TGViewer
Channel Public Channel
Заметки Слонсера

Заметки Слонсера

@slonser_notes

Капибара
Open in Telegram
Subscribers
3.03K
Photos
108
Videos
2
Links
84

Showing posts older than #812 · Back to latest

Older Posts 19 shown
Post #810 1.93K
Выложили доклады с оффзона, знаю что в канале много новичков в мире бб. Полезно будет посмотреть доклад рамазана
https://www.youtube.com/watch?v=qECRjlw7590
YouTube Рамазан Рамазанов (r0hack) . Багхантинг: кейсы, инструменты и рекомендации Багхантинг: кейсы, инструменты и рекомендации Рамазан Рамазанов (r0hack) Багхантер, руководитель отдела внешних пентестов DeteAct - Почему не получается находить уязвимости на багбаунти? - Способы багхантинга и кейсы для каждого способа. - Российский багбаунти:…
  • 👍 10
  • 🔥 4
  • ❤‍🔥 3
  • ❤ 1
Post #809 2.33K
Приглашаю всех подписчиков поучаствовать в отборе на https://brics-ctf.ru
- 24 сентября отбор.
- Призовой фонд 800к рублей
- 1 место - проход на XCTF Final в Китае
- Таски разработаны C4T BuT S4D ( ну и мной в частности соотвественно )
Надеюсь увидеть всех в скорборде мероприятия!
  • 🔥 16
  • ❤ 3
Post #808 1.97K
Официально - победители VolgaCTF.
  • 🔥 43
  • ❤ 5
  • ❤‍🔥 4
  • 🆒 3
Post #807 1.94K
https://vk.com/wall-184504774_1107
Без малейшего хейта в сторону Алексея. Просто интересно где играл Алексей кроме стэндофф?
Насколько я знаю он не является членом никаких +- успешных российских CTF команд
И что такое "4 -х кратного чемпионства CTF"
Интересно будет услышать

как эффективно участвовать в CTF
Но мне кажется, что людям стоит перестать путать стэндофф и CTF, так как форматы разные. И я не думаю что опыт сильно релевантен.
P.S Просто считаю неправильным использовать бренд CTF к тому, что CTFом не является, особенно когда ты пытаешься людей чему то учить
Выходит не слишком честно, особенно учитывая, что даже сами стэндофферы позиционирует это как великий скачек развития ИБ ивентов ( с чем я очень не согласен ) и то что это не CTF
Получается ситуация, что когда выгодно называть это не CTFом - это не CTF. Когда не выгодно - это CTF)
  • 🤡 10
  • ❤ 8
  • 🍌 6
  • 🔥 3
  • 👍 2
Post #803 1.87K
Заметки Слонсера Закончилась активная стадия стэдофф хакс и начался чилл. Налутал миллион денег,получил тонны мерча, заняли топ 1 в командном зачете. Что самое приятное взял номинацию "мамина радость" от тинькофф, за самые классно оформленные отчеты. Очень круто что PT сделали…
А вот и первая выплата от ребят
P.S печенье вкусное, багхантер доволен
  • 🔥 21
  • 😁 3
Post #802 2.02K
Прямо сейчас на просторах Швеции висит флаг самой дружелюбной CTF команды России)
  • 🔥 36
  • 👍 6
  • ❤‍🔥 5
Post #801 2.13K
Когда сьездил на хакс...
  • 😁 15
  • 🔥 6
  • 👍 2
  • 😱 1
Post #800 3.7K
Закончилась активная стадия стэдофф хакс и начался чилл.
Налутал миллион денег,получил тонны мерча, заняли топ 1 в командном зачете.
Что самое приятное взял номинацию "мамина радость" от тинькофф, за самые классно оформленные отчеты.
Очень круто что PT сделали такое мероприятие, оправдывают звание лучшей бб платформы страны.
Приехало куча крутых ребят, нетворкинг и социализация, это приятнее любых денег. Прям мотивирует что-то искать и работать над собой.
Надеюсь пройти на некст хакс.
  • 🔥 42
  • ❤‍🔥 6
  • 👍 6
  • 👎 1
  • 🫡 1
Post #799 1.63K
Все что я забрал со стэндофф хакс....
  • 😁 18
  • 🔥 8
  • 🐳 3
  • 🥰 1
Post #797 1.6K
Трагедия в 3 актах
  • 😁 8
  • 👍 5
Post #793 1.27K
Очень забавная ситуация, я давненько так писал в express, чтобы они зафиксили одну минорную багу. Сегодня написали, что патч 2 августа. Но случайно обосрались и написали мне по поводу другой секьюрити баги, потому что фамилии похожие.
Так я завладел вторым 0day в express...
  • 😁 18
Post #792 1.55K
Все ещё достойны)
Немного забили на ивенты в этом году, но даже так вернули топ 1 по РФ и вернулись в топ 10 по миру😤😤😤
  • ❤‍🔥 27
  • 🔥 10
  • 🤯 3
Post #791 1.5K
Прошел на хакс, наныл на проходку. Насдавал говна. Ну вы поняли короче, увидимся в Сочи.
  • 😁 22
  • 👍 10
  • ❤‍🔥 5
  • 🔥 1
Post #789 1.67K
Играли сегодня enowars CTF, заслуженный топ 1
Жаль, что за 7 лет проведения ивента, организаторы так и не научились делать AD...
  • 🔥 35
  • ❤‍🔥 5
  • ❤ 3
Post #788 1.52K
BI.ZONE совершил мне первую выплату, достойно
  • 🔥 14
  • ❤ 5
Post #787 1.65K
Хабр выпустил динамику зарплат
И чет с ИБ все грустно. Но я думаю, это из-за того что в вакансиях не указывают обычно сумму, которую человек будет получать на руки.
P.S Интересно ваше мнение про то какая вилка в ИБ является справедливой для разных грейдов
  • 🤔 8
  • ❤ 2
  • 😢 2
  • 😱 1
Post #786 1.55K
Заметки Слонсера Ребята из PT в августе устраивают Standoff Hacks в Сочи. 30 хакеров, лето, поиск багов, оплата проживания и перелета - красота одним словом. 7 инвайтов будет отдано тем, кто принесет самые дорогие баги в каждой из программ: ▪️ Positive Technologies ▪️ VK…
Вроде сдал сегодня крит, надеюсь на этом мои приключения с консолью закончатся
  • 🔥 18
  • ❤ 2
Post #785 1.62K
Ребята из PT в августе устраивают Standoff Hacks в Сочи.

30 хакеров, лето, поиск багов, оплата проживания и перелета - красота одним словом.
7 инвайтов будет отдано тем, кто принесет самые дорогие баги в каждой из программ:
▪️ Positive Technologies
▪️ VK
▪️ Tinkoff
▪️ Азбука вкуса
▪️ Standoff 365
▪️ Rambler
▪️ Консоль


Сегодня ночью я решил показать кто тут слон.
Мой выбор пал на программу приложения "Консоль".
Таблица вознаграждений у ребят такая:
Критический - 70K–105K ₽
Высокий - 35K–70K ₽
Средний - 7K–35K ₽
Низкий 0–7K ₽
Отсутствует 0–0 ₽
Спустя 5 часов активного поиска, нашел 2 вулны, одна из которых высокой критичности
Сегодня же, её сразу исправили и назначили мне выплату (Она на картинке)
Чтобы меня обогнать в этой программе, нужно сдать Крит на более 70к рублей, я думаю вероятность того что кто-то это сделает за оставшиеся 2 недели крайне мала.
Но расслабляться не буду, и попробую сам найти крит на опережение)

На сегодня это все, удачного хантинга и надеюсь увижусь с кем-нибудь на стэндофф хакс)
  • 🔥 27
  • ❤‍🔥 6
  • 👍 6
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →