Mr kaban4ik

Иногда я не понимаю вендоров 🤔

Bugs Zone 8.0 🪲
Краснодар снова в деле
7 очков преимущества - и это мы еще не разминались
Позиции закреплены железобетонно🏆
Выплаты - 0 💰
Отрыва - вагон
И это только разогрев 🔥

Влог из Standoff Hacks SHANGHAI

В этом влоге - взгляд хакера-багхантера, который прошёл весь тернистый путь мероприятия. В нём - вся наша жизнь на офлайн части ивента, где багхантеры раскрываются не только как талантливые исследователи, но и - в первую очередь - как личности. Отличный способ посмотреть, зарядиться и попасть в их число на следующем Standoff Hacks!

В выпуске вас ждут:
- Лучшие диалоги с топовыми багхантерами
- Поездка в Shanghai Disney Resort
- Пробуем острую еду с rolegiv'ом
- Готовим острую еду с rolegiv'ом
- Красная и синяя таблетки by kaban4ik
- Мини-интервью с двумя топовыми багхантерами - byq и orwagodfather
- Подведение итогов нашего конкурса с porridge
И многое, многое другое!

Всем приятного просмотра!

🔗Ссылки
💙VK Видео
📹 YouTube

Багс Зон Vll в самом разгаре🔥
Пока что уверенно держу позицию😎

ВК секурити конфаб ВСЁ !!! 🤩
К сожалению, я сделал всего две фотки. Поэтому выкладываю что есть.📷

🔵1. Дерево в офисе ВК.
(Кто посчитает и напишет точное количество листьев на нем, того ждет удача на бб весь год)

🔵2. Петя че-то рассказывает про крипту, арбитраж или типо того. Хз не шарю.

KUBSTU CTF

CTF организован на базе Кубанского государственного технологического университета (КубГТУ) на факультете Информационных технологий и кибербезопасности (ФИТК) командой Capybaras.

36-часовое соревнование (формат task-based), где участники смогут проверить свои навыки в различных областях информационной безопасности, решая захватывающие задачи и находя уязвимости в разных сценариях.

План действий:

😥 Собери команду до 5 человек.

🗓 Регистрация: 12 марта – 19 апреля 2026.

🤪 Старт: 18 апреля, 10:00 (UTC+3)

🏁 Финиш: 19 апреля, 22:00 (UTC+3)

7 направлений, 50 тасков — от веба до крипты:

🖥 Web — ищи уязвимости там, где их быть не должно
🎮 OSINT — стань цифровым детективом
💾 Forensics — расследуй инциденты по следам
💕 Stegano — найди тайное в явном
🍺 Network — слушай и анализируй трафик
⚙️ MISC — всё, что не попало в другие категории
🛠 Crypto — взламывай шифры, которые считались надёжными

Участвовать могут все. Но есть 3 дивизиона команд.

Школьные
Студенческие
Остальные

Докажи, что твоя команда — лучшая.
➡️ Ссылка на регистрацию

У вас есть 36 часов. Флаги не ждут.

💕 ЧАТ| 🤍 Анонс-Лендинг | 🖥 Регистрация

🚩 CTFTIME | 🌕 Codenrock

Регистрация открыта до финала 19 апреля. Успей собрать команду и заявить о себе!

Приходите поиграть наш CTF. Там будет вебчик от меня и моего коллеги Мануса Манусовича (Manus AI) 🍺

Привет, kaban4ik, устроивший кампанию на vk! Багбаунти?)

NPM-пакет: @vk-cloud-billing/common

@disasm_me_ch 🥰😑🤡 Забустить

Я был пойман за руку как дешевка 😣

ХАКЕРЫ ОТЖИМАЮТСЯ 1000 РАЗ!

Пришло время выполнять обещания. Новогодний подкаст репостнули 9 раз (округлим до 10), так что отвечаем за слова - отжимаемся по 1000 раз!

Думаете, челленджи заканчиваются? Нет!
Вместе с Standoff365 запускаем акцию для новичков:
👉 Кто после выхода этого видео получит первую выплату на платформе Standoff365, получит уникальный мерч.

Для получения мерча можете писать мне в ЛС - @rolegiv

Всем приятного просмотра!

Участники:
🔵 rolegiv_BugBounty
🔵 MrKaban4ik
🔵 Lanyac

🔗Ссылки
💙 VK Видео
📹 YouTube

В ежегодном исследовании Threat Zone за 2025 год техника RTLO вошла в число популярных методов, используемых атакующими.🌚

Так вот я считаю это очередной нашей совместной победой с thxPluxury

Наши старательные отчёты на BB не прошли даром — теперь RTLO снова в моде😎

Продолжаю радовать триажеров своими фотографиями кабанов. 🐗

Заметил тренд у крупных вендоров - пихать нейросети на домены с "Базой Знаний" для упрощения поиска по ним. ⌨️

А так как такие поисковые запросы зачастую идут через GET, открывается отличная возможность для обмана нейросети и спуфинга контента (моих любимых кабанчиков), а иногда даже для XSS.

Так что советую обращать внимание и не пропускать такие смешные low-medium баги.

Новогодний багхантерский подкаст☃️

В этом выпуске подкаста три непонятых гения русского ИБ собрались, чтобы обсудить прошедший год и важные вопросы багбаунти.

Всем приятного просмотра!
За каждый репост rolegiv_BugBounty будет отжиматься 100 раз...

Участники:
🔵 rolegiv_BugBounty
🔵 MrKaban4ik
🔵 Lanyac

🔗Ссылки
💙 VK Видео
📹 YouTube

🕐🕑🕒❄️