Standoff 365
описание
Платформа, где хакеры помогают бизнесу стать безопаснее: standoff365.com Чат @standoff_365_chat Вопросы по Bug Bounty: t.me/standoff_365/54 Техподдержка BB: @stf_bugbounty_support_bot Для красных: @red_team_support_bot Для синих: @stf_def_support_bot
8 221
подписчиков
Охват к подписчикам
27,7%
ERR
Реакции к просмотрам
1,10%
570 на 23 постов
Пересылки к просмотрам
1,03%
532
Постов в день
0,4
всего 24
Где отзываются чаще
доля реакций к просмотрам- 19 июл. 2024 г.без подписи3,69%
- 13 авг.Начинаем в багбаунти: рекон 🔎 Ищем баги, которые другие не заметили. А первый шаг на пути к редким находкам — рекон. В новом выпуске мы разберем один из ключевых этапов багхантинга: как исследовать инфраструктуру и находить потенциальные точки входа. Ведущий — Олег Уланов aka brain, амбассадор Standoff Bug Bounty и топ-исследователь платформы. Гость — Хуссейн Дахер aka hussein98d, один из топовых исследователей Standoff Bug Bounty. В выпуске собрали всю базу: поиск поддоменов и хостов, анализ сетей и ASN, доркинг, составление словарей, поиск скрытых параметров, favicon recon, Reverse DNS и реальные кейсы из практики. 🏴 А заодно можно прокачать английский — выпуск записан именно на нём. Если что-то пропустили, на YouTube можно включить автоозвучку и субтитры на русском. Теперь погнали смотреть и учиться находить точки входа, о которых другие даже не догадываются 😎 💙 VK | 😉 YouTube | 📹 Rutube #начинаемвбагбаунти@standoff_3652,40%
- 12 авг.Подводим итоги конкурса Standoff Hacks 🏆 Две насыщенные недели подошли к концу. Настало время узнать победителей! Встречаем победителей: 1️⃣ Lanyac (145900) 2️⃣ pozeslamix (63700) Поздравляем! Спасибо всем, кто участвовал в конкурсе инвайтов на Standoff Hacks. Вы сделали его по-настоящему крутым 🔥 Скоро свяжемся с лидерами для уточнения деталей. Если не видишь себя в списке — не расстраивайся! Впереди тебя ждут новые конкурсы, ивенты и возможности попробовать снова 🥰2,16%
- 11 авг.Вы точно готовы к новым тачкам на Standoff Hackbase 💪 Они появятся в сезоне 13 августа в 11:00 (мск). ⚡️ bets.standalone.stf Критическое событие: Финансовые потери в букмекерской конторе Сложность: Medium OffBet Sports — крупнейшая букмекерская компания Государства F, ежедневно обрабатывающая сотни тысяч ставок на спортивные события. OffBet Sports подверглась кибератаке, а ущерб оценивается в $100 млн. Во время популярного чемпионата по MMA злоумышленники изменили коэффициенты. ⚡️ cinema.standalone.stf Критическое событие: Утечка персональных данных клиентов Сложность: Easy Cinema — стриминговая платформа нового поколения с собственными алгоритмами рекомендаций и генеративным подбором контента. Пользователи Cinema начали сообщать о подозрительных списаниях и попытках входа в аккаунты. В сеть утекли email-адреса, пароли и данные банковских карт, в том числе CVV-коды. Спасибо участнику комьюнити @kevindunachan за новое задание! 13 августа поделимся ссылками здесь и в комментариях под постом ⛳️ P.S. Часть старых хостов покинет сезон: Tickytask, Hospital, Outdrive, Unlovable и Wickedin. Stay tuned 🌟 Update: линки на месте ⬇️ cinema.standalone.stf bets.standalone.stf1,99%
- 28 июл.Классный. Познавательный. Интересный. Это все про него — про райтап от MN3STRASHN0 🌟 В нем автор разбирает решение машины Rawmatex и показывает, как пройти путь от первичной разведки до получения финального флага. По легенде, компания MetalliKO использует внутренний портал Rawmatex для отслеживания поставок сырья, заказов и связанных документов. Цель решения — получить доступ к учетной записи администратора портала, изучить документы о поставках и экспортных контрактах, а затем найти флаг в одном из файлов. В процессе проведем разведку хоста, найдем SQL Injection, добудем данные из базы, восстановим пароль из bcrypt-хэша и исследуем документы внутри портала 🔍 Продолжение и все подробности — в источнике на Хабре. А после заходи на Standoff Hackbase и применяй полученные знания на практике 🤔 #райтап@standoff_3651,78%
- 31 июл.🙄 Музыка, под которую хочется багхантить и сдавать отчеты Сегодня тебе предстоит заценить плейлист от rolegiv — исследователя из топа Standoff Bug Bounty, постоянного лидера квартальных рейтингов и неоднократного участника Standoff Hacks. Он уверен, что 50% успеха в раскрутке сложных багов и в том, чтобы сдать кучу отчетов и не сойти при этом с ума, зависят от музыки 🎵 Вот как выглядит его аудиодопинг. «Мой плейлист построен на контрастах и делится на два режима. 🤘«Терминатор» — когда нужно резко переключиться с рутины на тренировку, а потом снова засесть за баг, который не давал покоя неделями. Тут нужна тяжелая артиллерия. 😌 «Чилловый крит» — когда все идет по плану, можно откинуться в кресле, поймать вайб и спокойно оформлять очередной отчет. 🎤 И, конечно, есть бонус-трек. Многие из топовых исследователей слышали его в моем живом исполнении на офлайн-финалах Standoff Hacks. Это был отдельный вайб!» — вспоминает rolegiv. Слушай плейлист на YouTube или Яндекс Музыке и угадывай в комментариях, какой из треков — тот самый бонусный. А если хочешь — тоже делись музыкой, под которую тебе вайбово багхантить.1,75%
- 14 авг.Обновляем кубок кибербитвы Standoff 🏆 Пришло время для нового дизайна главного трофея! Теперь хотим услышать, каким ты видишь его. Принимаем все идеи без ограничений! Без мозгового штурма тут не обойтись 😎 А если именно твой вариант станет основой будущей награды — мы обязательно свяжемся с тобой и отблагодарим. Делись своими задумками в комментариях ✌️1,71%
- 29 июл.Обновляем практические кейсы на Standoff Defend ✨ Готовим новую версию наших практических кейсов. Это часть продукта Standoff Defend, которой мы делимся в открытом доступе, чтобы можно было попробовать и разобраться, как он работает. 3 августа кейсы уйдут на небольшую паузу — мы обновим контент, добавим новые задания и уже 4 августа вернемся с улучшенной версией! Следи за новостями и готовься снова прокачивать свои навыки на практике 🤝1,54%
- 30 июл.Ты не поверишь, но Т-банк снова это сделал Запустил две новые программы на Standoff Bug Bounty. Максимальное вознаграждение за баг по каждой — до 100 000 ₽. Выбрать есть из чего, потому что скоупы вообще совсем разные. 💳 Программа 1 — Т-БКИ А если проще — автоматизированная система, которая хранит, обрабатывает и использует кредитные истории и другие данные в соответствии с 218-ФЗ «О кредитных историях». Крепкий орешек для багхантера, потому что защищена почти как Форт-Нокс из-за обработки чувствительных данных. 👉 Перейти в программу 🤓 Программа 2 — Центральный университет Первый российский вуз, построенный на STEM-модели, то есть нестандартном методе обучения, который объединяет науку, технологии, инженерию и математику. Предметы изучают не по отдельности и в теории, а сразу вместе, используя для решения практических задач. То есть, и тут технологии на высоте, а ты можешь исследовать цифровые ресурсы универа, чтобы сделать их еще безопаснее. 👉 Перейти в программу Решай, что тебе интереснее и пробуй ломать. Удачи ✨1,39%
- 24 июл.Теперь можно ломать Standoff Market 😏 Специально для вас открываем краткосрочную программу — она продлится всего неделю. Это — первая возможность заработать эффки вне битвы! Находи валидную уязвимость и получай баллы. О других способах пополнить кошелек расскажем позже 🤩 Скоуп: https://market.stf365.com/ Вознаграждение: За каждый принятый отчет начислим эффки, которые можно будет обменять на фирменный мерч и другие классные лоты. Погнали делать Standoff Market еще безопаснее, фармить баллы и пополнять свою коллекцию мерча 👾1,36%
- 31 июл.Промежуточные итоги конкурса инвайтов на Standoff Hacks Malaysia 🇲🇾 Всего четыре дня после старта, а за инвайты уже развернулась настоящая кибербитва. Сейчас в топ-5 багхантеров: 1️⃣ Casual (21 500 баллов) 2️⃣ Doom (15 000 баллов) 3️⃣ Lanyac (9200 баллов) 4️⃣ marcinho11 (5500 баллов) 5️⃣ vd_danilov (5300 баллов) По итогам конкурса двое лучших получат свой заветный билет. Но изменить топ — в твоих силах: конкурс продлится до 9 августа (23:59 мск). А искать баги надо в этих программах: ▶️Flowwow ▶️Setka от HeadHunter ▶️Консоль ▶️Wildberries Semoga berjaya! 🔤🔤1,28%
- 9 авг.Конкурс инвайтов подошел к концу ❗️ Спасибо всем, кто принял участие! Ушли считать баллы. Уже совсем скоро вернемся с именами победителей, которые получат приглашение на Standoff Hacks в Малайзию 🔥1,22%