Поросёнок Пётр
Kanalga Telegram’da o‘tish
чат: @pigPeter_chat Истории обыденных дней поросёнка в Берлине Предложения, вопросы, сотрудничество: @Valyaroller
Ko'proq ko'rsatish4 123
Obunachilar
-224 soatlar
-37 kunlar
-1430 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Iyul '26
Iyul '26
+48
0 kanalda
Iyun '26
+115
7 kanalda
Get PRO
May '26
+124
3 kanalda
Get PRO
Aprel '26
+137
2 kanalda
Get PRO
Mart '26
+111
6 kanalda
Get PRO
Fevral '26
+70
2 kanalda
Get PRO
Yanvar '26
+101
5 kanalda
Get PRO
Dekabr '25
+72
6 kanalda
Get PRO
Noyabr '25
+64
4 kanalda
Get PRO
Oktabr '25
+95
4 kanalda
Get PRO
Sentabr '25
+110
7 kanalda
Get PRO
Avgust '25
+90
7 kanalda
Get PRO
Iyul '25
+175
7 kanalda
Get PRO
Iyun '25
+103
5 kanalda
Get PRO
May '25
+175
12 kanalda
Get PRO
Aprel '25
+95
4 kanalda
Get PRO
Mart '25
+137
21 kanalda
Get PRO
Fevral '25
+123
6 kanalda
Get PRO
Yanvar '25
+76
4 kanalda
Get PRO
Dekabr '24
+68
5 kanalda
Get PRO
Noyabr '24
+86
2 kanalda
Get PRO
Oktabr '24
+205
9 kanalda
Get PRO
Sentabr '24
+127
5 kanalda
Get PRO
Avgust '24
+101
4 kanalda
Get PRO
Iyul '24
+79
6 kanalda
Get PRO
Iyun '24
+151
7 kanalda
Get PRO
May '24
+95
4 kanalda
Get PRO
Aprel '24
+121
6 kanalda
Get PRO
Mart '24
+88
0 kanalda
Get PRO
Fevral '24
+94
0 kanalda
Get PRO
Yanvar '24
+149
6 kanalda
Get PRO
Dekabr '23
+162
3 kanalda
Get PRO
Noyabr '23
+75
7 kanalda
Get PRO
Oktabr '23
+76
1 kanalda
Get PRO
Sentabr '23
+193
0 kanalda
Get PRO
Avgust '23
+102
0 kanalda
Get PRO
Iyul '23
+83
0 kanalda
Get PRO
Iyun '23
+114
0 kanalda
Get PRO
May '23
+542
0 kanalda
Get PRO
Aprel '23
+38
0 kanalda
Get PRO
Mart '23
+46
0 kanalda
Get PRO
Fevral '23
+26
0 kanalda
Get PRO
Yanvar '23
+45
0 kanalda
Get PRO
Dekabr '22
+63
0 kanalda
Get PRO
Noyabr '22
+39
0 kanalda
Get PRO
Oktabr '22
+38
0 kanalda
Get PRO
Sentabr '22
+56
0 kanalda
Get PRO
Avgust '22
+35
0 kanalda
Get PRO
Iyul '22
+100
0 kanalda
Get PRO
Iyun '22
+82
0 kanalda
Get PRO
May '22
+112
0 kanalda
Get PRO
Aprel '22
+24
0 kanalda
Get PRO
Mart '22
+47
0 kanalda
Get PRO
Fevral '22
+152
0 kanalda
Get PRO
Yanvar '22
+101
0 kanalda
Get PRO
Dekabr '21
+25
0 kanalda
Get PRO
Noyabr '21
+28
0 kanalda
Get PRO
Oktabr '21
+34
0 kanalda
Get PRO
Sentabr '21
+88
0 kanalda
Get PRO
Avgust '21
+68
0 kanalda
Get PRO
Iyul '21
+10
0 kanalda
Get PRO
Iyun '21
+30
0 kanalda
Get PRO
May '21
+35
0 kanalda
Get PRO
Aprel '21
+10
0 kanalda
Get PRO
Mart '21
+21
0 kanalda
Get PRO
Fevral '21
+358
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 27 Iyul | +1 | |||
| 26 Iyul | +1 | |||
| 25 Iyul | +2 | |||
| 24 Iyul | +2 | |||
| 23 Iyul | +1 | |||
| 22 Iyul | 0 | |||
| 21 Iyul | +2 | |||
| 20 Iyul | 0 | |||
| 19 Iyul | 0 | |||
| 18 Iyul | +1 | |||
| 17 Iyul | +4 | |||
| 16 Iyul | +1 | |||
| 15 Iyul | +1 | |||
| 14 Iyul | +3 | |||
| 13 Iyul | +5 | |||
| 12 Iyul | +5 | |||
| 11 Iyul | +1 | |||
| 10 Iyul | 0 | |||
| 09 Iyul | +1 | |||
| 08 Iyul | +2 | |||
| 07 Iyul | +2 | |||
| 06 Iyul | +5 | |||
| 05 Iyul | 0 | |||
| 04 Iyul | +1 | |||
| 03 Iyul | +1 | |||
| 02 Iyul | +4 | |||
| 01 Iyul | +2 |
Kanal postlari
+2
Видимо это будет ответ на вопрос о том как я провел лето. И провел я его в весьма сложном Live Hacking Event от HackerOne. Сам Event закончится на этой неделе.
И понравилось и не понравилось одновременно.
Выводы по ивенту и мои впечатления будут в следующих постах 😉
| 2 |  Недавно я видел статистику что HackerOne имеет чуть более 50 миллионеров хакеров. Сегодня CEO платформы назвала точную цифру - 77.
Но самое интересное что некоторые из этих людей даже не находятся в TOP 100 Leaderboard.
Еще весьма интересная статистика "инфляции". Скачок в выплатах за эти пол года выше на 25% в сравнении с прошлым. Думаю что в ближайшее время все больше компаний начнет резать бюджеты коррелируя потери денег на рисёрчерах. | 1 623 |
| 3 |  Когда даже триажер платформы на твоей стороне, но команда программы включила заднюю передачу и едет в пропасть.
Mediation-тикет создан. Все доказательства представлены. Максимально интересно почитать причины, почему сервисы, которые используются на главном домене через middleware-прокси, внезапно перестали быть частью скоупа. Это же как сказать, что IP-адрес базы данных не в скоупе, а значит, и прямой доступ к этим данным считается Out of Scope. 😁💁♂️
Теперь у ребят два выхода: либо утопить самих себя в некомпетентности, либо принять архитектурные реалии и быть красавчиками. Но последнее по понятным причинам вряд ли случится.
Так что я ищу возможности сделать всю эту историю достоянием общественности и прославить компанию, при этом не быть забаненным на платформе. Ваши идеи как это сделать грамотно в комментариях приветствуются. 😉 | 1 605 |
| 4 | Респект тому кто сделать эмулятор этого великолепия 👾
Олдскулы свело не только мне. Малой отложила в сторону Nintendo switch с фортнайт и пытался разгадать пропажу слона 🤣
https://dos.zone/ru/bratya-piloty-po-sledam-polosatogo-slona/ | 1 640 |
| 5 |  Старый добрый WAPT/WAPTX от eLearning перестал быть столь доступным. Но у ребят из Codeby есть импортозамещенное предложение для тех, кто хочет прокачать свои навыки🥷
Большинство уязвимостей в вебе — это типовые ошибки, которые находят уже после инцидента. Курс WAPT от Codeby учит находить их раньше — с позиции атакующего.
Обучение максимально заточено на практику: 65 заданий в лаб, где вы отрабатываете каждую технику на реальных сценариях.
Что внутри:
⏺️Эксплуатация актуальных классов уязвимостей, активный и пассивный фаззинг
⏺️SQL Injection, CMD Injection, XSS, PHP Injection, Server-Side Template Injection
⏺️Повышение привилегий и client-side атаки (XSS, CSRF)
Каждую неделю — вебинары с куратором.
Навыки применимы и в рабочих задачах по пентесту, и в Bug Bounty.
Курс стартует 16 июля. Читателям канала по промокоду "Поросёнок" скидка 5% 😉
👉Запись на курс | 1 561 |
| 6 |  Трудяга пошуршал вентилятором и помог вытащить пятничный крит.
Теперь думаю быть максимальным подонком отправив сейчас, или подержать до понедельника? 🙈 | 1 809 |
| 7 |  +3Все еще не могу осознать что сходил на их концерт.
Если кому-то раньше удалось их увидеть в живую - то я вам завидую. Большую часть жизни у меня не было таких возможностей. В том числе и финансовых. А единство огромного олимпийского стадиона было невероятным. Хочется чтоб весь мир жил в таком единстве.
Make love not war 🫶
SOAD 🤟🏻🇦🇲 | 1 944 |
| 8 |  Более строгие BYOD политики компании вынудили пойти на крайние меры.
Теперь эта Hack-Machine должна показать на что способна.
Задача #1 на ближайшие пару недель - отбить её стоимость.
Конфиг не самый жирный - 14' M1 Pro, 48GB, 18 CPU, 20 GPU, 1TB. Но для моих целей подойдет абсолютно точно. Да и локальные модели я не планировал крутить на ней.
Задачи на месяц еще более амбициозны. Но об этом как нибудь в следующих публикациях 😉
Пока сохраню интригу. | 1 931 |
| 9 |  Вот чисто я в ожидании когда мои 12 Critical, 3 High и 2 Medium начнут оплачивать.
Но кажется впервые за долгие годы на платформе, я ожидаю тотальный скам, и возможное закрытие программы. Раньше всегда оплачивалось в течении 3-5 дней. Теперь же прошло почти полтора месяца и ноль реакции в репортах. При этом все баги удивительным образом исправляются 💁♂️ | 1 980 |
| 10 |  Сидел я как-то пару вечеров и отстреливал багу за багов в скоупе одной конторы.
Но в какой-то момент я так глубоко вывалился за скоуп, что проломил основного "провайдера" системных интеграций.
А там столько данных.... Столько компаний ...
И смешно и грустно.
Видимо теперь придется искать формочку Responsible Disclosure у этих ребяток 😒 | 2 046 |
| 11 | Раз разрешение на дисклоуз от Bundeswehr, то можно и опубликовать.
Сказ о том как немецкие журналисты слили интересы "национальной безопасности".
Приятного чтения 😉
https://medium.com/@krevetk0/mercury-rising-how-german-journalists-exposed-a-live-nato-locked-shields-system-35b98d570b9a?sk=4be7d16ed1f8d00e4079613b41e73fbd | 2 809 |
| 12 |  +2Куда вас водили в 8 лет?
Меня например в деревню ягоды собирать и корову с выпаса встречать🙈
На самом деле в шоке что малому такие возможности перепали. Даж завидую немного. | 3 117 |
| 13 |  +1AI SEO Osint по ссылке.
Хочется верить, что при проверке документов никто не будет пользоваться всякими Kimi и Llama. А то там, судя по всему, следующей страницей почти сразу покажут ордер за cyber crime 🙈 | 3 435 |
| 14 |  Советы о том, как избегать дублей, фокусируясь только на сложных и импактных багах, больше не работают.
Но поиск креативных проблем пока остаётся вполне рабочим выходом из ситуации.
PS: Если кто-то всё ещё считает, что sophisticated attack vector - это попытка занизить критичность, то у меня для таких людей плохие новости. | 2 622 |
| 15 |  Я тут совершил одно ночное приключение. И впечатления от находки всё ещё не отпускают.
Весьма крупный финансовый сервис провтыкал возможность отправки сообщений через свой официальный верифицированный адрес.
Сказать, что я в шоке, - ничего не сказать. У ребят видимо Compliance - это буквально какая-то формальность нарисованная в фотошопе.
Это ж сколько пользователей можно было "обработать" на отправку денег на «безопасный счёт» 🙈 | 2 285 |
| 16 |  Из утюгов и чайников летят новости о том, что Anthropic выкатили пресс-релиз и что модели поколения Mythos будут ограничены в доступе. Но на самом деле тут есть два очень понятных нюанса.
1) Да, модели могут и могли в хакинг. И меня уже полгода мучил вопрос: а как же моментик с регулированием экспорта cyber weapons? Ведь Cellebrite не продаёт любому потребителю свои коробки. Стало быть, и модельки с продвинутыми навыками не должны попадать в ненадёжные руки.
2) У Anthropic скоро IPO, а это отличный катализатор, чтобы заиметь «ценности», которые могут бустить компанию в оценке. | 2 670 |
| 17 | Агентов для кодинга и багфиксов уже можно встретить очень часто. Это быстро смекнули ребята в чёрных шляпах и начали свои тёмные делишки в этом направлении.
Так, например, одна из обнаруженных атак строилась на захламлении Sentry алертами, которые провоцировали кодинг-агента пойти и исправить проблему, попутно подтягивая malicious dependency.
Формат атаки следующий:
1) Нагружаем Sentry липовыми баг-алертами. Сделать это, в принципе, несложно. Да и найти идентификаторы Sentry в JS — задача довольно тривиальная.
2) Фейковый баг убеждает агента, что исправление требует установки отсутствующей зависимости или обновления до версии, которую уже успели захакать.
3) Скомпрометированный пакет приезжает в проект и уносит все переменные окружения на подозрительный домен вроде advisory-tracker[.]com/api/v1/telemetry.
P.S. Аналогичную историю рассказывали на Black Hat USA: через JIRA MCP саппорт-тикет заставил Cursor собрать креды и сделать их эвакуацию в «безопасное место». | 8 644 |
| 18 | Ребята из Bugcrowd 2ого июля проводят митап в Берлине и позвали меня в качестве приглашённого хакера.
Если у вас есть время, желание и интерес поболтать о хакинге, хакерах, ну и расширить нетворкинг - регистрируйтесь на встречу по ссылке.
На крайний случай можно после митапа поболтать о жизни и развлечениях кризиса среднего возраста 😉 | 2 187 |
| 19 |  +1С появлением LLM стало значительно проще генерить сумасшедшие идеи.
В апреле я решил посмотреть на утёкшие сорцы и конфиги одной фирмы. Сорцам было уже 9 лет, а репорт по утечке исходников ранее закрыли как informative.
Но знание систем компании помогло найти сервис, где эти исходники играли важную роль. Дальше LLM на основе сорцов и динамического тестирования нашла паттерн выполнения запросов без авторизации. Анализ ответов указывал, что это уже RCE.
Деплоить свой код в облако я не стал, т.к. моментально бы навернул систему учёта продаж крупного ритейла. Однако триажер из HackerOne, не читая репорт, предложил доказать RCE. Когда я спросил, сможет ли он откатить изменения, если я внезапно всё нахер сломаю, репорт ушёл на ревью.
И лежал там месяц. Пока другой рисёрчер не пришёл и не навернул им прод 🤣
Спасибо этому господину за ускорение рассмотрения моей баги. Иногда не надо скромничать. Особенно если тебя уже попросили протестить "опасно" 😉
Где там "опенсорсную" монорепу Яндекса ещё можно скачать? 😏 | 2 526 |
| 20 |  +1Занимательная история о том, как аккаунты в Instagram угонялись через Meta AI Support Agent. Полное видео можно найти по ссылке. И в целом бага уровня бурповых лабораторок когда бота просто просишь поменять email на "правильный". Но у кого-то может возникнуть вопрос: да как так? Неужели настолько просто? Почему?
И вот моё субъективное мнение.
Последние 3 месяца в Meta была волнительная обстановка. Метрики по использованию AI, стресс на фоне плановых сокращений, хайринг фриз, плохая структурная организация между командами и их взаимодействую. И как итог — сырую фичу катят в прод.
Причем видно, что для успешной атаки лучше всего подсовывать VPN с близкой локацией. Но, видимо, на уровне бота и его прав доступа не вкрутили необходимые проверки и не настроили нужные алерты. А архитектурное ревью и ограничения бота просто не успели проработать.
Уверен, что в Meta работают умные инженеры, которые способны предусмотреть подобные сценарии. Но корпоративная реальность часто диктует свои правила🤷♂️ | 2 413 |
