Forwarded from roleGIVEME 500 bucks
Новогодний багхантерский подкаст☃️
В этом выпуске подкаста три непонятых гения русского ИБ собрались, чтобы обсудить прошедший год и важные вопросы багбаунти.
Всем приятного просмотра!
За каждый репост rolegiv_BugBounty будет отжиматься 100 раз...
Участники:
🔵 rolegiv_BugBounty
🔵 MrKaban4ik
🔵 Lanyac
🔗 Ссылки
💙 VK Видео
📹 YouTube
В этом выпуске подкаста три непонятых гения русского ИБ собрались, чтобы обсудить прошедший год и важные вопросы багбаунти.
Всем приятного просмотра!
За каждый репост rolegiv_BugBounty будет отжиматься 100 раз...
Участники:
Please open Telegram to view this post
VIEW IN TELEGRAM
Mr kaban4ik
На прошлых выходных искал такую багу как Email Injection. И на мое удивление, дублей почти нет, а платят очень не плохо. 😇 По должности своей весь скоуп не могу пропылесосить, поэтому если в группе есть начинающие хантеры, можете заняться этим.🎧
Продолжаю радовать триажеров своими фотографиями кабанов. 🐗
Заметил тренд у крупных вендоров - пихать нейросети на домены с "Базой Знаний" для упрощения поиска по ним.⌨️
А так как такие поисковые запросы зачастую идут через GET, открывается отличная возможность для обмана нейросети и спуфинга контента (моих любимых кабанчиков), а иногда даже для XSS.
Так что советую обращать внимание и не пропускать такие смешные low-medium баги.
Заметил тренд у крупных вендоров - пихать нейросети на домены с "Базой Знаний" для упрощения поиска по ним.
А так как такие поисковые запросы зачастую идут через GET, открывается отличная возможность для обмана нейросети и спуфинга контента (моих любимых кабанчиков), а иногда даже для XSS.
Так что советую обращать внимание и не пропускать такие смешные low-medium баги.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4 3👎1 1
В ежегодном исследовании Threat Zone за 2025 год техника RTLO вошла в число популярных методов, используемых атакующими.🌚
Так вот я считаю это очередной нашей совместной победой с thxPluxury
Наши старательные отчёты на BB не прошли даром — теперь RTLO снова в моде😎
Так вот я считаю это очередной нашей совместной победой с thxPluxury
Наши старательные отчёты на BB не прошли даром — теперь RTLO снова в моде
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from roleGIVEME 500 bucks
ХАКЕРЫ ОТЖИМАЮТСЯ 1000 РАЗ!
Пришло время выполнять обещания. Новогодний подкаст репостнули 9 раз (округлим до 10), так что отвечаем за слова - отжимаемся по 1000 раз!
Думаете, челленджи заканчиваются? Нет!
Вместе с Standoff365 запускаем акцию для новичков:
👉 Кто после выхода этого видео получит первую выплату на платформе Standoff365, получит уникальный мерч.
Для получения мерча можете писать мне в ЛС - @rolegiv
Всем приятного просмотра!
Участники:
🔵 rolegiv_BugBounty
🔵 MrKaban4ik
🔵 Lanyac
🔗 Ссылки
💙 VK Видео
📹 YouTube
Пришло время выполнять обещания. Новогодний подкаст репостнули 9 раз (округлим до 10), так что отвечаем за слова - отжимаемся по 1000 раз!
Думаете, челленджи заканчиваются? Нет!
Вместе с Standoff365 запускаем акцию для новичков:
👉 Кто после выхода этого видео получит первую выплату на платформе Standoff365, получит уникальный мерч.
Для получения мерча можете писать мне в ЛС - @rolegiv
Всем приятного просмотра!
Участники:
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from disasm.me channel
Привет,
NPM-пакет:
@disasm_me_ch🥰 😑 🤡 Забустить
kaban4ik, устроивший кампанию на vk! Багбаунти?)NPM-пакет:
@vk-cloud-billing/common@disasm_me_ch
Please open Telegram to view this post
VIEW IN TELEGRAM
Приходите поиграть наш CTF. Там будет вебчик от меня и моего коллеги Мануса Манусовича (Manus AI) 🍺
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from KubCTF
KUBSTU CTF
CTF организован на базе Кубанского государственного технологического университета (КубГТУ) на факультете Информационных технологий и кибербезопасности (ФИТК) командой Capybaras.
36-часовое соревнование (формат task-based), где участники смогут проверить свои навыки в различных областях информационной безопасности, решая захватывающие задачи и находя уязвимости в разных сценариях.
План действий:
😥 Собери команду до 5 человек.
🗓 Регистрация: 12 марта – 19 апреля 2026.
🤪 Старт: 18 апреля, 10:00 (UTC+3)
🏁 Финиш: 19 апреля, 22:00 (UTC+3)
7 направлений, 50 тасков — от веба до крипты:
🖥 Web — ищи уязвимости там, где их быть не должно
🎮 OSINT — стань цифровым детективом
💾 Forensics — расследуй инциденты по следам
💕 Stegano — найди тайное в явном
🍺 Network — слушай и анализируй трафик
⚙️ MISC — всё, что не попало в другие категории
🛠 Crypto — взламывай шифры, которые считались надёжными
Участвовать могут все. Но есть 3 дивизиона команд.
Школьные
Студенческие
Остальные
Докажи, что твоя команда — лучшая.
➡️ Ссылка на регистрацию
У вас есть 36 часов. Флаги не ждут.
💕 ЧАТ| 🤍 Анонс-Лендинг | 🖥 Регистрация
🚩 CTFTIME |🌕 Codenrock
Регистрация открыта до финала 19 апреля. Успей собрать команду и заявить о себе!
CTF организован на базе Кубанского государственного технологического университета (КубГТУ) на факультете Информационных технологий и кибербезопасности (ФИТК) командой Capybaras.
36-часовое соревнование (формат task-based), где участники смогут проверить свои навыки в различных областях информационной безопасности, решая захватывающие задачи и находя уязвимости в разных сценариях.
План действий:
7 направлений, 50 тасков — от веба до крипты:
Участвовать могут все. Но есть 3 дивизиона команд.
Школьные
Студенческие
Остальные
Докажи, что твоя команда — лучшая.
У вас есть 36 часов. Флаги не ждут.
🚩 CTFTIME |
Регистрация открыта до финала 19 апреля. Успей собрать команду и заявить о себе!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2👎1 1 1
ВК секурити конфаб ВСЁ !!! 🤩
К сожалению, я сделал всего две фотки. Поэтому выкладываю что есть.📷
🔵 1. Дерево в офисе ВК.
(Кто посчитает и напишет точное количество листьев на нем, того ждет удача на бб весь год)
🔵 2. Петя че-то рассказывает про крипту, арбитраж или типо того. Хз не шарю.
К сожалению, я сделал всего две фотки. Поэтому выкладываю что есть.📷
(Кто посчитает и напишет точное количество листьев на нем, того ждет удача на бб весь год)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from roleGIVEME 500 bucks
Влог из Standoff Hacks SHANGHAI
В этом влоге - взгляд хакера-багхантера, который прошёл весь тернистый путь мероприятия. В нём - вся наша жизнь на офлайн части ивента, где багхантеры раскрываются не только как талантливые исследователи, но и - в первую очередь - как личности. Отличный способ посмотреть, зарядиться и попасть в их число на следующем Standoff Hacks!
В выпуске вас ждут:
- Лучшие диалоги с топовыми багхантерами
- Поездка в Shanghai Disney Resort
- Пробуем острую еду с rolegiv'ом
- Готовим острую еду с rolegiv'ом
- Красная и синяя таблетки by kaban4ik
- Мини-интервью с двумя топовыми багхантерами - byq и orwagodfather
- Подведение итогов нашего конкурса с porridge
И многое, многое другое!
Всем приятного просмотра!
🔗 Ссылки
💙 VK Видео
📹 YouTube
В этом влоге - взгляд хакера-багхантера, который прошёл весь тернистый путь мероприятия. В нём - вся наша жизнь на офлайн части ивента, где багхантеры раскрываются не только как талантливые исследователи, но и - в первую очередь - как личности. Отличный способ посмотреть, зарядиться и попасть в их число на следующем Standoff Hacks!
В выпуске вас ждут:
- Лучшие диалоги с топовыми багхантерами
- Поездка в Shanghai Disney Resort
- Пробуем острую еду с rolegiv'ом
- Готовим острую еду с rolegiv'ом
- Красная и синяя таблетки by kaban4ik
- Мини-интервью с двумя топовыми багхантерами - byq и orwagodfather
- Подведение итогов нашего конкурса с porridge
И многое, многое другое!
Всем приятного просмотра!
Please open Telegram to view this post
VIEW IN TELEGRAM
Bugs Zone 8.0 🪲
Краснодар снова в деле
7 очков преимущества - и это мы еще не разминались
Позиции закреплены железобетонно🏆
Выплаты - 0 💰
Отрыва - вагон
И это только разогрев 🔥
Краснодар снова в деле
7 очков преимущества - и это мы еще не разминались
Позиции закреплены железобетонно🏆
Выплаты - 0 💰
Отрыва - вагон
И это только разогрев 🔥
Please open Telegram to view this post
VIEW IN TELEGRAM
1 10 3 2
Please open Telegram to view this post
VIEW IN TELEGRAM
1 8 7 3