сходил на вк конф, посмотрел и послушал легенд хакерского мирочка, жаль девушку не удалось прихватить с собой, ибо всё же нужно было иметь хакерскую специализацию в своем бекграунде

просто невероятное место, было море еды, напитков, крутых людей, получил кучу новых знакомств, увидел приятелей из чатиков, в общем мне очень зашло

вот вам фоточки с мероприятия, офиса вк в мск, мой кент с котиком и прочее
попутно с этим ищу работу в айтишке, довольно странно конечно рынок устроен, раньше казалось что мое айтишное образование, багбаунти профиль, каналы и 8+ лет саморазвития в айти дадут свои плоды, но судя по всему не сегодня

уже второй друг, имея тройку лет работы пентестером на полном серьезе устраивается в пятерочку лол, не шучу..
рынок закручивает гайки специалистам, ибо по другому я не могу аргументировать все эти приколы.

поэтому казалось бы для поиска работы не столько важны технарные навыки, сколько в совокупности харизма, связи, чистый бекграунд, спокойная стилистика твоих соцсетей, казуальный внешний вид и прочее.

а не как у меня - красные волосы, татушки, полу-серый канал и стиль шута которого каждый работодатель пугается и отказывает даже после идеального технического интервью

после таких мувов невольно появляется ненависть к корпоратам, несправедливому миру, и хочется как джонни сильверхенд из киберпанка башню им подорвать, ну... думаю многие это проходили
This media is not supported in your browser
VIEW IN TELEGRAM
контроль над собой в мире, где всё пытается тебя контролировать стал казаться мне важной частью жизни.

манипуляции людей, их эгоизм и цинизм всё больше выходит за рамки дозволенного

не стоит романтизировать эту силу, разбери её как механизм
в общем, купил 16 chat gpt plus подписок для багбаунти, каждая по 20 баксов которая по тарифу, поставил их сканировать всех багбаунти вендоров

токены конечно даже на таком тарифе улетают прилично

сделал цель проверить что можно выжать за неделю такой проверки всех вендоров, я знаю что меня читают триажеры, честно, я несколько раз валидирую отчет перед сдачей, поэтому не окажется нейрослопом (но жопы оно вам подорвет)

такое чувство будто управляю детишками, каждый на что то обижается, от чего то отказывается, видит картину по своему, даже если дать один и тот же промпт

если 16 платных агентов chatgpt не выдадут никакого особого результата за неделю, то будет странно, скрин багбаунти профиля залил, если ничего не изменится за полтора недели, знайте, я прогорел хд
прошло пару дней, сдано 70+ отчетов, из них 15 сразу улетело в работу

случайно зашел в профиль, увидел циферка изменилась, а там мой медиум отчет на крит изменили, в общем, теория подтвердилась, пойду доковыряю все скоупы бизона

первая ИИ уяза оказалась критом, теперь в работе 25 агентов, за неделю потенциал их до конца и потрачу уже
мои очередные выводы с эксперимента очень неоднозначные.

триажеры если видят 10 репортов за раз, вместо чтения их ставят сразу "спам" на полноценный отчет вместо адекватного информа который должен стоять, в итоге рейтинг улетает в минус, ибо соотношение "информ" и "спам" в разы выше, по итогу такая картина.

место упало с 74 до 82, учитывая что профиль улучшился и крит был сдан

в работу перешло 20 отчетов, новых осталось 50., рейтинг потихоньку уходит в минус, но агенты окупились в 50 раз с первого же отчета.

в остальном, вход в хакинг стал на уровне разработчика, человек без любых знаний может купить 20 агентов и выебать в рот и жопу любую инфру этого мира, и получить просто тонну валида.

ручное тестирование уходит на второй план, потому что смотря на то что делают мои смурфики, им конкуренцию не составить, еще раз простите триажеры

если дать школьнику 20 агентов и сказать ломать компанию, мне кажется он найдет больше чем команда пентестеров без ИИ, такое у меня ощущение почему то

через недельку вернусь с последней обратной связью, если не забанят на платформе хд
2
мне сообщили что я запустил эволюцию багбаунти, компании начинают принимать репорты только со скриншотами, это невероятно круто, и избавит от нейрослопа

крутой аналог капче, позволяет навсегда избавиться от нейрослопа, и сразу скипать отчеты без скрина, вовремя я успел сдать.

я еще давно предлагал начинать триажерам триажить отчет только после того как хантер на их капчу ответит, но и так хорошо впринципе