Standoff 365

Это мы на Хакс, щас дома уже 👍

Standoff Hacks завершился, но его вайб будет с нами долго.

Делимся с вами видосом со второго дня, чтобы и вы могли почувствовать атмосферу драйва и комьюнити!

Увидимся на следующих Hacks уже в новом месте, но с таким же заряженным настроем 🔜

Скучал по багбаунти? У нас есть отличная новость: программа от РЕД СОФТ стала публичной

Больше не нужны приглашения, чтобы начать исследование.

В скоупе — полноценная отечественная СУБД РЕД База Данных 📁

Максимальное вознаграждение за найденные уязвимости — 150 000 ₽ 🪙

Скачивай дистрибутив, поднимай у себя и изучай продуктовые уязвимости на нашей платформе 🔚

Call for papers 💡

Новый день — новые детали ивента по кибербитве: 18 и 19 июня в Кибердоме пройдет следующий митап Standoff Talks. И сегодня мы запускаем CFP.

Если ты хочешь выступить с докладом, который должно услышать наше комьюнити, то:

➡️ Выбери тему (твое выступление должно ей соответствовать)
➡️ Выбери длительность выступления: 15 или 40 минут
➡️ Подай заявку до 13 мая, а мы свяжемся с тобой не позже 20 мая и расскажем, что делать дальше

А если ты просто хочешь послушать, следи за обновлениями в канале, чтобы не пропустить регистрацию.

Теперь про кибербитву будем говорить еще больше 🤠

Новый хост надо? 😏

В декабре обещали хардкорную Standalone-тачку. И сейчас самое время ее представить.

Встречайте: уязвимый сервис от комьюнити — messenger.standalone.stf ✉️

По легенде, новое приложение предлагает богатую функциональность: от безопасного чата до персонализированной новостной ленты. Разработчики уделили особое внимание эргономичному интерфейсу, чтобы общение было по-настоящему удобным и приятным.

Теперь у Города F есть не просто мессенджер, а современная цифровая среда для обмена сообщениями и файлами.

Тебе предстоит реализовать несколько критических событий:

1) Получить доступ к корпоративной переписке разработчиков городского мессенджера.
2) Получить ключ шифрования городского мессенджера.

Долгожданная тачка уже в сети! Пора налетать на Standoff Hackbase и зарабатывать баллы 🚀

Хакерские конкурсы — от вас и для вас 🔥

Начинаем серию постов про приближающуюся кибербитву Standoff 17 (16–19 июня, Кибердом).

Это будет не просто битва, а масштабный ивент с разными активностями. И часть из них хотим сделать вместе с вами — хакерские конкурсы.

Мы готовы поддержать и реализовать любые смелые задумки: от батлов по фишингу до схватки багхантеров — всего, в чем вам самим было бы интересно поучаствовать 🎮

Главное — конкурсы должны происходить во вселенной Standoff: Hackbase, Bug Bounty, Defend и кибербитвы.

Есть идея? Есть ИКЕА Пишите Алине до 3 мая ➡️ @stfcommunity
Самые крутые — воплотим вместе.

Скоро поделимся и другими подробностями ивента.

Финал Standoff Hacks. Шанхай, день второй 🇨🇳

GG. Доиграли до конца.

Топ-3:
🥇 r0hack — MVP Standoff Hacks
🥈 freeman
🥉 BlackFan

MVP по программам:
🏆 BlackFan — Т-Банк
🏆 brain — VK
🏆 hussein98d — «Инфосистемы Джет»
🏆 Antart — Битрикс24

30 топовых багхантеров
350+ отчетов
23+ млн ₽ баунти

Две недели интенсивной работы: сотни отчетов, плотный триаж и реальные результаты.

Спасибо всем исследователям, кто держал темп до финала.
Это и есть настоящий Hacks.

Новый Standoff Hacks через… скоро 👀

Standoff Hacks | Шанхай | День 1 🇨🇳

Делимся вайбом вчерашнего дня.
Все на месте.

Перед финалом — разогрев в шанхайском Диснейленде, а затем ламповый ужин в хотпоте 🎢

Что почитать на выходных 📖

Устраивайся поудобнее — мы выбрали для тебя классные статьи о багбаунти. Хватит на весь вечер!

➡️ Разбираемся в file upload атаках

Олег Уланов aka brain и Дмитрий Прохоров, багхантер ratel_xx из PT SWARM, рассказали о поиске уязвимостей через загрузку файлов. Проанализировали, как устроен механизм multipart/form-data, какую защиту используют разработчики и что нужно сделать, чтобы все-таки обнаружить багу.

➡️ Ищем ошибки в бизнес-логике

Вместе с remembernamer (топ-25 площадки) исследуем уязвимости бизнес-логики — те самые сложные и недооцененные классы багов, которые часто приводят к серьезному ущербу.

➡️ Как «Инфосистемы Джет» выходили на Standoff Bug Bounty

Реальный кейс, как багхантеры помогают делать бизнес безопаснее. А еще можно подсмотреть, сколько вендоры готовы платить за уязвимости.

Переходи по ссылкам и читай статью, которая понравилась больше. А лучше сохрани подборку и прочитай их все — так точно появится +вайб 🎧

Технические работы на Standoff Hackbase 🚧

С 20 апреля 9:00 по 24 апреля 20:00 в Industry будет недоступна Банковская система.

Вся остальная инфраструктура — в твоем распоряжении 😈

Главные новости дня 🔥

Кибербитва Standoff 17 пройдет с 16 по 19 июня в Москве — в Кибердоме.

Подробностями ивента поделимся чуть позже. Но обещаем: будет круто, трушно, лампово!

А пока сохраняйте даты и ничего другого на эти дни не планируйте 🤫

В эфире шоу «Прослушка» Standoff 365 🎸

Сегодня узнаем, что слушают победители отборочных — команда T3amW1pe.

Ребята говорят, что их плейлист максимально сбалансирован и хорошо заглушает голоса в голове, пока ты ломаешь очередную инфру.

В плейлисте ты найдешь:
🔴 спокойные треки для разведки периметра
🔴 треки для отчаянного брутфорса пачки хешей
🔴 андеграунд-композиции для повышения привилегий
🔴 приятный бонус: не забыли про треки, играющие на репите, пока стоишь в очереди на решение SCADA

Пора забирать подборку, ставить на репит и идти ломать второй сезон на Hackbase 🔥

😉 YouTube | 🎵 Я.Музыка

Standoff Bug Bounty в цифрах и схемах 📉

Скучали по статистике? Мы — да, поэтому предлагаем вместе посмотреть на промежуточные итоги первого квартала Standoff Bug Bounty.

За это время мы:
〰️ приняли 1724 отчета
〰️ выплатили 72 млн ₽
〰️ собрали свой топ уязвимостей по выплатам

Спасибо каждому хантеру! Продолжаем работать, чтобы цифры становились только больше 👍

Листай картинки, чтобы увидеть, какие баги принесли хантерам больше всего денег ⤴️

Standoff 17 пройдет в новой локации 🔥

Вы просили, чтобы география наших ивентов расширялась. Услышали и решили провести следующую кибербитву за пределами столицы — рядом с Екатеринбургом!

Координаты:
56.277294, 62.796042

Очень крутое место 😏

Так что готовимся! Все подробности уже совсем скоро 💪