One brick to the IT world

Если нашли OpenAPI спецификацию при пентесте (docs.json, swagger.json, api.json, openapi.json и т.д.), но очень хочется потыкать в красивом Swagger, то локально подмените любую страницу цели на такое (например, тем же Burp):

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="utf-8" />
  <meta name="viewport" content="width=device-width, initial-scale=1" />
  <meta name="description" content="SwaggerUI" />
  <title>SwaggerUI</title>
  <link rel="stylesheet" href="https://unpkg.com/swagger-ui-dist@5.11.0/swagger-ui.css" />
</head>
<body>
<div id="swagger-ui"></div>
<script src="https://unpkg.com/swagger-ui-dist@5.11.0/swagger-ui-bundle.js" crossorigin></script>
<script>
  window.onload = () => {
    window.ui = SwaggerUIBundle({
      url: 'openapi.json',
      dom_id: '#swagger-ui',
    });
  };
</script>
</body>
</html>

где openapi.json - путь до спецификации API.

Тогда вы сможете не только посмотреть, но и поотравлять запросы.

#api

@onebrick

🦄 Open SysConf’26 — October 10 in Almaty

RTEAM is happy to support Open SysConf’26 and recommends it to everyone working with infrastructure, DevOps, SRE, cybersecurity — or simply interested in solid technical talks without too much marketing.

A good chance to meet people from the community, exchange experience, and hear practical talks.

📍 SmartPoint Almaty
🗓 October 10, 2026 · 10:00 AM

Registration is open:
https://sysconf.io/2026

If you’re in Almaty — definitely worth stopping by 👋

Ради этого доклада бы пришел, жаль не смогу

🎤 KazHackStan 2026 спикері — Сергей Песков

Сергей — ақпараттық қауіпсіздік және Red Teaming саласындағы сарапшы. iOS қосымшаларындағы, веб-сервистердегі және инфрақұрылымдағы осалдықтарды іздеуге маманданған 🔐

Ол «Freedom SuperApp: қауіпсіздікті қалай қамтамасыз етеміз және Red Team көзқарасымен бір iOS оқиғасы» тақырыбында сөз сөйлейді.

Сергей Freedom SuperApp қауіпсіздігін қамтамасыз ету тәжірибесімен бөлісіп, Red Team жұмысы барысында кездескен iOS-қа қатысты бір оқиғаны баяндайды 👀

📅 29–30 қыркүйек
📍 Астана, Тәуелсіздік сарайы
🔗 kazhackstan.com

🎤 Спикер KazHackStan 2026 — Сергей Песков

Сергей — эксперт по информационной безопасности и Red Teaming. Специализируется на поиске уязвимостей в iOS-приложениях, веб-сервисах и инфраструктуре 🔐

Он выступит с докладом «Freedom SuperApp — как мы обеспечиваем безопасность и одна iOS-история со стороны Red Team».

Сергей расскажет, как команда обеспечивает безопасность Freedom SuperApp, и поделится одной историей из практики Red Team, связанной с iOS 👀

📅 29–30 сентября
📍 Астана, Дворец Независимости
🔗 kazhackstan.com

🎤 KazHackStan 2026 Speaker — Sergey Peskov

Sergey is an expert in information security and Red Teaming. He specializes in finding vulnerabilities in iOS applications, web services, and infrastructure 🔐

He will present “Freedom SuperApp: How We Keep It Secure and an iOS Story from the Red Team’s Perspective”.

Sergey will share how the team keeps Freedom SuperApp secure and tell an iOS story from the Red Team’s work 👀

📅 September 29–30
📍 Astana, Palace of Independence
🔗 kazhackstan.com

🦄 Open SysConf’26 — 10.10.2026, 10:00, Алматы

Благодаря вере, доверию и поддержке старожилов Open SysConf.io у нас уже есть шикарный зал, дата и время.

Начало положено своими силами. Это показывает сплочённость, уверенность и силу всех, кому не всё равно, что мы делаем.

Зал оснащён LED-экраном, хорошо проветривается и находится в SmartPoint Almaty.

Уже можно подавать заявки:

• Доклады / CFP: Здесь.
• Волонтёры: Здесь.
• Участники / регистрация: Здесь.

Спасибо всем, кто откликнулся и сделал стартовый вклад в организацию мероприятия:

https://sysconf.io/2026#support

Не тормозим. Места ограничены. Подаём заявки.

Всем Peace ✌️

Если в Google ввести не очень очевидный поисковой запрос, он начинает извиняться.
ИИ скоро отберут работу мужей 😁

Сидим в Алматы без электричества. Наконец абсолютная кибербезопасность❤️

Нашел несколько своих, прослезился слезами из WML

#old

Вышла запись доклада на BeeTech'26. Моя тема была "AI & Security: паниковать или нет?".

Ссылка:
https://youtu.be/crmghlzNKhY

Оглашаю весь список:
https://www.youtube.com/@beetech_kz/playlists

#beetech #ai

Кибербитва Standoff 17 — В С Ё

Это было эпично. Уверены, Standoff 17 станет легендарной битвой — и не только потому, что была юбилейной. Церемония награждения завершилась, делимся итогами.

Топ-5 красных команд

1. 🇷🇺 DreamTeam (148 535 баллов) — 20 000 $
2. 🇷🇺 cR4․sh (103 261 балл) — 10 000 $
3. 🇷🇺🇰🇿 FR13NDS & RHACKERS (96 631 балл) — 5000 $
4. 🇷🇺 Cyb7rC0d3# (74 880 баллов) — 2500 $
5. 🇷🇺 Dataeli&only_f4st (64 583 балла) — 2000 $

Победители спецноминаций:

• 🇷🇺 DreamTeam (500 $) — за самое большое количество взятых бонусов First Blood (14 раз!).

• 🇷🇺 cR4․sh, 🇷🇺 Dataeli&only_f4st, 🇷🇺 Cyb7rC0d3# (1500 $ каждой) — за самое большое количество критических событий в SCADA-системах за всю кибербитву (у всех по две реализации).

• 🇷🇺 Dataeli&only_f4st (500 $) — за первый принятый отчет о критическом событии в SCADA-системах.

• 🇷🇺 DreamTeam (1000 $) — за самое большое количество критических событий (9) в банковской отрасли (с режимом Response).

• 🇷🇺🇰🇿 FR13NDS & RHACKERS, 🇮🇩 Redac7d, 🇷🇺 DreamTeam, 🇷🇺 ℭ𝔲𝔩𝔱, 🇷🇺 cR4․sh, 🇳🇱 EvilBunnyWrote, 🇷🇺 KiberS (1000 $ каждой) — за самое большое количество критических событий в ритейле (с режимом Response). У всех команд по одной реализации.

• 🇷🇺 Odoohondoo x GWTW (1000 $) — приз симпатий от наших архитекторов (за повышение привилегий через СЗИ).

Номинации «Золотой КС-репорт» и «Везде первые» на этот раз остались без победителей.

Результаты защитников — в следующем посте 👇

Хотелось бы сказать, что это финальная статистика. Но нет. Итоги будут известны через пару часов. Любое задание за +30000 может кардинально поменять команды местами.

Ждем :)

#standoff

В этом году на Standoff внедрили динамический скоринг, "хоба" вы вторые, "хоба" вы первые, и при этом, ничего не успели сделать :D


#standoff

Ну что, хакаем в ответ?)

Возможно система ЕРАП или связанные с ним системы скомпрометированы

Два дня назад не заметил знак и получил штраф от полицейских. Номер сняли, потом гнался за ними по району, все как обычно. Но самое интересное, что следом прилетел такой фишинг. Причем на номер, который привязан к БМГ. Не верю в такие совпадения, и посоветовал бы лицам, связанным с ЕРАП провести расследование.

#gov #phishing

В этом году конкуренция сильная. Играю за DreamTeam, болею за FR13NDS. Впрочем, все как обычно :)

#standoff

Осталось совсем немного. 23 мая в 11:35 выступлю на BeeTech c темой "AI & Security: паниковать или нет?".

Кстати, если кто еще не взял билет, есть промокод для скидки в 25%
BEESPEAKER25

Сайт: https://beetech.kz/

@onebrick

Notion Dll-Sideloading 👀