NEW BOT Телеграм, страница

Узнать подробности

▪️ Два дня деловой программы: учения в штабе и на киберполигоне, мастер-классы от экспертов:

• Андрей Масалович, президент Консорциума, Инфорус
• Антон Карпов, директор по ИБ, VK
• Георгий Руденко, директор по ИБ, Райффайзенбанк
• Всеслав Соленик, директор по ИБ, СберТех
• Сергей Петренко, директор по ИБ, Цифровой оператор Сириус
• Лев Палей, основатель #ПоИБэшечки и директор по ИБ, Вебмониторэкс
• Антон Кокин, директор по инфраструктуре и ИБ, Трубная металлургическая компания
• Андрей Кузнецов, лидер продуктовой практики Standоff
• Артем Куличкин, и. о. директора по информационной безопасности дочерних компаний страховой группы, СОГАЗ
• Артем Избаенков, член правления, АРСИБ
• Сергей Рысин, генеральный директор, АСИЕ-Групп

▪️ Два дня приключений: вы увидите каньоны, пещеры и водопады во время джип-тура по Красной поляне, сплавитесь по реке Мзымта на рафтах, проведете уютные вечера в кругу единомышленников с барбекю и песнями под гитару.

▪️ Расширение профессиональных границ: инсайты на кулуарных встречах, обмен опытом и контактами с экспертами и участниками, среди которых CISO, а также владельцы и директора ИТ-компаний.

🎁

Для подписчиков канала "BugXplorer" действует скидка 5% на участие в ПРОФИ. Для активации при

регистрации

укажите промокод "BugXplorer".

Присоединяйтесь к сильному ИБ-комьюнити! #ИБнужныПРОФИ

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥3👎2🤮2👍1

2.63K viewsj b, 11:13

BugXplorer

Forwarded from Evening bug reports

Там shodan акк за 5$ можно взять

🔥5🤮4👍3😁2

2.41K viewsj b, 10:43

BugXplorer

Cache Deception + CSPT: Turning Non Impactful Findings into Account Takeover

https://zere.es/posts/cache-deception-cspt-account-takeover/

🪳

@bugxplorer

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥12

3.29K viewsj b, 13:36

BugXplorer

Building an Android Bug Bounty lab: the ultimate guide to configuring emulators, real devices, proxies and other mobile hacking tools (featuring Magisk, Burp, Frida)

https://www.yeswehack.com/learn-bug-bounty/android-lab-mobile-hacking-tools

🪳

@bugxplorer

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥8

2.37K viewsj b, 12:22

BugXplorer

Forwarded from Заметки Слонсера (Slonser)

В CSS добавили IF-Else и ребята из портсвиггера смогли дополнить с помощью него мою технику эксфильтрации данных
https://portswigger.net/research/inline-style-exfiltration

PortSwigger Research

Inline Style Exfiltration: leaking data with chained CSS conditionals

I discovered how to use CSS to steal attribute data without selectors and stylesheet imports! This means you can now exploit CSS injection via style attributes! Learn how below: Someone asked if you c

🔥7👍3

2.36K viewsj b, 08:09

BugXplorer

the-art-of-php.pdf

23.5 MB

The Art of PHP: My CTF Journey and Untold Stories

by Orange Tsai

🔥7

3.75K viewsj b, 13:22

BugXplorer

https://portswigger.net/research/cookie-chaos-how-to-bypass-host-and-secure-cookie-prefixes

PortSwigger Research

Cookie Chaos: How to bypass __Host and __Secure cookie prefixes

Browsers added cookie prefixes to protect your sessions and stop attackers from setting harmful cookies. In this post, you’ll see how to bypass cookie defenses using discrepancies in browser and serve

🔥7👍2

2.39K viewsj b, 18:17

BugXplorer

https://github.com/projectdiscovery/awesome-search-queries

GitHub

GitHub - projectdiscovery/awesome-search-queries: Community curated list of search queries for various products across multiple…

Community curated list of search queries for various products across multiple search engines. - projectdiscovery/awesome-search-queries

👍4🔥1

2.69K viewsj b, 07:54

BugXplorer

https://executiveoffense.beehiiv.com/p/ai-hackbots-part-1

Executive Offense

🔴 Executive Offense - Building AI Hackbots, Part 1

🔥6

2.51K viewsj b, 07:57

BugXplorer

https://www.yeswehack.com/learn-bug-bounty/ultimate-guide-csrf-vulnerabilities

YesWeHack

The ultimate Bug Bounty guide to exploiting CSRF vulnerabilities

Cross-site request forgery (CSRF) has survived protections introduced to defeat it. ‘Vulnerability vectors’ instalment #2 details CSRF types and exploit steps.

🔥9

2.07K viewsj b, 08:10

BugXplorer

https://github.com/reewardius/Nuclei-AI-Prompts

GitHub

GitHub - reewardius/Nuclei-AI-Prompts: Nuclei-AI-Prompts

Nuclei-AI-Prompts. Contribute to reewardius/Nuclei-AI-Prompts development by creating an account on GitHub.

🔥10👍4

1.79K viewsj b, 08:36

BugXplorer

🔒 КиберВолга-2025: Форум по информационной безопасности для вузовского сообщества

Тольяттинский государственный университет приглашает руководителей, специалистов по ИБ и представителей IT-индустрии на масштабный онлайн-форум «КиберВолга – 2025» (CyberVolga-2025).

📅 Дата: 23 октября 2025 г.
⏰ Время: с 09:00 до 17:00 (по мск)
📍 Формат: Онлайн-трансляция
🎟 Участие: Бесплатное

Что такое КиберВолга?
Это не просто форум, а национальная площадка для профобщения, где:
✅ Встречаются «свои» — круг экспертов из образования и бизнеса.
✅ Ищут и находят ответы на самые острые вопросы.
✅ Заряжаются профессионализмом и новыми идеями.
✅ Происходит прямое объединение бизнеса и образования для подготовки кадров будущего.

Идея форума: Формирование элиты специалистов по ИБ в вузах и привлечение бизнеса для повышения качества образования.

Ключевые темы для обсуждения:
▪️ Мегатренды в информационной безопасности.
▪️ Как подготовиться к изменениям в законодательстве в 2026 году.
▪️ Обеспечение ИБ в вузе при ограниченных ресурсах.
▪️ Практические решения по защите персональных данных.
▪️ Взаимодействие бизнеса и образовательных учреждений при подготовке кадров.

Кому будет особенно полезно:
• Руководителям и специалистам по ИБ вузов.
• Заведующим кафедрами по ИБ.
• Руководителям и преподавателям подразделений ДПО.
• Представителям IT- и ИБ-компаний, заинтересованным в работе с вузами.

Эксперты и спикеры — топовые компании рынка:
🛡 Positive Technologies, ГК Гарда, СберТех, Secure-T, Асие-Групп, Инфорус и многие другие.

Как принять участие?

Подайте заявку на сайте форума до 20 октября 2025 года.

🔗 Ссылка для регистрации: https://cybervolga.tltsu.ru/

Программа форума будет пополняться! Следите за анонсами выступлений в нашем Telegram-канале

Контакты для связи:
Фрезе Татьяна Юрьевна
📞 (8482) 44-91-63, 8 927 891 70 25
✉️ cybervolga.tltsu@yandex.ru

Не упустите шанс стать частью профессионального сообщества! Регистрируйтесь, участвуйте и развивайтесь вместе с нами. 👇

#КиберВолга2025 #ИБ #ИнформационнаяБезопасность #ВУЗ #Образование #Кибербезопасность #ИТ #ДПО #TлГУ #ОнлайнФорум

👍4👎1😁1🤮1

2.13K viewsj b, 14:21

BugXplorer

https://www.yeswehack.com/learn-bug-bounty/ultimate-guide-race-condition-vulnerabilities

YesWeHack

Ultimate Bug Bounty guide to race condition vulnerabilities in web apps

Microservices, serverless and distributed queues make race conditions a fruitful hacking technique. This guide deep dives into these concurrency flaws.

🔥4👍1

3.1K viewsj b, 15:33

BugXplorer

Hunting postMessage Vulnerabilities

Part 1: https://blog.ryukudz.com/posts/postmessage-part-1/
Part 2: https://blog.ryukudz.com/posts/postmessage-part-2/

🔥7

1.96K viewsj b, 12:22

BugXplorer

Forwarded from BI.ZONE Bug Bounty

🪲

BUGS ZONE 6.0: встречаемся 7 ноября!

Готовим наш любимый приватный ивент: хантинг в закрытом скоупе, наш фирменный мерч, церемония награждения и афтепати — все, как мы любим :)

Приглашения скоро отправим багхантерам с лучшими результатами в этом сезоне.

Возможность попасть в список участников еще есть. Сдавайте отчеты на нашей платформе и качайте рейтинг — мы обязательно заметим самых активных.

Скоро поделимся подробностями. Следите за апдейтами!

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥5👍3

1.88K viewsj b, 18:11

BugXplorer

https://www.bugcrowd.com/blog/how-to-find-rce-a-list-of-pathways-and-detection-methods/

Bugcrowd

How to find RCE: A list of pathways and detection methods | @Bugcrowd

Yeah, skydiving is cool I guess but… have you ever landed an RCE vulnerability in the wild? The dopamine rush is enough to silence imposter syndrome for a week. If you would like to experience this god complex, keep reading.

🔥7👍4👎1

2.78K viewsj b, 13:53

BugXplorer