BI.ZONE Bug Bounty

🪲 Доклады


Выбирайте, куда хочется копнуть: AI в багхантинге, классический web research, новые поверхности атаки или судьба самого багбаунти.

Если хочешь подружить багхантинг с AI:

🔷Кнопка «взломать» не работает
Не очередное обещание, что нейронка завтра заменит пентестера, а разбор реальной попытки собрать ИИ-хакера — вместе с тупиками, затратами и рабочими находками.

🔷Траблшутинг ИИ-багхантинга: ошибки, которые убивают ваши репорты
Про то, где AI действительно помогает исследователю, а где начинает генерировать проблемы быстрее, чем баги.

🔷Как мы создавали ИИ-пентестера, наш опыт
Еще один взгляд на AI offensive security — как за год менялись подходы и что из них реально пережило столкновение с практикой.

Если любишь руками копать веб:

🔷Нелогические предположения: ищем RCE в безопасных шаблонизаторах
Для тех, кто не очень верит слову «безопасный»: от исследования механики шаблонизаторов до RCE и собственных пейлоадов.

🔷Обход ACL на реверс-прокси за счет разницы URL-парсеров
Классический случай «каждый компонент понял URL по-своему» — и появился путь туда, куда пользователя вроде бы не пускали.

🔷Вы что, и IDOR’ы за меня искать будете? Ага!
Про одну из самых знакомых багхантерам категорий уязвимостей — но уже с точки зрения автоматизации поиска.

Если хочется искать новые attack surface:

🔷Взломать нейровайфу. Как разговор с LLM превращается в атаку на игровую логику
Что будет, если LLM перестанет быть просто чат-ботом и получит возможность влиять на действия внутри приложения? На примере игры — путь от разговора с AI до атаки на игровую логику.

🔷Поздравляю, у вас новый API
Про API, о существовании которых могут не знать даже их владельцы: shadow и zombie endpoints как еще одно место для любопытного исследователя.

🔷Доверяй, но ретестируй
Интересная обратная сторона поиска багов: уязвимость нашли, исправили — а кто проверит, что она действительно исчезла? Здесь эту задачу пытаются отдать LLM-агенту.

Если хочется поговорить о самом багбаунти:

🔷GGWP, или Конец ББ
После пейлоадов, агентов и автоматизации можно перейти к главному экзистенциальному вопросу: куда вообще движется багбаунти и есть ли повод готовить ему надгробие.

🪲 Активности


На стенде BI.ZОNE Bug Bounty собрали активности на любой вкус. Решайте CTF-таски, ищите информацию в OSINT, разгадывайте ребусы про уязвимости и проверяйте реакцию в «Кинь палку». За активности — мерч, сладости, напитки и другие подарки.

🪲 И еще кое-что


20 августа на AppSec.Zone пройдет награждение по итогам BUGS ZONE 8.0. Ждем всех причастных!