 |
| 16 | Респект тому кто сделать эмулятор этого великолепия 👾
Олдскулы свело не только мне. Малой отложила в сторону Nintendo switch с фортнайт и пытался разгадать пропажу слона 🤣
https://dos.zone/ru/bratya-piloty-po-sledam-polosatogo-slona/ | 2 407 |
| 17 |  Старый добрый WAPT/WAPTX от eLearning перестал быть столь доступным. Но у ребят из Codeby есть импортозамещенное предложение для тех, кто хочет прокачать свои навыки🥷
Большинство уязвимостей в вебе — это типовые ошибки, которые находят уже после инцидента. Курс WAPT от Codeby учит находить их раньше — с позиции атакующего.
Обучение максимально заточено на практику: 65 заданий в лаб, где вы отрабатываете каждую технику на реальных сценариях.
Что внутри:
⏺️Эксплуатация актуальных классов уязвимостей, активный и пассивный фаззинг
⏺️SQL Injection, CMD Injection, XSS, PHP Injection, Server-Side Template Injection
⏺️Повышение привилегий и client-side атаки (XSS, CSRF)
Каждую неделю — вебинары с куратором.
Навыки применимы и в рабочих задачах по пентесту, и в Bug Bounty.
Курс стартует 16 июля. Читателям канала по промокоду "Поросёнок" скидка 5% 😉
👉Запись на курс | 1 561 |
| 18 |  Трудяга пошуршал вентилятором и помог вытащить пятничный крит.
Теперь думаю быть максимальным подонком отправив сейчас, или подержать до понедельника? 🙈 | 2 321 |
| 19 |  +3Все еще не могу осознать что сходил на их концерт.
Если кому-то раньше удалось их увидеть в живую - то я вам завидую. Большую часть жизни у меня не было таких возможностей. В том числе и финансовых. А единство огромного олимпийского стадиона было невероятным. Хочется чтоб весь мир жил в таком единстве.
Make love not war 🫶
SOAD 🤟🏻🇦🇲 | 2 650 |
| 20 |  Более строгие BYOD политики компании вынудили пойти на крайние меры.
Теперь эта Hack-Machine должна показать на что способна.
Задача #1 на ближайшие пару недель - отбить её стоимость.
Конфиг не самый жирный - 14' M1 Pro, 48GB, 18 CPU, 20 GPU, 1TB. Но для моих целей подойдет абсолютно точно. Да и локальные модели я не планировал крутить на ней.
Задачи на месяц еще более амбициозны. Но об этом как нибудь в следующих публикациях 😉
Пока сохраню интригу. | 2 245 |
