اکنون در دسترس! پژوهش تلگرام ۲۰۲۵ — مهمترین بینشهای سال 
Bounty On Coffee
رفتن به کانال در Telegram
Заметки по пентестам, bugbounty, разработке, менеджменту... ЛС: @r0hack Весь контент в канале исключительно с образовательной целью!
نمایش بیشتر4 644
مشترکین
+524 ساعت
+127 روز
+3730 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
هیچ دادهای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
ژوئن '26
ژوئن '26
+50
در 0 کانالها
مه '26
+123
در 0 کانالها
Get PRO
آوریل '26
+117
در 0 کانالها
Get PRO
مارس '26
+119
در 0 کانالها
Get PRO
فوریه '26
+104
در 0 کانالها
Get PRO
ژانویه '26
+83
در 0 کانالها
Get PRO
دسامبر '25
+90
در 1 کانالها
Get PRO
نوامبر '25
+87
در 0 کانالها
Get PRO
اکتبر '25
+72
در 0 کانالها
Get PRO
سپتامبر '25
+64
در 0 کانالها
Get PRO
اوت '25
+102
در 0 کانالها
Get PRO
ژوئیه '25
+95
در 2 کانالها
Get PRO
ژوئن '25
+79
در 0 کانالها
Get PRO
مه '25
+99
در 1 کانالها
Get PRO
آوریل '25
+115
در 0 کانالها
Get PRO
مارس '25
+115
در 1 کانالها
Get PRO
فوریه '25
+133
در 0 کانالها
Get PRO
ژانویه '25
+79
در 0 کانالها
Get PRO
دسامبر '24
+97
در 6 کانالها
Get PRO
نوامبر '24
+138
در 3 کانالها
Get PRO
اکتبر '24
+87
در 0 کانالها
Get PRO
سپتامبر '24
+126
در 3 کانالها
Get PRO
اوت '24
+216
در 0 کانالها
Get PRO
ژوئیه '24
+136
در 4 کانالها
Get PRO
ژوئن '24
+100
در 1 کانالها
Get PRO
مه '24
+104
در 4 کانالها
Get PRO
آوریل '24
+113
در 4 کانالها
Get PRO
مارس '24
+194
در 4 کانالها
Get PRO
فوریه '24
+157
در 2 کانالها
Get PRO
ژانویه '24
+105
در 2 کانالها
Get PRO
دسامبر '23
+143
در 2 کانالها
Get PRO
نوامبر '23
+163
در 6 کانالها
Get PRO
اکتبر '23
+116
در 1 کانالها
Get PRO
سپتامبر '23
+222
در 0 کانالها
Get PRO
اوت '23
+313
در 0 کانالها
Get PRO
ژوئیه '23
+172
در 0 کانالها
Get PRO
ژوئن '23
+134
در 0 کانالها
Get PRO
مه '23
+519
در 0 کانالها
Get PRO
آوریل '23
+143
در 0 کانالها
Get PRO
مارس '23
+150
در 0 کانالها
Get PRO
فوریه '23
+54
در 0 کانالها
Get PRO
ژانویه '23
+46
در 0 کانالها
Get PRO
دسامبر '22
+94
در 0 کانالها
Get PRO
نوامبر '22
+167
در 0 کانالها
Get PRO
اکتبر '22
+59
در 0 کانالها
Get PRO
سپتامبر '22
+157
در 0 کانالها
Get PRO
اوت '22
+106
در 0 کانالها
Get PRO
ژوئیه '22
+667
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 17 ژوئن | 0 | |||
| 16 ژوئن | +6 | |||
| 15 ژوئن | +1 | |||
| 14 ژوئن | +7 | |||
| 13 ژوئن | +2 | |||
| 12 ژوئن | +2 | |||
| 11 ژوئن | +1 | |||
| 10 ژوئن | +2 | |||
| 09 ژوئن | +2 | |||
| 08 ژوئن | +2 | |||
| 07 ژوئن | +1 | |||
| 06 ژوئن | +2 | |||
| 05 ژوئن | +1 | |||
| 04 ژوئن | +3 | |||
| 03 ژوئن | +5 | |||
| 02 ژوئن | +6 | |||
| 01 ژوئن | +7 |
پستهای کانال
Repost from Поросёнок Пётр
Один из «отцов» русскоязычного Bug Bounty залетел на подкаст и поделился своим опытом, подходами и стратегиями поиска уязвимостей.
Поговорили про выбор целей, участие в hacking events, состояние bug bounty в СНГ и то, что на самом деле помогает находить хорошие баги годами, а не случайно время от времени.
Уверен, что выпуск будет интересен и полезен как новичкам, так и опытным исследователям.
Приятного просмотра 😉
| 2 |  По выплатам | 2 697 |
| 3 |  Альфа забыл жи мыло положить в мерч 😁 | 2 305 |
| 4 |  +3🐞 Мы официально подвели итоги, вот наш топ-10:
1️⃣thxStuck
2️⃣r0hack
3️⃣adsec2s
4️⃣rolegiv
5️⃣DiZZxExZuperi
6️⃣ghosthacker
7️⃣godfuzz3r
8️⃣zero-0x00
9️⃣K1nder
1️⃣0️⃣savAnna
Поздравляем ребят и отправляемся все вместе отмечать успехи нашего сообщества!
Спасибо всем участникам, друзьям сообщества и вендорам за ивент.
Фото и видео с мероприятия выложим чуть позже.
Stay tuned 💙 | 1 775 |
| 5 | Если недостатка нет, в чем проблема раскрыть ? Репорт же отклонен | 2 380 |
| 6 | @standoff_365 что скажете ? | 2 355 |
| 7 | Positive Technologies · Standoff365
👎 Not recommend · @d3n13d
«Пофиксили уязвимость, чтобы не платить баунти?
Три месяца ждал разбор простейшего репорта по отравлению кеша (взяли в работу через пару дней, но потом ушли в игнор, допинал через поддержку с 3 раза).
По итогу уязвимость они пофиксили (есть два скринкаста в репорте - видно, что поведение изменилось; есть скринкаст, что раньше стреляло), а в репорте ответили, что ничего не воспроизводится, и закинули его в "отклонён" как мусор.
На вопрос из разряда "что за прикол, вы пофиксили, вот пруфы" триажер ответил, что "Никакие дополнительные изменения не вносились в работу сайта компании.".
Раскрыть отчёт тоже не дали - "Мы не даем согласие на раскрытие деталей данного отчета.".
Не рекомендую эту программу и компанию.»
Read full review on HackAdvisor → | 2 229 |
| 8 | В самом первом Hacks (не прозвали 😒) и в Ahmedabad не участвовал
https://hacks.standoff365.com/ | 2 736 |
| 9 |  +4Финал Standoff Hacks. Шанхай, день второй 🇨🇳
GG. Доиграли до конца.
Топ-3:
🥇 r0hack — MVP Standoff Hacks
🥈 freeman
🥉 BlackFan
MVP по программам:
🏆 BlackFan — Т-Банк
🏆 brain — VK
🏆 hussein98d — «Инфосистемы Джет»
🏆 Antart — Битрикс24
30 топовых багхантеров
350+ отчетов
23+ млн ₽ баунти
Две недели интенсивной работы: сотни отчетов, плотный триаж и реальные результаты.
Спасибо всем исследователям, кто держал темп до финала.
Это и есть настоящий Hacks.
Новый Standoff Hacks через… скоро 👀 | 2 373 |
| 10 | Выплаты вроде рекордные в этот раз ~ 25 🍋 | 2 067 |
| 11 |  Hacks взят!
Standoff Hacks Hanoi (2024) - 2nd
Standoff Hacks Shanghai (2026) - 1st | 2 068 |
| 12 |  Удобно нынче стало, все что не нравилось, но нужно было делать, теперь можно передать помощнику Жан Клоду Ван Даму | 1 826 |
| 13 |  Кто-то скажет: "Ну у VM6 у себя в стране серверы, а в примере выше голандский"
С такими же параметрами, как у VM6, но сервер в Москве у TimeWeb тоже сильно дороже | 936 |
| 14 |  Слева VM6 - 1600 руб в месяц
Справа TimeWeb - 7500 руб в месяц | 2 260 |
| 15 | Чтобы вы понимали, насколько дешево у Timeweb
Вот тут у - https://www.vm6.co.uk/uk-vps-hosting
- 1 CPU в 4.3Гц с бустом до 5.7
- RAM идентичный
- 10 Гбит/c
- 25 GB storage
И вот это, дороже в 13 раз. УЖАС! | 1 159 |
| 16 | У TimeWeb ценники на сервера стали невероятно дешевыми и это еще и на целые 3 герцовые процы. | 2 360 |
| 17 | А если ФИО+номер телефона по целочисленному идентификатору ? | 2 505 |
| 18 | А если номер телефона ? | 2 666 |
| 19 | По логину можно получить почту пользователя, логин легко перебираемый.
Это баг ? Здесь есть вообще импакт ? | 2 612 |
