Розовый пятачок проклюнулся.

Так что если юзаете - откатывайтесь на старую версию, ну или переходите на альтернативу, мало ли.

#bb
🤗5👎3👀2💊2🌚1
https://bugbounty.mts-link.ru/

Как же все-таки важна обратная связь.

Просто, блять, на душе приятно становится.

Вот я сейчас решил захантить на программе, о которой писал ранее.

Возникает рабочий вопрос - вот, держи ответ.

Сотрудник через недельку ответить.

Возникает проблема - держи ответ.

Все в вежливой, профессиональной манере.

И подписываются, так, вежливо :3

И жопой не поворачиваются.

Посыл моего поста - когда уважают твою работу, то и работается веселее. Не разменивайтесь, цените свое время.

А если еще мерч есть, ух.

P.S На фоне этого мне не совсем понятно было, что же произошло с Яндексом. Это что-то личное, когда не получаешь ответ 2 месяца, или на них так влияет разделение головных компаний?

Че думаете?

#bb
👍10💩4🥰31👎1🤮1🤝1
Ну вот, видимо вопрос благополучно разрешился.

Сразу и репорт нашелся, и письмо пришло, с детальным разбором.

Что, как и почему. С оценкой согласен.

И зачем было доводить до всего этого?

Привкус говна во рту остался, конечно, но по крайней мере мне кажется что я смог донести, что их время нихуя не важнее моего.

Хотя бы взяли на себя смелость не гаситься дальше, а нормально ответить.

#bb
🔥12💩8👍2🤡1
Скоро время темных ночей, время страшилок.

Самое то, чтобы закутаться в пледик и бояться с глинтвенйном в руках.

В этот Новый год отдадим должное творчеству Н.В. Гоголя, переиначенное под современные реалии :3

Алсо, до встречи в Новом году. Побольше багов, поменьше времени триажа, побольше критов.

Если кого-то обидел, не держите зла.

Расчехлим burp suite уже в следующем году.

Люблю вас, добра :3

#bb
6🤡6🤮1💩1
Докладываю.

В эти предновогодние дни меня посетила семейная чета моей землячки и крутого багхантера @iSavAnna - в составе собственно Ани и ее крутого супруга Кирилла.

Был одарен следующими подарками:

1. Толстовка от Бизонов - 1 шт. (уже ношу под зимней курткой и согреваюсь)
2. Джва магнитика на холодильник с питерскими достопримечательностями - 2 шт. (окультуриваюсь)
3. Аской - 1 шт. (просто любуюсь)

И чет так на душе полегче стало :3

Аню вы можете знать по каналу https://t.me/bugbeer, где она публикует интересные находки и делится опытом. Подписывайтесь и развивайтесь.

Я с надеждой смотрю в будущее, зная, что у меня есть такие друзья.

Алсо.

Багхантеры, скрипткидиссы, хакеры, хакершы, хакерини.

С наступающим Новым годом. Всех благ, добра, здоровья вам и вашим родным и близким.

Побольше критов и поменьше дублей.

С уважением.

#bb
16👍6🎄3💩1🤡1🖕1💊1
Поддерживаю коллегу https://t.me/bugbeer/37. Надо раздупляться.

Вспомнил, что от Яндекса был конкурс, и решил запрыгнуть на последнюю ступеньку поезда. Оставался 1 час до окончания конкурса. До 26 числа вроде.

Дубликат, скорее всего, но взбодрился :3 Качество репорта немножко пострадало от этого(когда тебя сажают на таймер), но когда это нас останавливало, так ведь?

#bb
🔥6👍1🤩1
От любви до ненависти один шаг. Так бывает.

Но мы показали себя зрелыми партнёрами и отношашки с бб Яндекса вернулись в привычное русло, оставив разногласия позади :3

Все так же рекомендую эту программу. У меня от разведки по скоупу уже файл опух. Столько еще неизведанного впереди :3

#bb #Yandex
5🔥2🤡1
Проклятие_дубликатов_как_выжить_в_багбаунти_и_не_потерять_мотивацию.pdf
1.7 MB
Дубликат - это валидный баг. Наткнулись на него - не опускайте ручки. Вы движетесь в правильном направлении.

А все остальное расскажет крутая багхантерша Аня. Большой опыт в большой компании.

Ссылка на ее тг канал - https://t.me/bugbeer

Презентация в аттаче.

:3

#bb
👍63
Хотите лулзов, их есть у меня.

Кто-то, подписавшись моим ником/хештегом, времен hackerone.com/google/bugcrowd, довольно редким/оригинальным, самобытным, не что-то типа milf_hunter_69, проникнул в административную часть сервиса.

Ник/хештег легко гуглится, и в конечном итоге приводит ко мне. И тут происходит диалог на скринах.

Было посоветовано сбросить хостерские пароли(ssh/ftp), проверить веб часть на публиыне сплоиты, бекдоры в сриптах. В этом не специалист.

Такая вот хуйня.

Лично мое мнение по поводу инцидента - хохлы/либерахи решили затроллеть :3

#bb
😁123👍2🔥1🍌1
Эх, не видать мне статуса информационного партнера :(

#bb
😁24🤡2👎1👏1🤣1
https://t.me/yandex_bugbounty/58

Прошел опрос, узнал, что у них там какой-то бот есть - @yandex_bugbounty_feedback_bot

Я то по старинке общался через почту.

Было пару багов, затриаженных, которые подвисли в воздухе. Отписал на бота, вопрос по баунти разрешился через несколько дней, хотя до этого висел месяц.

Суть вы уловили, такие дела.

Ну и название бота прикольное - "Приемная Василия Кузнецова".

Знаю "Василия" года с 2016, мемный чел :3

#bb #yandex
👍10
У нас так повелось, что на некоторых ИБ каналах можно поливать говном Россию-матушку.

Возьмем к примеру, Кавычку. Они там типа все такие толерантные, за мир во всем мире, за все хорошее. Но при этом, чуть что, банят, если что-то идет в разрез с мнением. Но при всем этом не пресекают посты ахмедов.

Откуда такие двойные стандарты?

Ну, то есть пишет какой-то условный ахмед, недавно выбравшийся из выгребной ямы в своем ауле, где его высрала овца, оплодотвореная таким же ахмедом, и по поддельным документом приехавший в Россию. Этот ахмед, ставит себе на аватарку бородатого кота и зеленую тюбетейку(его на терроризм кто-то проверял?). И типа такой, что хочу и говорю.

Про посты откровенных хохлов с хохляцкими флагами под никами я вообще не говорю.

Вы вообще чтоле охуели?

Добро пожаловаться в новую реальность, новый дивный мир, USAID прикрыли.

#bb
23🤡17💩5💊4😁3💯2🔥1
Secator https://t.me/true_secator - подборка новостей из мира ИБ. Жалко, что вебчика маловато, но мне их писатель/новостник нравится. Мемчики про "коричневые линии" и все такое. Двачер, наверное, пишет. Ну и вообще слог хорош. Доставляет.

Боевые технологии https://t.me/battle_technic - те же яйца, только вид с боку. Только про военные новинки. Подписался на них после поста про разминирование и дистанцонно управляемых роботов. Доставляет.

https://t.me/battle_technic/4773

Российский робот «Сталкер» начал работы по разминированию в зоне СВО.

Военнослужащие Международного противоминного центра ВС РФ провели испытания новейшего роботизированного комплекса «Сталкер» в зоне СВО. Робот-сапер «Сталкер» весом 27 тонн начал испытания под Авдеевкой в Донецкой Народной Республики (ДНР) на территории России.

Данный комплекс разработан для очистки местности от взрывоопасных предметов, для проведения гуманитарного разминирования, предназначен для работы на всех типах полей. В России на май 2024 г. нет аналогичных образцов машин, к сожалению, есть только импортные машины. Отличается робот «Сталкер» от зарубежных аналогов его стоимость и то, что произведен в России. Данный образец – опытный, который прибыл на испытания. Масса машины 27 тонн с рабочим органом – это вращающийся бойковый трал.

Апробацию военнослужащими в боевых условиях на май 2024 г. проходят и другие новинки средств разминирования, такие как дистанционно-
управляемый робототехнический комплекс разминирования «Скорпион», специальный автомобиль «Патруль-ИВ», а также используемый для защиты военнослужащих от осколков мин и снарядов специальный баллистический защитный костюм «БЗК».

Характеристики робота:
Разработчики оборудовали «Сталкер» гидростатической трансмиссией и двигателем мощностью 540 лошадиных сил. Управляет машиной разминирования оператор с помощью пульта управления на дистанции до 1 км. Также имеется командный пост, куда выводится изображение с четырех камер, находящихся на роботе. Максимальная скорость движения составляет до 10 км/ч, а при тралении - от 1 до 5 км/ч. На машине есть байковый трал, который позволяет проделывать сплошной проход в минных полях, содержащих противопехотные и противотанковые мины, установленные в грунт на глубину до 30 см.

Разминирование местности
Работа инженерных подразделений на СВО осложняется постоянной опасностью применения противником разведывательных и ударных дронов. Для защиты от них организовано постоянное дежурство мобильных групп противодействия БПЛА от ВС РФ, вооруженных специальными антидроновыми и гладкоствольными ружьями. На 2024 г. разминирование является кропотливой и сложной задачей, поскольку обнаружение, стоимость и человеческий риск представляют собой серьезные проблемы для создания безопасных зон, свободных от мин. Автономные роботы должны использоваться там, где окружающая среда скучная, грязная или опасная для человека и гуманитарное разминирование отвечает всем трем критериям. Благодаря использованию целого роя таких машин как «Сталкер», поддерживаемых небольшой основной командой высококвалифицированного персонала, работы по разминированию могут начаться практически сразу после прибытия. В отличие от саперов-людей, эта автономная система может работать непрерывно и независимо от погоды, что ускоряет процесс.

Традиционно саперы используют ручные методы разминирования, зачастую с помощью металлоискателя, палки или щетки, чтобы обнаружить зарытую мину, физически извлечь ее вручную и отсоединить стреляющий механизм, чтобы обезвредить ее. Ежегодно более 100 саперов погибают или получают ранения в результате случайной детонации во время разминирования, и многие из них являются основными кормильцами семьи, что может иметь разрушительные последствия для семей в России.

Применение автономных технологий на 2024 г. в зоне СВО для решения этой задачи может не только обеспечить повышенную безопасность районов в ДНР, пострадавших от наземных мин, но и ускорить трудоемкий процесс их обнаружения и спасти жизни тех людей, которые занимаются поиском и расчисткой полей.

#bb #wm
🫡4👍3🤡31
А у вас есть свой личный топ тяночек из ИБ?

Мой топ3 тяночек из мира ИБ выглядит так.

1. Александра ака Enzo /Аня Куренова/Ксения Кравцова/Полина

Проигравших неть.

Люблю вас пиздец как.

Нюдсы можете отправлять на мой личный почтовый ящик!

#bb
🍌72🤡2😁1🌚1🤝1
Ух, бля.

А можно еще прислать ваши симпатичные носки и подружку для моего пушистого яндекс робота/курьера? А то ему одиноко.

#bb #yandeх
🔥4👍1
This media is not supported in your browser
VIEW IN TELEGRAM
Кажется уже в прошлой жизни, настолько так давно это было, мне рассказывали про видео, где "робота чистят от снега".

Я сначала не выкупил, в чем прикол. А потом посмотрел и как понел.

Милота.

#bb #yandeх
6