TGViewer
SHADOW:Group SHADOW:Group @shadow_group_tg · 11.5K subscribers
Post #1093 6.67K

Forwarded from Очерк

Иногда, когда читаешь раскрытый репорт или статью на Medium об уязвимости в багбаунти, хочется потрогать это руками и заложить у себя в навыках ту или иную багу немного глубже.😵‍💫

Так вот, в итоге из этой мысли я сделал: https://labs.hackadvisor.io/

Все машинки собраны из публичных репортов и статей ресерчеров. Сейчас можно разворачивать стенд, решать задачи, получать подсказки и разбор уязвимости по итогу. Буду потихоньку пилить интересные машинки из раскрытых отчётов — надеюсь, вы тоже закинете что-то интересное: оно обязательно появится.

Сразу дисклеймер: у меня пока небольшой опыт в создании таких заданий, так что где-то может быть шероховато. Но со временем буду делать лучше — и сами задания, и их подачу — и добавлять больше интересных сценариев.

В целом Labs — это всего лишь MVP и первый этап будущей полноценной экосистемы HackAdvisor, которая, как и всё для сообщества, совершенно бесплатна.

Всех обнял, жду фидбек, баги и фича-реквесты🙌🏻
Ну и, пожалуйста, не ломайте сам Labs (даже если очень хочется) — пока там всё очень хрупко 🫠
  • 🔥 57
  • 👍 5
More from @shadow_group_tg
  1. Sep 23, 2026В отчете главное правильно показывать импакт
  2. Aug 25, 2026Разбор как нашлась CVE-2026-18963: Keycloak reset-credentials flow ATO https://www.pruva.d…
  3. Aug 24, 2026Объявлены результаты конкурса Pentest Awards 2026! И мы постепенно будем публиковать интер…
  4. Aug 22, 2026Постов не будет, админ ушел сниматься в рилсах…
  5. Aug 17, 2026В этом году Pentest Award прошел в атмосфере роскоши, с шикарным видом на набережную и гор…
  6. Jul 13, 2026ТБанк вместо одной кнопки "Бабло", прислал сразу три. Осталось переписать скрипт, чтобы ср…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →