Весь мерч приехал. И это прекрасно. Работаем дальше.

Задумал тут собрать докладик, но что-то годные идеи не рожаются. Боянить не хочется. А почти все истории с какервана - приватные. И че делать - вообще фиг знает. Т.к вы тут подписаны все не просто так - может подкинете идей что бы хотели послушать? 🙂
PS: "Как переехать в Германию" в качестве темы доклада не предлагать 😄

В немеции отмечали пасху и у меня случились затяжные выходные. Вся страна отдыхала с пятницы по понедельник включительно. При этом с учетом всяких локдаунов ощущение что это был отдых от отдыха. Ну я тоже искренне пытался отдыхать. И в один из дней мы даже взяли тачку в аренду. Машина без крыши - это кайф. После этого меня опять зацепила тема с машиной и я полез смотреть объявления. Но нашел я не машину, а critical security issue. У сервиса оказалась багбаунти программа на zerocopter. И это оказывается такое дно. Отчет нельзя отправить если: у тебя слишком много информации (превышение лимита символов); если у тебя attachments свыше 10мб; если у тебя спецсимволы по типу ń,ö... Кому вообще в голову пришло городить такие ограничения в месте, где наоборот ожидается как можно больше информации для повторения обнаруженной проблемы.

Russian Hackers Strike Back или похек SolarWinds v2.0.
Видать не вынесли уроков из случившейся истории...
Посмотрим как быстро запатчат. Время пошло 😇

Для тех кто так и не купил подписку на твиче(например я) - можно уже не покупать 😁
NahamCon2021 выложили на ютубчик.
Ну и самое интересное как мне кажется - это докладик Hacking IIS.
Погнали нажимать колокольчик и палец вверх 😉
https://www.youtube.com/playlist?list=PLKAaMVNxvLmDlzMK3NK0HoI7A3C8WtYNQ

Между делом у меня закрыли какие-то старые репорты и случилась магия цифр. Жмите палец вверх и колокольчик, если найдете конечно 😁
https://twitter.com/Krevetk0Valeriy/status/1380152941433253903?s=20

Воспользуюсь так сказать своей медийностью. И буду всем признателен за лайки и ретвиты:) Этой индустрии нужен профсоюз и перемены в правилах игры.
https://twitter.com/Krevetk0Valeriy/status/1385128838066278402?s=20

Мне кажется я знаю что куплю в эплсторе в ближайшее время 🔥

Мне тут знакомый прислал. Что думаете, ребят? 🤔

Весьма годный доклад. Схороню тут.
https://www.youtube.com/watch?v=UwzB5a5GrZk&ab_channel=OmarBheda

Отличнай доклад от @neexemil . Своим рисёрчем он заставил понервничать Джэймса Кеттла (батя рисерчей из portswigger). Просто потому что интрига рисёрчей Джэймса держится всегда до больших конференций. И это убивает двух зайцев - делает маркетинг для Portswigger и позволяет просканить интернет на новый вектор атаки. Но видимо теперь интриги у Джэймса не случится:) Спасибо Эмилю за крутой и качественный доклад! https://standoff365.com/phdays10/schedule/tech/http-request-smuggling-via-higher-http-versions/

Видать я слоупок. Но ранее не натыкался на этот удобный тул для валидации s3, sftp, ldap. Оставлю тут.
https://github.com/mickael-kerjean/filestash

Оставлю тут чтоб не забывать

Такой ад читать подобное.
https://www.bellingcat.com/news/2021/05/28/us-soldiers-expose-nuclear-weapons-secrets-via-flashcard-apps/

Я прям уверен что тут собрались не самые глупые люди. Но даже самый умный человек этого канала будет в замешательстве от данного ролика 🤪
https://youtu.be/jyQwgBAaBag

В конце мая 2019 я запостил на хабре статейку с результатами одного проекта. В статейке я намеренно оставил свой blind xss payload. И стал ждать, а где же еще он потом сможет выстрелить. Удивлению небыло предела. В панель xss hunter полетели скрины всяких админок сервисов с весьма противоречивой тематикой(пробив, наркотики и.т.д.). Все без разбора пошли копипастить javanoscript и пихать куда не лень. Была даже очень забавная история, когда Фуад(он же "хозяин") начал пихать мой вектор в какую-то форму логина(реализовав self xss) тем самым слив мне свой чистый айпишник. А потом начал писать мне в телегу с вопросами за xss и как из нее вебшел можно сделать. Сегодня список великолепия пополнил очередной "воин" интернета, зачем-то запихав вектор на сайтике чистящих средств "Абсолют". 🤦‍♂️

Хм. Интересно как я там оказался и про что вообще эта презентация 🤔 Но можно сказать наверняка что все остальные люди - весьма солидные личности