Заметки Слонсера

Выложили доклады с оффзона, знаю что в канале много новичков в мире бб. Полезно будет посмотреть доклад рамазана https://www.youtube.com/watch?v=qECRjlw7590

Приглашаю всех подписчиков поучаствовать в отборе на https://brics-ctf.ru - 24 сентября отбор. - Призовой фонд 800к рублей - 1 место - проход на XCTF Final в Китае - Таски разработаны C4T BuT S4D ( ну и мной в частности соотвественно ) Надеюсь увидеть всех в скорборде мероприятия!

Официально - победители VolgaCTF.

https://vk.com/wall-184504774_1107 Без малейшего хейта в сторону Алексея. Просто интересно где играл Алексей кроме стэндофф? Насколько я знаю он не является членом никаких +- успешных российских CTF команд И что такое "4 -х кратного чемпионства CTF" Интересно будет услышать как эффективно участвовать в CTF Но мне кажется, что людям стоит перестать путать стэндофф и CTF, так как форматы разные. И я не думаю что опыт сильно релевантен. P.S Просто считаю неправильным использовать бренд CTF к тому, что CTFом не является, особенно когда ты пытаешься людей чему то учить Выходит не слишком честно, особенно учитывая, что даже сами стэндофферы позиционирует это как великий скачек развития ИБ ивентов ( с чем я очень не согласен ) и то что это не CTF Получается ситуация, что когда выгодно называть это не CTFом - это не CTF. Когда не выгодно - это CTF)

А вот и первая выплата от ребят P.S печенье вкусное, багхантер доволен

Прямо сейчас на просторах Швеции висит флаг самой дружелюбной CTF команды России)

Когда сьездил на хакс...

Закончилась активная стадия стэдофф хакс и начался чилл. Налутал миллион денег,получил тонны мерча, заняли топ 1 в командном зачете. Что самое приятное взял номинацию "мамина радость" от тинькофф, за самые классно оформленные отчеты. Очень круто что PT сделали такое мероприятие, оправдывают звание лучшей бб платформы страны. Приехало куча крутых ребят, нетворкинг и социализация, это приятнее любых денег. Прям мотивирует что-то искать и работать над собой. Надеюсь пройти на некст хакс.

Все что я забрал со стэндофф хакс....

А есть кто в мск и хочет посидеть покурить ккальян и поговорить за жизнь/за иб? ( Напишите в лс )

Трагедия в 3 актах

Очень забавная ситуация, я давненько так писал в express, чтобы они зафиксили одну минорную багу. Сегодня написали, что патч 2 августа. Но случайно обосрались и написали мне по поводу другой секьюрити баги, потому что фамилии похожие. Так я завладел вторым 0day в express...

Все ещё достойны) Немного забили на ивенты в этом году, но даже так вернули топ 1 по РФ и вернулись в топ 10 по миру😤😤😤

Прошел на хакс, наныл на проходку. Насдавал говна. Ну вы поняли короче, увидимся в Сочи.

Играли сегодня enowars CTF, заслуженный топ 1 Жаль, что за 7 лет проведения ивента, организаторы так и не научились делать AD...

BI.ZONE совершил мне первую выплату, достойно

Хабр выпустил динамику зарплат И чет с ИБ все грустно. Но я думаю, это из-за того что в вакансиях не указывают обычно сумму, которую человек будет получать на руки. P.S Интересно ваше мнение про то какая вилка в ИБ является справедливой для разных грейдов

Вроде сдал сегодня крит, надеюсь на этом мои приключения с консолью закончатся

Ребята из PT в августе устраивают Standoff Hacks в Сочи. 30 хакеров, лето, поиск багов, оплата проживания и перелета - красота одним словом. 7 инвайтов будет отдано тем, кто принесет самые дорогие баги в каждой из программ: ▪️ Positive Technologies ▪️ VK ▪️ Tinkoff ▪️ Азбука вкуса ▪️ Standoff 365 ▪️ Rambler ▪️ Консоль Сегодня ночью я решил показать кто тут слон. Мой выбор пал на программу приложения "Консоль". Таблица вознаграждений у ребят такая:

Критический - 70K–105K ₽
Высокий - 35K–70K ₽
Средний - 7K–35K ₽
Низкий 0–7K ₽
Отсутствует 0–0 ₽

Спустя 5 часов активного поиска, нашел 2 вулны, одна из которых высокой критичности Сегодня же, её сразу исправили и назначили мне выплату (Она на картинке) Чтобы меня обогнать в этой программе, нужно сдать Крит на более 70к рублей, я думаю вероятность того что кто-то это сделает за оставшиеся 2 недели крайне мала. Но расслабляться не буду, и попробую сам найти крит на опережение) На сегодня это все, удачного хантинга и надеюсь увижусь с кем-нибудь на стэндофф хакс)

🔫🔫🕺 Обращение к представителям СМИ, компаниям, владельцам каналов, багбаунти площадкам и программам, ко всем Автор канала «Багхантер» объявляет беспрецедентные меры, направленные на продвижения чата «Багбаунти» в котором на данный момент уже больше чем 600 человек (напоминаю, в будущем это будет самый популярный чат про багбаунти на русском языке). Багхантер circuit с этого момента (6 июля 2023 года 21:00) разрешает любую рекламу, связанную с ИБ тематикой в своём чате. Если у вас есть какой пост, если вы подготовили пресс-релиз, если у вас есть новости по вашей багбаунти программе, если вы выпустили какой-то новый продукт, если вы написали какую-то статью - вы можете без всяких проблем и заморочек скидывать свой пост в чат. Я вас уверяю - ни один из 50 (пятидесяти) администраторов чата не заблокирует вас в чате, а подписчики чата, наоборот, оценят ваш пост и сделают определенные выводы. Не стесняйтесь и постите, 600+ человек - багхантеров и специалистов по ИБ ждут ваш материал. Теперь не надо спрашивать ни у кого разрешения - просто берите и делайте. Никаких ограничений. Более того, я как автор буду приветствовать каждый такой пост и ставить на него свой огонек. Мы в одном котле варимся и друг-другу нужно помогать. 🐹 Багхантер