Финал Innopolis Open CS 2025 завершён.

Было приятно встретиться командой в полном составе и познакомится с людьми, которых раньше знал только по никам)

Music by @ theairblow
P.S. — оказывается я мог снимать видео в 4к 🙂
UPD: video unavailable, sorry

Oh, мы пережили ещё одну зиму!
Каждые сутки день становится длиннее, а значит с каждым днём всё больше солнца :)
Что интересного случилось у вас за зиму?

Друзья, привет!

Хочу поделиться крутой новостью. Последний год мы работали над проектом, который, надеюсь, будет реально полезен для всего нашего комьюнити.

Запускаем @hackadvisor — платформу, где мы собрали информацию по популярным площадкам и публичным багбаунти-программам https://hackadvisor.io. Теперь каждый может поделиться своим опытом, оставить честный отзыв — будь то позитивный или негативный — и формировать независимый рейтинг на основе этих отзывов. Надеюсь, это станет толчком для компаний быть более честными и прозрачными по отношению к хакерам. Так у комьюнити будет больше понимания, какие программы адекватные, а к каким стоит присмотреться повнимательнее.

Мы также добавили возможность верификации для компаний. Это значит, что они смогут публично отвечать на отзывы, комментировать ситуации и показывать своё реальное отношение к багхантерам и безопасности в целом. Верим, что это важный шаг к открытому и честному диалогу между хакерами и компаниями.

Важно: любой хакер может оставить свой отзыв анонимно, просто указав случайный никнейм при регистрации. При этом, чтобы избежать накруток и буллинга программ, мы внедрили верификацию. Хакеру нужно будет подтвердить, что у него действительно есть учётная запись на выбранной площадке или в программе, о которой он оставляет отзыв. Хочу отдельно отметить, что эти данные остаются скрытыми и нигде не публикуются — анонимность и приватность для нас в приоритете.

И, конечно, не могу не сказать про людей, без которых этого всего бы не случилось.
Кто помогал на разных этапах — от идеи до запуска: @aosmanov @r0hack @kuduzow @bikmetle @murphyrol @lincode_x. Спасибо вам за поддержку и вклад в этот проект!

Конечно, в мире нет идеальных вещей, и мы прекрасно это понимаем. Поэтому будем активно дорабатывать платформу, внедрять новые возможности и прислушиваться к потребностям комьюнити. Ваша обратная связь и идеи помогут сделать Hackadvisor ещё полезнее для всех.

Будем рады вашей поддержке, обратной связи и, конечно, отзывам на самой платформе. Заходите, тестируйте, делитесь с друзьями — давайте вместе сделаем нашу сферу лучше!

Специально для пользователей ноутбуков 2000-х в последнем обновлении burp suite добавили индикатор загрузки браузера. 👍

Как бы грустно не звучало, но с недавнего времени GeoSpy стал бесполезен.
Чтобы искать что-то кроме 6 предустановленных картинок теперь надо запрашивать разрешение у компании...

Придётся осинтить ручками

Решил пополнить стикерпак новыми ИБ цитатами :) Enjoy!
Думаю, скоро разделю основной стикерпак и сделаю отдельные для каждой категории 😋

Прекрасный скрипт frida, позволяющий обходить проверку приложениями root-прав.
Запуск: frida -U -l .\rootbp.js -f com.target.name

Продолжая тему мобилок.
На днях (а точнее вчера) BlackFan представил утилиту для анализа apk.
Программа может доставать URL, ручки API и статические секреты.

Решил протестировать...и это реально круто.
За 1-2 минуты получаешь 3 больших файла: с секретами (мусор присутствует), URL и методами на внутреннюю БД.
На скриншоте небольшой фрагмент ручек одного приложения.

GitHub: https://github.com/BlackFan/BFScan
Запуск: java -jar bfscan.jar file.apk

BlackFan, большое спасибо 🤝

Организаторы НТО ИБ подготавливают участников к финалу

Breaking news!
Дабы не засорять канал и дать другим участникам голос, одним из нас был создан канал NTO ИБ moments: https://yangx.top/nto10_10
Только достоверная информация(нет) непосредственно от участников.

Основная часть НТО пройдена, завтра результаты.

Каким-то образом цитаты из моего тг-стикерпака попали в официальный стикерпак ИБ НТО.
С одной стороны это успех, с другой — более этично было бы добавить авторов цитат...