Поросёнок Пётр
Відкрити в Telegram
чат: @pigPeter_chat Истории обыденных дней поросёнка в Берлине Предложения, вопросы, сотрудничество: @Valyaroller
Показати більше4 138
Підписники
+324 години
+137 днів
+1030 днів
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
вересень '26
вересень '26
+29
в 0 каналах
серпень '26
+70
в 2 каналах
Get PRO
липень '26
+56
в 0 каналах
Get PRO
червень '26
+115
в 7 каналах
Get PRO
травень '26
+124
в 3 каналах
Get PRO
квітень '26
+137
в 2 каналах
Get PRO
березень '26
+111
в 6 каналах
Get PRO
лютий '26
+70
в 2 каналах
Get PRO
січень '26
+101
в 5 каналах
Get PRO
грудень '25
+72
в 6 каналах
Get PRO
листопад '25
+64
в 4 каналах
Get PRO
жовтень '25
+95
в 4 каналах
Get PRO
вересень '25
+110
в 7 каналах
Get PRO
серпень '25
+90
в 7 каналах
Get PRO
липень '25
+175
в 7 каналах
Get PRO
червень '25
+103
в 5 каналах
Get PRO
травень '25
+175
в 12 каналах
Get PRO
квітень '25
+95
в 4 каналах
Get PRO
березень '25
+137
в 21 каналах
Get PRO
лютий '25
+123
в 6 каналах
Get PRO
січень '25
+76
в 4 каналах
Get PRO
грудень '24
+68
в 5 каналах
Get PRO
листопад '24
+86
в 2 каналах
Get PRO
жовтень '24
+205
в 9 каналах
Get PRO
вересень '24
+127
в 5 каналах
Get PRO
серпень '24
+101
в 4 каналах
Get PRO
липень '24
+79
в 6 каналах
Get PRO
червень '24
+151
в 7 каналах
Get PRO
травень '24
+95
в 4 каналах
Get PRO
квітень '24
+121
в 6 каналах
Get PRO
березень '24
+88
в 0 каналах
Get PRO
лютий '24
+94
в 0 каналах
Get PRO
січень '24
+149
в 6 каналах
Get PRO
грудень '23
+162
в 3 каналах
Get PRO
листопад '23
+75
в 7 каналах
Get PRO
жовтень '23
+76
в 1 каналах
Get PRO
вересень '23
+193
в 0 каналах
Get PRO
серпень '23
+102
в 0 каналах
Get PRO
липень '23
+83
в 0 каналах
Get PRO
червень '23
+114
в 0 каналах
Get PRO
травень '23
+542
в 0 каналах
Get PRO
квітень '23
+38
в 0 каналах
Get PRO
березень '23
+46
в 0 каналах
Get PRO
лютий '23
+26
в 0 каналах
Get PRO
січень '23
+45
в 0 каналах
Get PRO
грудень '22
+63
в 0 каналах
Get PRO
листопад '22
+39
в 0 каналах
Get PRO
жовтень '22
+38
в 0 каналах
Get PRO
вересень '22
+56
в 0 каналах
Get PRO
серпень '22
+35
в 0 каналах
Get PRO
липень '22
+100
в 0 каналах
Get PRO
червень '22
+82
в 0 каналах
Get PRO
травень '22
+112
в 0 каналах
Get PRO
квітень '22
+24
в 0 каналах
Get PRO
березень '22
+47
в 0 каналах
Get PRO
лютий '22
+152
в 0 каналах
Get PRO
січень '22
+101
в 0 каналах
Get PRO
грудень '21
+25
в 0 каналах
Get PRO
листопад '21
+28
в 0 каналах
Get PRO
жовтень '21
+34
в 0 каналах
Get PRO
вересень '21
+88
в 0 каналах
Get PRO
серпень '21
+68
в 0 каналах
Get PRO
липень '21
+10
в 0 каналах
Get PRO
червень '21
+30
в 0 каналах
Get PRO
травень '21
+35
в 0 каналах
Get PRO
квітень '21
+10
в 0 каналах
Get PRO
березень '21
+21
в 0 каналах
Get PRO
лютий '21
+358
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 13 вересня | +3 | |||
| 12 вересня | +2 | |||
| 11 вересня | +3 | |||
| 10 вересня | +7 | |||
| 09 вересня | +5 | |||
| 08 вересня | +1 | |||
| 07 вересня | +3 | |||
| 06 вересня | +1 | |||
| 05 вересня | +1 | |||
| 04 вересня | +2 | |||
| 03 вересня | 0 | |||
| 02 вересня | +1 | |||
| 01 вересня | 0 |
Дописи каналу
| 2 | Супер давно смотрел «паблик флэшпэкера» и по хорошему завидовал.
Теперь паблик флэшпэкера могу организовать сам 😂 | 1 213 |
| 3 | 🛡10 сентября я буд на сцене Tech Race Summit в Варшаве с докладом «Почему ИИ пугает даже лучших хакеров».
Один день, три сцены и больше 30 спикеров — AI, инфраструктура, архитектура и безопасность в одном месте.
Офлайн-билеты уже закончились, так что остаётся онлайн-трансляция: все три сцены будут доступны в прямом эфире из любой точки мира. А записи сохранятся ещё на две недели, поэтому ничего не придётся пропускать из-за пересечений в расписании.
📆 10 сентября 2026 · Варшава · онлайн-трансляция
🎟 Онлайн-билеты
Приходите послушать - буду рад видеть вас среди зрителей 😉 | 1 561 |
| 4 | Нормальный такой дискриминирующий принцип получился из-за этой утечки. Интересно почитать как же удалось такой объем информации вытянут незаметно 🤔 | 1 785 |
| 5 | Берлин стал самым большим контрибьютером в опенсорс. По значимости и опасности эта учетка круче чем дисклоузы Сноудена.
https://medium.com/@jankammerath/the-berlin-mega-leak-inside-the-massive-5-26-tb-leak-of-the-citys-most-sensitive-documents-ab133444d1ba | 1 933 |
| 6 | Уже пора искать телефон Джона Коннора? 🤔 | 1 972 |
| 7 | Статистика 3его квартала летит в космос. А главная цель пребывания на платформе становится все ближе и ближе.
Секретов нет. Фокус на чем-то конкретном все еще кормит и дает результат. LLM становится мультипликатором ваших результатов. | 2 155 |
| 8 | В моём списке хакерских моделек пополнение. OpenAI и HackerOne наконец-то нашли общий язык и стали помогать с верификацией аккаунтов. А может, в OpenAI буквально запереживали, когда я отменил последнюю подписочку. 😁
В целом я не особо страдал ни из-за сдохшей верификации Claude, ни из-за неработающей верификации OpenAI. В такие моменты ограниченных возможностей всегда находились другие ценные системы и способы их использования.
Причём в некоторые моменты результаты даже опережали конкурентов по цеху типа GPT-шек или Milfos 💁♂️ | 2 790 |
| 9 | Сильно удивлюсь, но все же.
Есть тут подписчики?
И нет, коня у меня пока не украли 😁 | 2 511 |
| 10 | Вот и закончился мой hackation.
Пара критов под piña colada уже триажнуты. Возможно, нужно было выбрать другой коктейль. Тогда бы и результаты были пободрее.
Время возвращаться в строй и дожимать все задумки и цели этого года 🦾 | 2 910 |
| 11 | Сделал дело - гуляй смело 😎🌴 | 3 445 |
| 12 | Мама, я в телевизоре😁
https://youtu.be/4KQXSjOToi0?si=O6UOY2CY8ClsAbMF | 3 037 |
| 13 | У меня нашёлся баг для «МегаФона» на 500к рублей. Только вот «МегаФон», видимо, теперь должен сам заплатить эти деньги органу, который контролирует исполнение 303-ФЗ.
Несколько дней назад мне прилетело уведомление. И в нём замечательно абсолютно всё:
• меня нет и не было в стране;
• у меня нет активных номеров, т.к единственный номер я передал человеку через переоформление в салоне;
• подключить номер через «Госуслуги» тоже невозможно ввиду технических ограничений аккаунта.
При этом номер реально оформили на меня!
Если у кого-то из читателей связи в «МегаФоне» - будет круто, если пошарите.
Странно получается, когда один из крупнейших операторов на фоне ужесточения правил оформления SIM-карт берёт и открывает SIM-карту по подставным документам, а потом не может объяснить, как такое произошло 🤦♂️
P. S. Если вам кажется, что вы сделали всё, чтобы защититься, то вам всё это только кажется. Потому что в один прекрасный день на вас просто зарегают новую симку - и ничего вы с этим не сделаете. 💁♂️ | 6 764 |
| 14 | Джоел раскидал тут по полочкам куда скатился Hackerone.
В целом он всегда был категоричным. Но в этот раз он разложил все как положено. Не забыв и про смену СЕО компании, и потерю идентичности компании. Но большинство из читателей и без Джоеля знало, что HackerOne заносило на поворотах сильно, а аккаунты ричёрчеров банились с балансами и 50к$ и 150к$ 🥲
Приятного чтения.
https://blog.teknogeek.io/posts/what-happened-to-hackerone/ | 2 991 |
| 15 | Отрицательный рост в Bug Bounty тоже возможен.
Запустив своих Claude, Coded, Grok, Мариус буквально теряет на каждом репорте в среднем по 483$ (в статистику было взято 203 репорта где около 100 сдано на Bugcrowd).
Ну и очевидно, что всё это сделано для пиара, продвижения личного бренда и для возможности получить ценный опыт.
Судя по статистике Bugcrowd - из 99 отчетов идет размеренное распределение критичности. А прошлый опыт был вообще в роли Marketing Specialist.
Даже интересно когда у него кривая окупаемости пойдет вверх. Будем наблюдать 😉
https://x.com/mdp_sec/status/2083723356977938807?s=20 | 2 618 |
| 16 | Сперва ребята заскамили меня на двух-трёх критичных репортах. Потом залегли на дно и перестали отвечать по уже отправленным отчётам примерно на два месяца. Причём я видел, что фиксы накатывались, но платить никто не торопился.
Я уже было подумал, что они решили придумать причины, чтобы не платить и за оставшиеся десять критов.
Но то ли в начале августа бюджеты подъехали, то ли совесть замучила.
Как итог — теперь я на первом месте в лидерборде одной весьма непростой конторки и все репорты оплачены. 🦾
PS: самое время намутить новых критов, пока есть бюджеты 😁 | 2 614 |
| 17 | Пожалуй самый полезный подгон от организаторов ивента. На заметку другим организаторам 😉
Портативный дисплей на 16’1 и набор с отмычками и прозрачным замком.
Малой натренируется и сможет ездить вскрывать квартиры тем кто забыл ключи внутри квартиры😁
PS: пойду теперь добивать свои репорты в “need more info” и попробую слепить что-то годное из оставшегося, что не успел сдать. | 2 435 |
| 18 | Вот и закончился Life Hacking Event 030 от HackerOne (мой второй LHE).
Прежде чем принять приглашение, я трижды подумал.
Многое меня останавливало в этой истории: реально сложный таргет, крутые приглашенные хакеры, шанс «опозориться».
Ну реально, залететь на ивент и показать ноль — это не то, о чём я мечтал.
Но в итоге получилось весьма круто. Только надо вынести за скобки тот факт, что я почти две недели по 10–12 часов сидел и рожал баги.
Зато эти приключения помогли сделать множество крутых выводов и набить руку в штуках, до которых у меня раньше не находилось время. Ну и в итоге я вроде даже не опозорился, не нагрёб тупых дублей и завершил ивент с функциональной Blind SSRF, двумя XXE и парочкой Android- и Business Logic-багов. Большая их часть до сих пор даже не оценена.
Теперь планирую немного отдохнуть от этой «хакерской качалки» и поделиться полезными наблюдениями с вами.
P. S. Очень круто было встретить некоторых ребят вживую, и невероятно приятно, что меня узнавали 😇 | 2 331 |
| 19 | Тут ребята попытались разобрать историю про взлом Hugging Face. И в целом у меня нет сомнений что взлом мог начаться из-за Context Compacting, который привел к Сontex Drift модели и полной смене фокуса на задаче.
Максимально полезные 15 минут времени, которые откроют Вам глаза на новые риски. | 2 330 |
| 20 | Видимо это будет ответ на вопрос о том как я провел лето. И провел я его в весьма сложном Live Hacking Event от HackerOne. Сам Event закончится на этой неделе.
И понравилось и не понравилось одновременно.
Выводы по ивенту и мои впечатления будут в следующих постах 😉 | 2 691 |
