https://habr.com/ru/articles/789060/ by Slonser

Сегодня к нашей площадке добавилась Академика. Это обучающая платформа от Skillbox, направленная на реализацию программ вузов в формате дистанционного образования.

Скоуп: *.academika.ru

Вознаграждение до 360.000 рублей. Хорошая возможность пополнить похудевший за праздники бюджет!

XSS на chess.com. https://skii.dev/rook-to-xss/

Наконец-то завезли настраиваемую сохранялку в Intuder.

Очень сильно не хватало этого.

C 2 февраля по 2 марта делаем удвоенные выплаты по RuStore. Максимальное вознаграждение за уязвимости будет 2.4 млн.

RuStore — официальный российский магазин приложений, в котором можно скачать и обновить больше 30 тысяч приложений от российских и зарубежных разработчиков.

У тебя есть целый месяц поиска багов по увеличенным выплатам. Дерзай!

У тебя есть 24 часа… #meme

Манипуляции со стоимостью товара/ценой.

https://blog.intigriti.com/2024/02/05/top-5-common-price-manipulation-vulnerabilities/

VK BUG BOUNTY: MEET UP

18 апреля, Москва.

Любой багхантер, приславший 4 и более оплачиваемых отчета в срок с 12 февраля по 11 апреля получит приглашение на мероприятие. Хорошая возможность заработать денег и пообщаться с коллегами по багхантингу.

И еще одна хорошая новость - повышение выплат в программах VK Play, Чемпионаты VK, VK Реклама, VK Pay и Оператор рекламных данных.

Ломай, зарабатывай и приезжай на ивент!

SQLMap Cheat Sheet - Commands & Examples Tutorial https://highon.coffee/blog/sqlmap-cheat-sheet/

Алло, мась, ты где? В кальянной?… Не знала, что вы созрели до выхода на багбаунти…

Открыта регистрация на нашу 5-ю конференцию Дефкон Нижний Новгород. Напоминаем, что она пройдет 24-25 февраля 2024 года во втором корпусе ННГУ по адресу Нижний Новгород, проспект Гагарина, 23к2. Краткая программа представлена ниже, подробнее можно прочитать на сайте https://defcon-nn.ru.

24 февраля, суббота

Главная сцена
09:30 Прибытие участников
10:20 Открытие конференции // Приветственное слово от DC7831
// блок keynotes
10:40 Как работает квантовый компьютер и причём тут Ибэ // Константин Евдокимов, [MIS]Team, Москва
11:20 (Не)безопасная безопасность // Алексей Федулаев, DevSecOps Team Lead в Wildberries, Москва
12:20 Секретный доклад // Борис "dukeBarman", Яндекс, Санкт-Петербург
13:00 Концепт сети Florete: летающий Интернет будущего // Wire Snark, DC7831, НПП "Прима", Нижний Новгород
// блок hardware & tinkering
14:40 СВЧ-антенны в авиационных системах высокоскоростной передачи данных // Даниил Литовский, инженер, и Марина Манахова, ведущий инженер в НПП «Прима», Нижний Новгород
15:00 Sub-GHz дельфина: большой обзор модулей и антенн для Flipper Zero // Роман Ананьев и Антон Дурнов, DC78422, Ульяновск (при содействии FlipperAddons.com)
15:40 RutheniumOS. Забота о себе, или зачем нужна ещё одна приватная ОС на базе AOSP // Александр Вир, независимый исследователь, Москва
// блок intelligence
16:40 Как и зачем знать свой внешний периметр наравне с хакерами? // Илья Коцюба, исследователь/red team/purple team, threat intelligence
17:20 За границей osint // Скалли, независимый исследователь
18:00 Подведение итогов первого дня
19:00 Afteparty

Аудитория 310: воркшопы
// блок security & tinkering
11:00 Воркшоп по Air gap // Алиса, независимый исследователь, Москва
// блок security
14:40 Как сделать контейнеры и работу с ними безопасными // Анатолий "rusdacent", Luntry, Санкт-Петербург
17:20 Актуальные вопросы и проблемы ИБ (закрытый круглый стол) // Константин Евдокимов, [MIS]Team, Москва и Илья Коцюба, исследователь/red team/purple team, threat intelligence

Аудитория 314: CTF
Стенд WifiWall-TestZone // Сергей Иващенко, Виктор Зварыкин и Евгений Артемьев, пентестеры в компании Инфосистемы Джет, Москва

25 февраля, воскресенье

Главная сцена
10:20 Прибытие участников
// блок software
11:00 Опыт разработки оркестратора микросервисов для встроенных систем forc // Денис Королёв, инженер-программист в YADRO, Нижний Новгород и Николай Фадеев, инженер-программист в НПП "Прима", Нижний Новгород
11:20 Никто не боится D-Bus // Альберто Мардеган, ведущий разработчик в компании "Открытая мобильная платформа", Санкт-Петербург
12:00 Опыт разработки библиотеки представления и кодирования структурированных данных libucode // Вячеслав Капля, инженер-программист в НПП "Прима", Нижний Новгород
// блок security
12:40 Уязвимые API: приёмы и эксплуатация // Павел Степанов, независимый исследователь, Тула
14:20 Развитие фриланса в ИБ: вклад Bug Bounty платформ // Алексей Гришин, CPO CICADA8 команды инноваций МТС, Москва и Андрей Левкин, руководитель продукта BI.ZONE Bug Bounty, Москва
// блок management
15:00 Вредные советы для руководителя, или Как завалить любой ИТ-проект // Егор Харченко, Лаборатория Касперского
15:40 Как масштабировать команду без тимлидов: опыт плоской организации в миниатюре // Wire Snark, DC7831, НПП "Прима", Нижний Новгород
16:00 Закрытие конференции

Аудитория 310: CTF
Стенд WifiWall-TestZone // Сергей Иващенко, Виктор Зварыкин и Евгений Артемьев, пентестеры в компании Инфосистемы Джет, Москва

https://portswigger.net/research/top-10-web-hacking-techniques-of-2023

Top 10 техник веб-хакинга'23 от Portswigger.

https://caido.io/ аналог burp suite.

Как часто вы находите что-то в #bugbounty?

Гос рейтинг исследователей: https://bdu.fstec.ru/rating

Old but gold