Всем привет! 👋
В пятницу GigaHackers съездили на церемонию награждения премии Pentest Award 2026.
Получилось весьма продуктивно.
В этом году объединили усилия с Владом и нам удалось занять 1 место в номинации "Kill Chain"🔥
Моя отдельная работа попала в топ 10 также в этой номинации 🔝
Мы были в призах премии несколько лет и очень рады совместной победе в этом году. Работа действительно выглядит интересной и надеемся в ближайшем будущем опубликовать статью на Хакер 😒
В данной работе действительно была очень длинная и большая цепочка. Начали с total black ящика в виде «у вас есть www[.]domain[.]com и всё». А закончили компрометацией 2 доменов AD и ряда целевых сервисов вне доменной инфраструктуры. По ходу работ мы тщательно погрузились в бизнес‑процессы тестируемой организации, старались мыслить как настоящие исследователи. А также мы не сдавались, несмотря ни на какие трудности, и использовали все отведенное нам время на проект с пользой. В конечном итоге это дало свои плоды на разных этапах работ.
Спасибо @justsecurity и всем спонсорам за данное мероприятие и призы, вышло очень солидно, со вкусом и одновременно комфортно. Были рады увидеть ряд знакомых лиц, услышать анонс интересных работ и просто клево провести вечер 🙏
@GigaHack
#pentestaward