7.02K subscribers
246 photos
19 videos
29 files
517 links
Yet another hacker

Я Егор Богомолов, с 2015 в кибербезе, основатель проектов Singleton Security и CyberEd.

На канале разбираю новости из мира кибербезопасности через призму личного опыта, делюсь инсайтами, шучу шутки.

По вопросам - @Marta_Irinos
Download Telegram
Forwarded from Standoff 365
This media is not supported in your browser
VIEW IN TELEGRAM
🔥23👍3
Forwarded from Standoff 365
🤘 Теперь официально: Standoff 365 и CyberEd — партнеры. Что это значит? И без того крутые курсы CyberEd обретут нереальную крутизну: профи Standoff 365 станут там преподавателями, а часть занятий будет проходить на одном из крупнейших киберполигонов мира.

Если ты хочешь учиться багхантить и пентестить и ждал знака, чтобы начать, то это он. Ты получишь не только новые полезные скилы, но и сразу начнешь ломать реальные инфраструктуры и искать баги для настоящих компаний.

Подробности будут в ближайшее время, а пока рассказываем, какие коллабы планируем.

1️⃣ Во-первых, делаем насыщеннее и полезнее программу курсов — в ней появится образовательный контент от профи и лидеров Standoff 365.

Учись у лучших и сам становись лучшим!


2️⃣ Во-вторых, мы даем на растерзание студентам предоставляем для обучения полигон Standoff 365 и проводим онбординг для новичков.

Практикуйся на сегментах киберполигона, имитирующих реальную инфраструктуру компаний, набирай баллы и получай плюшки от Standoff 365.

3️⃣ В-третьих, выпускников курсов CyberEd, которые станут багхантерами на Standoff 365 (и зарегистрируются в качестве самозанятых), ждет налоговый бонус до 8000 рублей.

Проходи обучение, регистрируйся на нашей платформе, сдавай свой первый баг и забирай бонус.

Выбирай курс и жди подробностей!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥36👍5🎉5👏1
Красота
👍1
Выложены все видео-записи с прошедшей Moscow Hacking Week:
🔤 Standoff 101 (28 видео)
🔤 Standoff 12 (42 видео)
🔤 Standoff Talks (19 видео)
🔤 Standoff Hacks (скоро)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥17👍8
Не, ну реально хорошо))
Media is too big
VIEW IN TELEGRAM
🔥42👍5🎉4
YAH
Выступление Выступление - это всегда приятно. А особенно приятно, когда ты "попадаешь" в аудиторию! В прошлую субботу я выступил в Кибердоме на Standoff101 с рассказом о том, почему кайфово быть хакером в 21-ом веке и почему особенно прикольно работать хакером…
Выступление

А это чуть более раннее выступление, хоть и опубликовано оно только сейчас.

Ссылка: https://youtu.be/Rk79amTpkbQ?si=93koj4DYgL6KXnad

Важно, что здесь я говорю о других аспектах нашей профессии: ее рутиности, ее основных подводных камнях и ловушках, ее рынке. Позволил себе немного поразмышлять 🧐 о ней спустя столько времени, но на ранг "мыслителя", конечно же, не претендую. Мои скромные наблюдения, ничего больше..

Аудитория в зале кардинально иная, нежели та, что была на Standoff. Преимущественно, я делал свой рассказ для предпринимателей и организаторов кооперативных движений не из сферы информационной безопасности, поэтому выступление вышло скорее в каком-то академическом ключе 🤓.

Но, не буду терять надежд, что вам какие-то мои мысли откликнуться. Допускаю даже, что вам захочется поспорить. Что тоже неплохо, я только рад. 🙃
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥25👍15👏2
Извиняюсь, что поздно, но я понял, что не в те каналы скидываю годности, которые мне интересны.

Исправлюсь...
Forwarded from addmeto (Grigory Bakunov)
Свежее исследование: ChatGPT может генерировать последовательности, запомненные из его обучающих данных, с помощью очень банальной атаки. Говоришь боту "говори слово * как можно больше раз". И, начиная с какой-то попытки, ChatGPT начинает выдавать что-то очень похожее на изначальные данные из обучающей выборки.

В стане OpenAI звучит тревожная музыка, потому что, строго говоря, нельзя просто понять причину этого явления, не то что прекратить.

https://stackdiary.com/chatgpts-training-data-can-be-exposed-via-a-divergence-attack/
🤯15🔥5🎉1
О, это интересно. Новая эра бб в России)
Forwarded from Standoff 365
🚀 Сегодня Standoff 365 выходит на международный уровень и первой среди аналогичных российских площадок начинает выплачивать вознаграждения исследователям не только в России, но и за ее пределами!

Мы сможем осуществлять выплаты в удобной для иностранных багхантеров валюте. Для этого напишите нам в специальный бот. Пока это работает в тестовом режиме, и мы отлаживаем процесс.

💬 «Standoff 365 с самого начала задумывалась как площадка, которая сможет привлечь исследователей со всего мира. Мы уже получали отчеты из-за рубежа, но оплатить их до сих пор не могли. Теперь это стало возможным», — рассказал Анатолий Иванов, руководитель направления багбаунти Standoff 365.

⚡️ Добро пожаловать на нашу платформу! Искать уязвимости более чем в 50 программах и получать баунти в любой точке мира можно здесь: https://bugbounty.standoff365.com/
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍1
Для пентестеров

Кстати, подпишитесь на обновления старой доброй базы эксплойтов exploit-db, если еще не:
@exploitdbrss

P.S. Мне помогало замечать новинки именно через фид в телеге.
👍11🔥5
Че будем делать, котаны?
Forwarded from Ньюсач/Двач
🤯13🎉11👏5
Обязательно к просмотру для всех хотетелей ломать Java. Сухо, ёмко, прикладно.
Forwarded from Новости SPbCTF (Kseniya Kravtsova)
☕️² Время собирать подводные камни — в Java

Паша рассказал о подводных камнях веб-приложений на Java на примере четырёх способов исполнить произвольный код через малоизвестные компоненты и странности их поведения.

В программе: RCE через Spring View Manipulation, RCE через Java Deserialization, RCE через Java Naming and Directory Interface и RCE через FastJSON. Бонусом Паша показал ещё одну хитрую RCE-цепочку в своём таске на Java Attach API для Беллюминара (WCTF) 2020.

Доклад будет полезен тем, кто хочет узнать больше фишек и забытых механизмов в Java-вебчике, чтобы расширить свой багхантерский потенциал.

Видео: youtu.be/HVWW_tNoLkY
Презентация: vk.com/doc-114366489_607590017

vk.com/wall-114366489_2279
🔥19
Пентестером еще приятнее…
👏5👍2
Forwarded from The After Times
🔥33🎉6👍5👏1
Итоги года

Я молодец, вы молодцы, год збс.

Пожелания на следующий год: желаю ебашить дальше, и чтобы вокруг нас было поменьше кислых ебальников.
🔥124🎉20👍18🤯3
Зачем поздравлять с наступающим, если можно поздравить с наступившим?

Поздравляю, друзья! Поздравляю с тем, что в 2024 вы живы, у вас есть планы, есть богатое прошлое 2023-го и более богатое будущее 2024-го.

Под конец года у меня не было сил общаться, дарить энергию, слать искренние поздравления. 🥵 Конец года был сложный, напряженный, суетной и деятельный. Извините меня. Извините если не поздравил; если думаете, что я забыл; если не ответил так, как вы этого ждали. 🙏

Другое дело - начало года.

Сегодня у меня наконец-то есть силы, сказать вам, что я рад началу нового года; очередному чистому листу, в котором я жду от себя и от вас: амбиций, свершений, приятных моментов и просто времени на «пожить».

В 2024 году я желаю вам радоваться успехам, хорошим новостям, ценить время проведенное в удовольствие. Дарю вам эти пожелания, вместе с силами, которые наполняют нас в начале любого пути! 🎁
🎉72🔥20👍6
Найс