Сап.

Еще немного движа.

Ежегодная независимая премия для пентестеров - https://award.awillix.ru/

Проводится при поддержке BI.ZONE Bug Bounty и VK Bug Bounty.

Так что если у вас есть какая-то интересная находка, полученная в ходе профессиональных изысканий(багхантинг, пентест), то можете достать ее из закромов, сдуть пыль, и спалить годноту поделиться с коллегами.

Обещают памятные призы/подарки, и конечно же почёт и уважуху победителям в различных номинациях.

Держу в курсе :3

#bb

https://t.me/ScriptKiddieNotes/314
https://t.me/ScriptKiddieNotes/339

Продолжаем неспешное путешествие по Подземелью вкусностей stand-alone bb программам.

На очереди у нас СКБ Контур.

Помнится, как-то залетал к ним, году аж 2018-2020 чтоле, когда трава зеленее была и солнышко теплее светило, но чет не осилил, и ушел в закат.

Плюс - на данном этапе программа предлагает широкий скоуп.

Минус - многие продукты и решения скрыты за формой "Ололо, забейте свои данные и девочка-менеджер вам перезвонит". (https://kontur.ru/products) Я для лулзов и изучения процесса попробовал, пытался объяснить, что я мол ололо какер, и хочу помочь вашим безопасникам, откройте доступ но натыкался на стену непонимания. Потом заебался блокировать номера, поэтому лишний раз напоминаю, что вторая симка/телефон это необходимое решение для багхантера. Хотя опять-таки, скоуп широкий и что там на периметре никто не знает.

Плюс - мне понравилась скорость обратной связи и видно, что посоны на том конце провода не просто отбывают свой номер, а радеют за дело. Тот случай, когда говоришь не в пустоту, а с заинтересованным человеком.

Ну а дальше посмотрим.

Было отправлено несколько репортов. Теперь дело за оценкой, и скоростью выплат.

Такие дела :3

https://kontur.ru/bugbounty

#bb

Я так понел, что иногда нужно отдыхать от багхантига.
Внезапно, прошел сеанс детоксикации. И нет, это не капельница.
Ко мне тут двоюродный брат заехал, он там танцульки какие-то танцует. Я насколько понел это была сальса. А потом еще какой-то южноамериканский танец. Бачата вроде, но не разобрал. Я не специалист, поэтому за достоверность не берусь, я так, чисто движ пришел посмотреть. Это он мне рассказывает, что и как.
Потом заехали на одно из близжащих озер. Сурок. Недалеко от Йошкар-Олы, моего родного города. Часа полтора плавал. Чуть не сдох.
Вообще, приезжайте в республику Марий Эл, здесь есть где искупаться в кристально чистых водоемах, воть.

Около месяца назад проходил конкурс от Яндекса по их сервису доставки. Немного поучаствовал, занеся парочку багов. Простенький и очевидный idor в GET запросе неплохо оценили, как по мне.

А прямо сейчас проходит конкурс https://t.me/yandex_bugbounty/33 Парочку XSS отдал, но пока без ответа.

Такие дела.

:3

#bb

Ну и поскольку понедельник день тяжелый, держите пару видосов из моих закромов для поднятия настроения :3

#lol