Ребята тут в твиттере подняли вопрос о крякнутых инструментах. И это такой непростой вопрос на самом деле. Это прекрасно обсуждать сидя в квартире в каком-то уютном городке за комьютером, который отлично тянет Burp.

Однако многим материально и ментально сложно взять и потратить несколько соток на лицензию. И я никогда не забуду парнишку, который пришел ко мне с вопросом о помощи со скулёй. Парнишке 16 лет, он из эфиопии и по его словам даже 20$ на интернет найти очень сложно. Скуля кстати рабочая была.

Вот другое дело когда люди сидят под всякими автоматизациями и сканерами, а на деле даже двух слов связать не могут про application security и bug bounty. За такое реально грустно...

В выходные попробовал себя в роли багбаунти решалы, помогая одному хорошему знакомому.
Эффект не заставил себя долго ждать. Сегодня ему прилетел апдэйт. То что могло быть оценено как low, по итогу залетело как Medium. Пытались конечно попридержать и придумать как затащить в high или critical. Но была масса технических ограничений. Так же был не малый шанс вообщее провтыкать багу и стать дублером. В итоге расписав все нюансы и exploitability обнаруженной проблемы, у команды было мало шансов чтоб слить багу в low.
Вывод: Не нужно думать что команда всё за вас оценит правильно. Не экономьте на буквах в репорте 😉

Внимательные читатели блога заметили, что в истории с ипотекой упоминалось какая-то еще проблема.
И вот эта проблема на протяжении 4 месяцев сосала из меня энергию. Сразу после письма от застройщика, я получил письмо от налоговой!
Налоговая внезапно захотела понять что я за предпринимательскую деятельность веду. Почему у большей части счетов отсуствует НДС, и вообще чем я таким занимаюсь. А формулировки писем были такие, что хотелось уже начать сушить сухари и собирать вещи, хотя на самом деле проблем не должно было быть. И на каждую операцию есть инвойс или обоснование. Мой налоговый консультант тоже приободрил меня формулировкой - "подобную полную проверку и письмо я вижу впервые". Ну офигеть я счастливчик 🙈

В итоге в августе получив требование и срок исполнения в несколько недель, я собирал всю операционную историю, все счета, и выгружал вообще все транзакции по банку за запрошенный период. Отправив огромный конверт с кучей данных и объяснительных, через полтора месяца мне предложили дать дополнительные уточнения. Причем формулировка тоже была великолепная - вам нужно дать ответ в течении двух дней иначе мы сами решим что думаем по поводу вашей деятельности и вынесем решение, а согласно законодательству напоминаем про уголовную ответственность и.т.д. и.т.п. Перекидывание документами и письмами тянулось до сегодняшнего дня. И кажется теперь налоговый специалист понял кто такой багхантер krevetk0. Наконец-то получил формулировку что вопросов нет. Налоговый консультант так же подтвердил что можно выдохнуть.

Пойду винца выпью, а то прям устал морально от всего этого. Лучше б они моего застройщика проверяли, *лять 🤬

PS: попутно я еще получил счет на оплату налогов за 2023. И он посчитался авансово. Типа, чувак, вот ты в прошлом году столько задекларировал, давай ты и сейчас за весь год столько же заплатишь, ну, а после мы посчитаем и вернем если ты недотянул до результатов прошлого года. Очень интересный подход. Прям стимулирует не расслабляться и пихать кавычки🥲

Решил навести рождественскую суету. Надеюсь никто не нашлёт на меня проклятья 😂 Поступил конечно не красиво, но у меня просто другого времени на это не нашлось.💁‍♂️

А вообще у меня в ближайшие несколько дней выходные. И огромный список задачек, которые я откладывал на потом. Попробую собрать небольшую автоматизацию и сделать финальный аккорд на пути к 10к репы на H1. А то у меня шмотки с последней посылки износились. А новые присылают только при достижении 10к репы 🥲

Сказ о том как в касперыче раскрыли "операцию триангуляция".
Ранее публиковались материалы об этом. Но на мой взгляд именно такой формат презентации от самих исследователей смотреть в разы круче.
https://media.ccc.de/v/37c3-11859-operation_triangulation_what_you_get_when_attack_iphones_of_researchers

Ох прям как из рога изобилия бьют крутые доклады с CCC Hamburg.
На этот раз очень интересный похек автопилота теслы от "студентов" из TU Berlin. Я этих ребят недавно слушал на bsides berlin когда они рассказывали как через хардварные похеки включали подогрев сидений, тогда как подогрев заднего ряда идет платной опцией. Они там честно признались что часть проблем была им известна ранее, т.к они занимались рисёрчем в области процессоров AMD. А тут внезапно в тесле те же процессоры 😁
В этот раз они добрались до системы Autopilot.
https://media.ccc.de/v/37c3-12144-back_in_the_driver_s_seat_recovering_critical_data_from_tesla_autopilot_using_voltage_glitching

Подбивая статистику за год, пришлось собрать всю информацию о поездках на каршеринге. Ну и посчитать её стоимость. В этом графике нет долгосрочных поездок за год. Они посчитались отдельно.
Но что забавно, за прошлый год цифра была практически копейка в капейку 😁️️️️️️
И снова прихожу к тому что владеть своим авто в Берлине не выгодно. Страховки, парковки, ремонты, резина съели бы значительно больше денег.

PR отдел из 23andMe кринжанулись и выкатили офигенную историю о том почему пользователи сами во всем виноваты. Имхо, если у тебя смогли пробить несколько десятков тысяч учёток, то проблема точно не в твоих пользователях 🤡
PS: видимо надо сесть и дописать статью на медиум. Ух там столько кринжовых кейсов которые я не показывал раньше в бложике.
https://x.com/mattjay/status/1742617021936787672?s=46&t=CF0Vh-Z-vc7fuRxW3gUbMw

Чувствую кому-то завтра будет не весело такое разгребать. И что самое дикое - можно физический пропуск создать и спокойненько сходить до стоек.
Никто не хочет вентиляторы дата центра послушать? А то у меня есть пара лишник "билетов" 😁

BSides Berlin наконец-то залили все доклады. Много докладов было связано с AI. Начиная от рисков и заканчивая непосредственно атаками AI.
Вот мой топ докладов на которые не жалко потратить время. И они будут интересны читателям моего канала.
1) Vangelis Stykas с очень классной подачей, поведал как он блэчеров ломал.
2) Bar Lanyado и доклад по сути о dependency confussion но через ChatGPT. Весьма интересно послушать. Ну и посмотреть реальный пример. Полезно кстати командам разработки показать такое.
3) Alberto del Rio рассказал о моём похеке блэчеров атаковавших пользователей N26. Необычно было видеть как мой репорт с рекомендациями по решению проблемы доплыл до доклада на конфе от целого банка.
4) Mikko Hypponen с весьма интересной подачей про AI и ML. Это был завершающий доклад, и мне он показался весьма интересным.
Думаю на BSides Berlin 2024 сам схожу что нибудь рассказать 😎️️️️️️

Из всех месенджеров и социальных сеток меня засыпает новостью что Германия приняла закон об упрощенном гражданстве. А многие друзья присылают и поздравляют. Может я слишком душный сегодня, но правда не очень понимаю радости, особенно для меня.
1) Бундестаг спустя годы обсуждений и попыток принять новый закон наконец-то утвердил его. Дада, этот закон не первый год маячит в новостях. Ну, а теперь что же такое Бундестаг? Bundestag – это парламент Федеративной Республики Германия. Бундестаг является высшим законодательным органом Германии. Он принимает федеральные законы. Поскольку Германия является федеральной парламентской демократией, 16 земель также участвуют в формировании ее политической системы. Так, многие законы и распоряжения могут быть приняты только при условии одобрения со стороны федеральных земель. Федеральные земли представлены в земельной палате – Bundesrat (бундесрат)
2) Получается что закон еще не до конца приняли и он должен быть одобрен в Бундесрате. Незнай могут ли уже на этом этапе влиять на закон, но это действительно еще не финал.
3) Новый закон упрощает получение гражданства и позволяет получить немецкий паспорт через 5 лет арбайтена на немецкую экономику. При этом не нужно будет отказываться от текущего гражданства. Раньше нужно было отказываться и возможность вступить в гражданство была с 7-8 лет. В зависимости от успешности интеграции.
С учетом того что я вдыхаю этот немецкий воздух 7 лет, то для меня вообще не принципиально через сколько времени я могу вступить в новое гражданство. Мне буквально пофиг. Конечно удобненько что от первого не придется отказываться, НО...
Представьте сколько теперь людей подаст документы на получение нового гражданства?! Да немцы эту очередь разгребать будут из заявок года 2-3 минимум. Ну и да, гражданство получить без знаний языка нельзя. А язык нужно не просто выучить но и сдать экзамены до уровня B1. И далеко не секрет что язык не самый простой...
Вообщем новость конечно интересная, но если принять во внимание все нюансы, то я не вижу повода для радости. Налоги то с немецким паспортом меньше не станут 😁

Решил устроить себе выездное спортивное мероприятие на пару недель в Австрии. Отвлекусь от рутины, различных проблем и буду выкатывать зимний сезон на полную катушку🏂
Если окажетесь где-то рядом - пишите. Ведь каждый читатель этого канала - мой хороший приятель🍻

Подсмотрел в твиттере интересный читкод для любителей вайлд скоупа.
Если зарегать учётку на https://builtwith.com/ и сходить посмотреть relationships у запрошенного домена, то можно найти связанные домены.
Связи находятся через совпадения всяких трэкинг пикселей на страницах.
Однажды простой угадайкой я нашел доменную зону, которая в итоге принесла пятизначный ревард. Видимо теперь в угадайку можно не играть. А жаль, было увлекательно и очень азартно 😁

Не так давно я рассказывал как похекал хакеров, и потом это вылилось в целый доклад от n26 банка на конференции.
Но тут похек "хакеров" вышел на новый уровень.
Полагаю что "сотрудникам сбербанка" на шконке было предложено сходить по ссылкам и что-то ввести. Из-за чего всё награбленно пропало. А дальше подгорело одно место 🔞
Весьма смело конечно исполнять такое... Надеюсь победителей/робингудов не судят.

Минутка полезности. Ну и попытка сохранить то, что возможно сам потом буду искать у себя же в канале.
И так, если конторка по которой вы ищите баги в меру крупная, то стоит попробовать посмотреть apex домены через Microsoft 365 и Microsoft Defender for Identity instance.
Таким образом через скриптец в репозитории очень часто можно выцепить весьма редкие домены.
https://github.com/expl0itabl3/check_mdi

Чувак, который делал какие-то унылые видосики по майнкрафту, внезапно сделал неплохую серию роликов про ребят которые плевали на 272, на мораль и вообще на здравый смысл.
Классно собраны факты истории Arion Kurta из Lapsus$, который прославлился похеком Uber и удивил всех багхантеров Hackerone, ну и до кучи хекнул Rockstar и слил реальные файлы GTA 6, которая на тот момент только готовилась к рекламным релизам.
Там же на канале лежат не менее интересные ролики про Mt. Gox похек и глупости которые вытворяли ребята из Lizard Squad просто ради лайков в твиттере.

Закономерно пришел к одной идее. И очень надеюсь на вашу поддержку 😇
Coming soon ...