19 марта в Москве прошёл митап, посвящённый теме ИИ в bug bounty. Всего было 4 доклада: говорили про ИИ в багхантинге и его галлюцинации, про агрегатор bug bounty-программ HackAdvisor, про MAX как интересную и прибыльную цель для исследователей и про то, как меняется bug bounty в эпоху AI.
Особенно понравился доклад Петра Уварова из VK Bug Bounty, помимо темы AI в багхантинге, он разбирал забавные отчёты некоторых багхантеров, которые хорошо показывают, что без ручной проверки и понимания сути, искусственный интеллект не всегда справляется, и всё-таки иногда приходится использовать естественный интеллект)
Митап получился вайбовым: было интересно послушать и про инструменты, и про то, как меняется сама культура багхантинга, была рада увидеться с друзьями и коллегами из комьюнити, до встречи на следующих митапах и спасибо команде VK security)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Мы подготовили для вас новое задание на нашей платформе!
Please open Telegram to view this post
VIEW IN TELEGRAM
Наша команда показала хороший результат, заняв 5-е место в квалификации на VolgaCTF и обеспечив себе путёвку в финал, который пройдёт в Самаре. Мы с нетерпением ждём возможности встретиться со всеми в финале
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Новости SPbCTF (Kseniya Kravtsova)
Соревнование будет 25 апреля. Приглашаем вас, а вы зовите единомышленников, друзей и коллег! В этот раз будет аж четыре трека — каждый найдёт себе задачи по скиллам и интересам. Начнём с вишенки этого года:
Школьный трек
Для школьников в возрасте от 14 до 18 лет. Размер команды — 1–4 человека.
Каждый участник команды из топ-3 в треке получает тревел-грант с оплатой дороги и проживания на любую поездку в образовательных целях в течение года
CTF-трек
Для опытных в CTF и хакинге. Как и в прошлый раз, можно рубать большой тимой без ограничения на количество участников, но с регистрацией на платформе. Результаты CTF-трека постим на ctftime.org
Призовой фонд — 1 200 000 ₽
IT-трек
Нацелен на айтишников: разработчиков, админов, аналитиков, DevOps- и QA-инженеров. Размер команды — 1–4 человека. Можно тем, кто не работает в сфере безопасности и ещё не участвовал в пяти CTF.
Призовой фонд — 1 050 000 ₽
Студенческий трек
Для студентов до 25 лет, кто учится не на ИБ-направлениях. Размер команды — 1–4 человека.
Призовой фонд — 850 000 ₽
Можно рубать с командой удалённо, а можно собраться плечом к плечу на площадке:
Please open Telegram to view this post
VIEW IN TELEGRAM
Лекция-воркшоп на базе Питерского Политеха
Anonymous Poll
15%
Я из Политеха и мне очень интересно, буду посещать
20%
Я из Питера и мне очень интересно, буду посещать
55%
Я не из Питера, но очень интересно
10%
Мне не интересно
5
Мы подготовили для вас новое задание на нашей платформе!
Please open Telegram to view this post
VIEW IN TELEGRAM
Мы подготовили для вас новое задание на нашей платформе!
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Pentest Notes
XSSNow - Крутой генератор XSS пейлоадов и одновременно с этим еще и XSS Payload Database🍪
Предлагает порядка нескольких тысяч готовых XSS‑payload’ов, разбитых по контекстам и вариантам инъекций (DOM‑based, reflected, stored, CSP‑bypass и т.п.).
🟣 Умеет строить контекстно‑зависимые полезные нагрузки
🟣 Можно точечно настраивать свои payload'ы
🟣 Поддерживает различные WAF (bypass)
🟣 Использует различные кодировки и трансформации
🟣 Позиционируется как community продукт. Можно добавлять свои нагрузки
Github Репозиторий / Generator / Database
💫 @pentestnotes
Предлагает порядка нескольких тысяч готовых XSS‑payload’ов, разбитых по контекстам и вариантам инъекций (DOM‑based, reflected, stored, CSP‑bypass и т.п.).
Github Репозиторий / Generator / Database
Please open Telegram to view this post
VIEW IN TELEGRAM
Мы подготовили для вас новые задания на нашей платформе!
З.Ы.: Таск Babuinterpreter НЕ является сезонным!
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Just Security
Pentest award 2026 открывает прием заявок!
Вновь у этичных хакеров появляется возможность громко заявить о своих достижениях. Можно снова делиться наработками, демонстрировать талант и профессионализм. Участники получают вдохновения и новые рабочие инсайты, а также развиваются за счет обмена уникальным опытом с коллегами со всей страны.
В этом году мы внедрили много нового, но участие, как всегда, остается бесплатным.
Главный приз за победу — макбук и статуэтка!
За вторые и третьи места призеры получат айфоны и смарт-часы.
Церемония награждения состоится 14 августа на Красном Октябре.
✨ Отправляйте заявки на сайте, участвуйте и побеждайте!
#pentestaward
Вновь у этичных хакеров появляется возможность громко заявить о своих достижениях. Можно снова делиться наработками, демонстрировать талант и профессионализм. Участники получают вдохновения и новые рабочие инсайты, а также развиваются за счет обмена уникальным опытом с коллегами со всей страны.
В этом году мы внедрили много нового, но участие, как всегда, остается бесплатным.
Главный приз за победу — макбук и статуэтка!
За вторые и третьи места призеры получат айфоны и смарт-часы.
Церемония награждения состоится 14 августа на Красном Октябре.
#pentestaward
Please open Telegram to view this post
VIEW IN TELEGRAM
Из-за технических шоколадок релиз сегодняшнего таска переносится на 16:00 ❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
Из-за технических шоколадок релиз сегодняшнего таска переносится на 18:00 ❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
Технические шоколадки к сожалению продолжаются, мы сообщим дополнительно, когда платформа снова заработает, к сожалению сейчас конкретного времени сказать не можем, спасибо за понимание ❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
Технические шоколадки закончились, всё снова работает ❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from OFFZONE
This media is not supported in your browser
VIEW IN TELEGRAM
Открываем продажу билетов на OFFZONE 2026!
Как и в прошлом году, количество ограничено, поэтому не откладывайте до последнего.
Тарифы:
К стандартному или корпоративному тарифу можно докупить проходку на Speaker party. Будет много неформального общения с лучшими экспертами по кибербезопасности, интересные активности и тусовка до победного.
Купить билет
Please open Telegram to view this post
VIEW IN TELEGRAM