Standoff 365

Что такое Standoff Hacks и как туда попасть 🤔

Мы пообщались с нашим исследователем BlackFan и узнали, что для него значит участие в Standoff Hacks.

Читай карточки, вдохновляйся и беги сдавать отчеты 😎

Двойные выплаты от Контура рядом 🤑

С 2 по 31 марта: ищешь баги → получаешь награды ×2. В этой программе — фокус на системе аутентификации и личного кабинета. А максимальные выплаты за найденные уязвимости могут достигать 2 млн ₽.

Что в скоупе:

auth.kontur.ru
identity.kontur.ru
cabinet.kontur.ru
api.kontur.ru/cabinet-api/*
api.kontur.ru/auth/*

Важно:
💫 Повышенные выплаты действуют только на указанный скоуп
💫 Ограничивай средства автоматического сканирования до 5 RPS
💫 Ко всем запросам добавляй заголовок X-BugBounty: {standoff_username}

Налетай на уязвимости, пока действуют двойные тарифы, — приятный бонус в разгар конкурса на Standoff Hacks 😼

Чипсы, пиво и кино 🍿

Для хороших выходных больше ничего и не нужно: запасайся снеками, а мы подскажем, что смотреть в этот уикенд.

Теперь фильм «Как получить доступ ко всему: реверс-инжиниринг» можно увидеть, не выходя из дома, в любое время на PREMIER, в «Иви» и на Rutube 🍿

Трейлер прикрепили к посту: можно подглядеть, как устроен реверс-инжиниринг, прочувствовать его вайб и послушать, как о нем с интересом рассказывают исследователи.

Вечер скучным точно не будет! Выбирай удобную платформу и скорее смотри ✋🤚

Райтапов много не бывает 🧠

В этот раз разберем атаку на Portal на Standoff Hackbase и узнаем, как получить пользовательские данные.

Подробнее о тачке:

По легенде, Portal — новый клиентский сервис энергетической компании для передачи показаний счетчиков. Систему внедрили в рекордные сроки ради «цифровой трансформации», и она кажется надежной. Но за фасадом удобного интерфейса могут скрываться изъяны, ведущие к утечке конфиденциальных данных клиентов.

Наш исследователь Arkeil, который входит в топ–25 по итогам первого сезона Standoff Hackbase, показал, насколько опасной может быть XSS-атака 🛡

А узнать, какие шаги привели к утечке информации, можно на Хабре.

Решай таск на полигоне Standoff Hackbase, если внимательно прочитал статью 😉

#райтап@standoff_365

Встречайте: Standoff Hacks в Шанхае! 😀

Это место силы следующего хакерского ивента 😎

Мы отправимся туда, чтобы:
🏮 зарядиться энергией мегаполиса
🏮 пообщаться с сильнейшими хакерами
🏮 найти новые знакомства (и дракона тоже)
🏮 ворваться в тусовку лучших

А финал уже 18 апреля: ближе, чем ты думаешь.

P. S. Два места все еще свободны. Включайся, чтобы отправиться с нами в Китай 🐉

Что там с первыми итогами конкурса Standoff Hacks? 📛

Прошла целая неделя, и мы уже готовы представить промежуточные результаты.

Топ-3 участников пока выглядит так:

1. 29 650 — darling_x0r
2. 23 500 — freeman
3. 10 150 — joe1black

Если ты ждешь знака, чтобы начать искать баги и вписаться в гонку за инвайтом, то это он! 🏎

Заходи в программы и не упускай свой шанс влиться в международное комьюнити, получить доступ к эксклюзивному скоупу и прокачать свои навыки.

Standoff Hacks ждет именно тебя 😇

А рейтинг на Standoff Bug Bounty уже обновили 🙄

Сегодня мы пересчитали все баллы по новой формуле — можешь зайти и проверить, как изменилась твоя позиция.

Напоминаем, что теперь баллы начисляются так:

Critical — 10 000
High — 5000
Medium — 1500
Low — 500

Мы учли в новом рейтинге все отчеты, которые вы отправили с 1 января 🙂

И немного о важных изменениях, которые будут в апреле:
🤩 Подведение итогов квартала и перенос баллов на следующий.
🤩 Инфо будет оцениваться в 0 баллов, дубликат за валидную уязвимость — 100 баллов.
🤩 Уровень опасности нельзя будет выставлять выше вилки выплат.

Если заметишь какие-то недочеты — обязательно пиши нам в поддержку @stf_bugbounty_support_bot

Теперь залетай в рейтинг и смотри, где ты сейчас! Возможно, ты уже в топе квартала 😼

Проверь портал госуслуг Московской области ❕

С 24 февраля по 17 марта правительство Московской область запускает краткосрочную программу на платформе Standoff Bug Bounty.

Портал госуслуг Московской области — это единая точка доступа к региональным сервисам. Здесь ты можешь оформить документ, записаться в учреждение, получить справку и подать заявление онлайн.

Область действия программы:

uslugi.mosreg.ru

Присоединяйся к поиску уязвимостей и помогай усиливать защиту цифровых сервисов региона на нашей платформе 🛡

Слушай как участник Standoff Hacks 🥳

Сейчас то время, чтобы исследовать программы из списка конкурса инвайтов под музыку, которая замотивирует и раскачает!

Мы попросили porridge — одного из наших багхантеров и участника Standoff Hacks, поделиться треками, которые он включает, когда уходит в багхантинг с головой.

Привет всем сопричастным и интересующимся багбаунти! Иногда лучшая музыка для багхантинга — тишина. Однако треки из этого плейлиста позволят не заскучать при обкатке «вельвета» новых программ. Всем удачных поисков и жирных выплат! 💰

А еще ходят слухи, что если участвовать в конкурсе под эти саундтреки, то можно выиграть и попасть на Standoff Hacks в другой стране 🐹

Поэтому слушай плейлист и заряжайся на победу ⬇️

😉 YouTube | 🎵 Я.Музыка

Раскрываем карты: кто будет бороться за выход на Standoff 17 🤜

Всем огромное спасибо за заявки — их было очень много!

Если сейчас не попали в список — не расстраивайтесь. В этом году мы придумаем еще много интересных ивентов, так что держите руку на пульсе и следите за новостями 📰

А посмотреть, кто же прошел дальше, можно на нашем сайте. Самое время найти себя среди участников и начинать подготовку!

Пять лучших команд по результатам отборочных, которые пройдут с 28 февраля по 6 марта, мы будем ждать на кибербитве Standoff 17 😈

А пока пожелаем ребятам удачи: она лишней не бывает 🤞

Конкурс инвайтов на Standoff Hacks стартовал 🔥

Готов забрать приглашение на Standoff Hacks? Тогда читай, что тебе предстоит ломать 👇

• Flowwow
• Минцифры России
• Магнит
• Контур
• Rambler&Co
• HeadHunter
• ATI.SU

Рассказываем правила:
➖ Заходи в программы
➖ Ищи в них баги днем и ночью, чтобы было больше шансов на победу
➖ Два участника, которые заработают больше всего баллов за две недели, получат инвайты на самый крутой закрытый багхантерский ивент

Сроки конкурса 📆
С 20 февраля, 10:00, по 6 марта, 23:59 (мск), мы будем ждать твои отчеты. А об итогах конкурса расскажем чуть позже!

Мы будем постепенно раскрывать, где и что ждет тебя на Standoff Hacks ⏰

А пока не засиживайся, баллы сами себя не заработают ✍️

Как обрушить банк формой обратной связи ⚠️

Это тебе легко расскажет m0nr0e21 в своем разборе атаки на банковский сегмент на Standoff Hackbase.

Вспомним, что в нем было:

По легенде, в Государстве F действуют два коммерческих банка:
— Commercial Bank of Standoff, где можно отправлять и получать международные переводы через SWIFT.
— First Partner Bank, который обеспечивает дистанционное банковское обслуживание физических и юридических лиц.

У банков есть сайты, а в них — безобидные на первый взгляд элементы (например, та самая форма обратной связи), через которые хакеры могут проникнуть в инфраструктуру 🛡

Все подробности взлома — в статье на Хабре, из которой ты узнаешь:
— какие векторы атак сработали и почему защита дала трещину;
— список типичных проблем, обнаруженных в ходе атаки;
— важные выводы для тех, кто строит безопасность в финансовом секторе.

➡️ Читать на Хабре

Итоги розыгрыша билетов на фильм «Как получить доступ ко всему» 🎟

Номера отчетов победителей:
➖ 7533
➖ 13021
➖ 15827
➖ 17620
➖ 8391

Поздравляем! 🎉

В ближайшее время с вами свяжется команда Standoff 365, чтобы рассказать, как получить билет.

Увидимся на премьере 🍿

Просыпаемся! Standoff Hacks на подходе 🏃‍♂️

Мы знаем, вы ждали. Рады сообщить, что традиционный конкурс от Standoff Hacks уже совсем скоро стартует зарубежом и в России. И в этот раз будет еще интереснее!

Но обо всем по порядку.

О международном Standoff Hacks 🌍

➡️ Где именно — расскажем отдельно. Пока можешь накидать варианты в комментариях.
➡️ Два инвайта, которые можно забрать. Правда настоящие!
➡️ Много программ в скоупе.
Ломать, зарабатывать баллы и забирать инвайты — все для тебя.

Уже 20 февраля расскажем, что будет в скоупе, а пока запоминай правила:
✍️ Две недели багхантишь, сдаешь отчеты, получаешь баллы и увеличиваешь шансы стать участником Standoff Hacks 🤩

О российском Standoff Hacks 🙂
В ближайшее время анонсируем отдельный конкурс в России. Вот что известно уже сейчас:

➡️ Только для российского комьюнити.
➡️ Финал — 27 мая.
➡️ Следи за новостями в канале, чтобы не пропустить важную информацию.

Чувствуешь? Standoff Hacks уже близко 🚀