Купить живой трафик

2 руб / подписчик

Telegram Analytics

TGStat хизмати янгиликларидан бохабар бўлиш учун обуна бўл!

SearcheeBot

Telegram-каналлар оламидаги сизнинг йўлбошчингиз.

Statistika Saralanganlar

Поросёнок Пётр

Kanal geosi va tili: Rossiya, Ruscha

Toifa: Bloglar

чат: @pigPeter_chat
Истории обыденных дней поросёнка в Берлине
Предложения, вопросы, сотрудничество:
@Valyaroller

Связанные каналы | Похожие каналы

Kanal geosi va tili

Rossiya, Ruscha

Toifa

Bloglar

Statistika

Postlar filtri

O‘chirilganlarni yashirish

Repostlarni yashirish

Поросёнок Пётр

19 Aug, 19:22

Вот и закончился мой hackation.

Пара критов под piña colada уже триажнуты. Возможно, нужно было выбрать другой коктейль. Тогда бы и результаты были пободрее.

Время возвращаться в строй и дожимать все задумки и цели этого года 🦾

1.1k 0 5 6 35

Поросёнок Пётр

14 Aug, 10:22

Сделал дело - гуляй смело 😎🌴

2.1k 0 2 21 51

Поросёнок Пётр

12 Aug, 13:57

Мама, я в телевизоре😁
https://youtu.be/4KQXSjOToi0?si=O6UOY2CY8ClsAbMF

Inside H1-030 | HackerOne Live Hacking Event with PayPal in Berlin

What does continuous security look like in the AI era? Go inside H1-030, where the world's top security researchers came together in Berlin to identify, validate, and help resolve vulnerabilities—keeping customers protected as the threat landscape rapidly evolves. For many years, PayPal and Hacker...

1.9k 0 5 2 35

Поросёнок Пётр

11 Aug, 10:10

У меня нашёлся баг для «МегаФона» на 500к рублей. Только вот «МегаФон», видимо, теперь должен сам заплатить эти деньги органу, который контролирует исполнение 303-ФЗ.

Несколько дней назад мне прилетело уведомление. И в нём замечательно абсолютно всё:
• меня нет и не было в стране;
• у меня нет активных номеров, т.к единственный номер я передал человеку через переоформление в салоне;
• подключить номер через «Госуслуги» тоже невозможно ввиду технических ограничений аккаунта.

При этом номер реально оформили на меня!

Если у кого-то из читателей связи в «МегаФоне» - будет круто, если пошарите.

Странно получается, когда один из крупнейших операторов на фоне ужесточения правил оформления SIM-карт берёт и открывает SIM-карту по подставным документам, а потом не может объяснить, как такое произошло 🤦‍♂️

P. S. Если вам кажется, что вы сделали всё, чтобы защититься, то вам всё это только кажется. Потому что в один прекрасный день на вас просто зарегают новую симку - и ничего вы с этим не сделаете. 💁‍♂️

6.1k 2 97 24 41

Поросёнок Пётр

7 Aug, 23:26

Джоел раскидал тут по полочкам куда скатился Hackerone.

В целом он всегда был категоричным. Но в этот раз он разложил все как положено. Не забыв и про смену СЕО компании, и потерю идентичности компании. Но большинство из читателей и без Джоеля знало, что HackerOne заносило на поворотах сильно, а аккаунты ричёрчеров банились с балансами и 50к$ и 150к$ 🥲
Приятного чтения.

https://blog.teknogeek.io/posts/what-happened-to-hackerone/

What Happened to HackerOne?

The rise and fall of the largest bug bounty platform in the world

2.5k 0 23 15 10

Поросёнок Пётр

6 Aug, 19:30

Отрицательный рост в Bug Bounty тоже возможен.
Запустив своих Claude, Coded, Grok, Мариус буквально теряет на каждом репорте в среднем по 483$ (в статистику было взято 203 репорта где около 100 сдано на Bugcrowd).

Ну и очевидно, что всё это сделано для пиара(считалась не подписочная модель), продвижения личного бренда и для возможности получить ценный опыт.
Судя по статистике Bugcrowd - из 99 отчетов идет размеренное распределение критичности. А прошлый опыт был вообще в роли Marketing Specialist.
Даже интересно когда у него кривая окупаемости пойдет вверх. Будем наблюдать 😉
https://x.com/mdp_sec/status/2083723356977938807?s=20

Marius du Preez (@mdp_sec) on X

I made $101,388 hunting bugs in 162 days. Before anyone treats that as a blueprint, I want to be honest about something. The compute I used to do it cost $199,501.

2.2k 0 13 9 14

Поросёнок Пётр

3 Aug, 22:09

Сперва ребята заскамили меня на двух-трёх критичных репортах. Потом залегли на дно и перестали отвечать по уже отправленным отчётам примерно на два месяца. Причём я видел, что фиксы накатывались, но платить никто не торопился.

Я уже было подумал, что они решили придумать причины, чтобы не платить и за оставшиеся десять критов.

Но то ли в начале августа бюджеты подъехали, то ли совесть замучила.
Как итог — теперь я на первом месте в лидерборде одной весьма непростой конторки и все репорты оплачены. 🦾

PS: самое время намутить новых критов, пока есть бюджеты 😁

2.5k 0 2 5 59

Поросёнок Пётр

1 Aug, 15:30

Пожалуй самый полезный подгон от организаторов ивента. На заметку другим организаторам 😉
Портативный дисплей на 16’1 и набор с отмычками и прозрачным замком.
Малой натренируется и сможет ездить вскрывать квартиры тем кто забыл ключи внутри квартиры😁
PS: пойду теперь добивать свои репорты в “need more info” и попробую слепить что-то годное из оставшегося, что не успел сдать.

2.4k 0 6 13 39

Поросёнок Пётр

30 Jul, 16:51

Вот и закончился Life Hacking Event 030 от HackerOne (мой второй LHE).

Прежде чем принять приглашение, я трижды подумал.
Многое меня останавливало в этой истории: реально сложный таргет, крутые приглашенные хакеры, шанс «опозориться».
Ну реально, залететь на ивент и показать ноль — это не то, о чём я мечтал.

Но в итоге получилось весьма круто. Только надо вынести за скобки тот факт, что я почти две недели по 10–12 часов сидел и рожал баги.

Зато эти приключения помогли сделать множество крутых выводов и набить руку в штуках, до которых у меня раньше не находилось время. Ну и в итоге я вроде даже не опозорился, не нагрёб тупых дублей и завершил ивент с функциональной Blind SSRF, двумя XXE и парочкой Android- и Business Logic-багов. Большая их часть до сих пор даже не оценена.

Теперь планирую немного отдохнуть от этой «хакерской качалки» и поделиться полезными наблюдениями с вами.

P. S. Очень круто было встретить некоторых ребят вживую, и невероятно приятно, что меня узнавали 😇

2.3k 0 5 16 60

Поросёнок Пётр

28 Jul, 15:33

Тут ребята попытались разобрать историю про взлом Hugging Face. И в целом у меня нет сомнений что взлом мог начаться из-за Context Compacting, который привел к Сontex Drift модели и полной смене фокуса на задаче.

Максимально полезные 15 минут времени, которые откроют Вам глаза на новые риски.

Did an AI Really Hack Hugging Face?

Checkout our new AI courses: https://app.hextree.io/map/artificial-intelligence (ad) An OpenAI agent reportedly escaped its sandbox, found multiple zero-days, and hacked Hugging Face... all to cheat on a cybersecurity benchmark? The story sounded almost too crazy to be true. Mohan (S1r1u5) investi...

2.3k 0 80 8 14

Поросёнок Пётр

27 Jul, 11:25

Видимо это будет ответ на вопрос о том как я провел лето. И провел я его в весьма сложном Live Hacking Event от HackerOne.
Сам Event закончится на этой неделе.

И понравилось и не понравилось одновременно.
Выводы по ивенту и мои впечатления будут в следующих постах 😉

2.1k 0 4 10 32

Поросёнок Пётр

16 Jul, 11:35

Недавно я видел статистику что HackerOne имеет чуть более 50 миллионеров хакеров. Сегодня CEO платформы назвала точную цифру - 77.
Но самое интересное что некоторые из этих людей даже не находятся в TOP 100 Leaderboard.

Еще весьма интересная статистика "инфляции". Скачок в выплатах за эти пол года выше на 25% в сравнении с прошлым. Думаю что в ближайшее время все больше компаний начнет резать бюджеты коррелируя потери денег на рисёрчерах.

2.9k 0 10 43 10

Поросёнок Пётр

15 Jul, 13:11

Когда даже триажер платформы на твоей стороне, но команда программы включила заднюю передачу и едет в пропасть.

Mediation-тикет создан. Все доказательства представлены. Максимально интересно почитать причины, почему сервисы, которые используются на главном домене через middleware-прокси, внезапно перестали быть частью скоупа. Это же как сказать, что IP-адрес базы данных не в скоупе, а значит, и прямой доступ к этим данным считается Out of Scope. 😁💁‍♂️

Теперь у ребят два выхода: либо утопить самих себя в некомпетентности, либо принять архитектурные реалии и быть красавчиками. Но последнее по понятным причинам вряд ли случится.

Так что я ищу возможности сделать всю эту историю достоянием общественности и прославить компанию, при этом не быть забаненным на платформе. Ваши идеи как это сделать грамотно в комментариях приветствуются. 😉

2.6k 0 4 9 23

Поросёнок Пётр

14 Jul, 11:02

Респект тому кто сделал эмулятор этого великолепия 👾
Олдскулы свело не только мне. Малой отложил в сторону Nintendo switch с фортнайт и пытался разгадать пропажу слона 🤣
https://dos.zone/ru/bratya-piloty-po-sledam-polosatogo-slona/

Братья Пилоты: По следам полосатого слона | ДОС игры в браузере

Играть в русский квест Братья Пилоты: По следам полосатого слона прямо в браузере

2.4k 0 53 3 48

Поросёнок Пётр

10 Jul, 21:31

Трудяга пошуршал вентилятором и помог вытащить пятничный крит.

Теперь думаю быть максимальным подонком отправив сейчас (в вечер пятницы), или подержать до понедельника? 🙈

2.3k 0 8 18 31

Поросёнок Пётр

9 Jul, 12:50

Все еще не могу осознать что сходил на их концерт.

Если кому-то раньше удалось их увидеть в живую - то я вам завидую. Большую часть жизни у меня не было таких возможностей. В том числе и финансовых. А единство огромного олимпийского стадиона было невероятным. Хочется чтоб весь мир жил в таком единстве.

Make love not war 🫶
SOAD 🤟🏻🇦🇲

2k 0 11 20 68

Поросёнок Пётр

7 Jul, 15:10

Более строгие BYOD политики компании вынудили пойти на крайние меры.
Теперь эта Hack-Machine должна показать на что способна.

Задача #1 на ближайшие пару недель - отбить её стоимость.
Конфиг не самый жирный - 14' M5 Pro, 48GB, 18 CPU, 20 GPU, 1TB. Но для моих целей подойдет абсолютно точно. Да и локальные модели я не планировал крутить на ней.

Задачи на месяц еще более амбициозны. Но об этом как нибудь в следующих публикациях 😉
Пока сохраню интригу.

2.2k 0 5 18 36

Поросёнок Пётр

5 Jul, 11:22

Вот чисто я в ожидании когда мои 12 Critical, 3 High и 2 Medium начнут оплачивать.

Но кажется впервые за долгие годы на платформе, я ожидаю тотальный скам, и возможное закрытие программы.
Раньше всегда оплачивалось в течении 3-5 дней. Теперь же прошло почти полтора месяца и ноль реакции в репортах. При этом все баги удивительным образом исправляются 💁‍♂️

2.1k 0 7 16 35

Поросёнок Пётр

3 Jul, 12:23

Сидел я как-то пару вечеров и отстреливал багу за багов в скоупе одной конторы.

Но в какой-то момент я так глубоко вывалился за скоуп, что проломил основного "провайдера" системных интеграций.
А там столько данных.... Столько компаний ...
И смешно и грустно.

Видимо теперь придется искать формочку Responsible Disclosure у этих ребяток 😒

2.2k 0 8 2 54

Поросёнок Пётр

30 Jun, 11:43

Раз разрешение на дисклоуз от Bundeswehr получено, то можно и опубликовать.

Сказ о том как немецкие журналисты слили интересы "национальной безопасности".

Приятного чтения 😉

https://medium.com/@krevetk0/mercury-rising-how-german-journalists-exposed-a-live-nato-locked-shields-system-35b98d570b9a?sk=4be7d16ed1f8d00e4079613b41e73fbd

“Mercury Rising”: How German Journalists Exposed a Live NATO Locked Shields System

I think many of you have seen the 1998 thriller "Mercury Rising". The plot revolves around a young autistic boy who cracks a secret code…

3k 0 26 25 27

20 ta oxirgi post ko‘rsatilgan.

4 138

obunachilar

Kanal statistikasi

Kanalda mashhur

У меня нашёлся баг для «МегаФона» на 500к рублей. Только вот «МегаФон», видимо, теперь должен сам...

Джоел раскидал тут по полочкам куда скатился Hackerone. В целом он всегда был категоричным. Но ...

Сперва ребята заскамили меня на двух-трёх критичных репортах. Потом залегли на дно и перестали от...

Видимо это будет ответ на вопрос о том как я провел лето. И провел я его в весьма сложном Live Ha...

Пожалуй самый полезный подгон от организаторов ивента. На заметку другим организаторам 😉 Портатив...