💻 Great way for talents, get opportunities, vision of real prospects, use high demand technologies and discoveries - WE INVITE YOU TO THE KrokIT IT ACCELERATOR

💻Who are we?
KrokIT is a startup accelerator with roots in Belarus, created by the business incubator "With us the future". The goal is to help startups quickly achieve success, reduce risks and increase attractiveness for investors.

➡️If you are in the Russian, Europe or the USA, you have an idea or MVP, you are ready to do high-tech business - we are waiting for you! ⏩

✅ With us, we guarantee you:
🔼 first profit (for startups that came at the idea stage);
🔼 increase in profit (for already operating startups);
🔼 assistance in scaling a startup to foreign markets (USA);
🔼 formation of a strong and effective team (6-month training, mentoring, networking);
🔼 promotion of a product or service (media, PR, Demo Day, exhibitions);
🔼 expert support throughout the training and after its completion.

✅ Application:
➡️You can apply for participation on the accelerator website. The program is selected depending on the stage of the startup - idea, MVP, sales, scaling.

➡️ If the startup does not receive the first profit or does not increase profit by 2 times, the accelerator returns the payment: money or a share in the project (according to the concluded contract).

📢📢For book appointment for consultation on preparing an application (call for paper) and details of cooperation - contact the @W2hack channel direct

✔️English page (FB + YT + LnkdIn)

#info

National Cryptologic Museum Tour, US, Maryland state

The National Cryptologic Museum (NCM) is an American museum of cryptologic history that is affiliated with the National Security Agency (NSA). The first public museum in the U.S. Intelligence Community, NCM is located in the former Colony Seven Motel, just two blocks from the NSA headquarters at Fort George G. Meade in Maryland. The motel was purchased, creating a buffer zone between the high security main buildings of the NSA and an adjacent highway. The museum opened to the public on December 16, 1993, and now hosts about 50,000 visitors annually from all over the world.

The NCM collection contains thousands of artifacts, including numerous working World War II German Enigma machines (two of them are available for visitors to try out), and a Navy Bombe used to break it. Displays discuss the history of American cryptology and the people, machines, techniques, and locations concerned. Initially housing NSA artifacts for viewing by employees, the museum quickly developed into a collection of U.S. cryptologic history, with some artifacts dating back to pre-American Revolutionary War times.

In addition to exhibits covering equipment used to encrypt, decrypt, and secure information, the museum features exhibits on the people who contributed to cryptography in America, such as George Washington (who integrated military intelligence tactics, including coded messaging, into the Continental Army during the Revolutionary War), the Native American code talkers (who protected U.S. communications during both World Wars by using their native languages to encode message traffic), and the Navy WAVES (who, like the WRENS of the British Royal Navy, operated the Bombe to decrypt German military traffic during WWII).

💻 Official page
🌐 TripAdvisor 2025
✍️ Map of the museum

#fun #crypto #world

Привет, парни! 👾 Сегодня новый челлендж - разбираемся в безопасности Java приложения на практике

В этом сэмпле кода рабочего приложения на Java спрятано 7 security issues. Ваша задача — найти их все, подробно описать и сделать это быстрее всех!

Три участника предложившие лучшее решение ждет один из призов - годовая TG Premium, 6 месяцев подписка на extra fast server для Outline, WireGuard, фирменная футболка ][акера, книги ИБ на русском языке изданные в 2025 году 🏆🏆

Сложность: ⭐️⭐️
Категория: source code\SDLC
Команда: AppSec crew

import java.sql.*;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.io.*;

public class UserProfileService {
    private static final String DB_URL = "jdbc:mysql://localhost:3306/test?useSSL=false";
    private static final String DB_USER = "root";
    private static final String DB_PASSWORD = "password123";

    public void changePassword(String username, String newPassword) {
        try {
            String hashedPassword = hashPassword(newPassword);
            String query = "UPDATE users SET password = '" + hashedPassword + "' WHERE username = '" + username + "'";
            Connection conn = DriverManager.getConnection(DB_URL, DB_USER, DB_PASSWORD);
            Statement stmt = conn.createStatement();
            stmt.executeUpdate(query);
            stmt.close();
            conn.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }

📣 Условия:
👉 Срок предоставления решения - 24 часа с момента публикации поста (msk time zone)
👉 Ответы присылайте в w2hack direct или бот обратной связи
👉 Указывай тип уязвимости, номер строки кода, где нашел баг и краткое его объяснение

😒Через 2 дня будет выложен салюшн к заданию и объявлены победители

💎 Критерии победы:
🛡 Найдены все 7 уязвимостей
🛡 Правильно указан тип проблемы, причина бага, предложен фикс
🛡 Ранние ответы (первые 3 часа после публикации поста) получают +1 балл в копилку победителя

📢 GitHub (w2haсk official repo)

⬇️⬇️Полный исходный код на Java забирай ниже: ⬇️⬇️
(можно открыть как .TXT)

#AppSec #quiz

Send Direct Messages to Channels

You can now send direct messages to channels and have private chats with owners and admins. Content creators can enable this mode to talk with subscribers without sharing personal info.

➡️➡️➡️➡️➡️➡️➡️➡️➡️➡️➡️➡️➡️

Друзья, вы можете отправлять сообщения, файлы, оповещения двумя способами - 📢(1) официальный бот w2hack inside и 📢(2) через нативную опцию в ТГ

Выбираете, что вам удобнее!

🔖Official TG News (3 Jun, 2025 update)

#info

Парни, всем спасибо кто принял участие в челлендже! Чувствуется настоящая битва) рвете таски на красный флаг! Очень приятно, что столько не равнодушных участников в канале! И выставленные задания не остаются без внимания.

Ниже будет оставлено несколько замечаний что бы была полная ясность, прозрачность, понимание процесса валидации ответов, судейства и выбора победителей.

🌟1 Выяснили, что в конкуре принимают участие не только русскоговорящие участники канала, но и ребята из других географических локаций. Потому в следующих челленджах описание задачи и артефакты будут дублироваться на английском языке. Ответы так же принимаются на русском и английском языках. Если выбрали какой-то один язык - то пишите на нем все от начала до конца, смешивать - не самая лучшая практика.

🌟2 Выяснилось, что некоторые участники дробили ответы, писали их частями, и, к примеру отправили больше 10 сообщений. Это затрудняет чтение, обработку ответов (бот из-за технических ограничений не предназначен для ведения нескольких диалогов параллельно без потери контекста), некоторое сообщения рискуют "утонуть". Поэтому хорошей практикой будет выдача ответа на челлдендж одним лонгридом или двумя друг за другом следующими сообщениями. Либо самый лучший вариант - упаковывайте ответ в TXT или MD и отправляйте как файл. Если что-то вспомнили и внесли изменения в файл ответа, повторно его отправили, то в имени файла указывайте повышение версии и в комментарии короткое пояснение типо "upd. ver.1.1"

🌟3 Были детектированы случаи читинга, в частности использования Chat GPT и ему подобных ИИ при решении задач. Хотя формально ограничений на использование ИИ в условиях не прописано, это все таки не самый честный способ конкуренции. В будущих челленджах солюшены созданные посредством ИИ будут рассматриваться в последнюю очередь от всех поступивших заявок. Либо не рассматриваться (отклоняться) вовсе для обеспечения баланса судейства и стимулирования честного поведения.

🌟4 Внимательно относитесь к условиям задачи на челлендже. Так если указано "нужно предложить фикс" то это означает что к "битому" куску кода нужно предложить его исправленную версию, а не только название уязвимости\проблемы или словесное описание что-то типо "заменить на безопасную функцию". Если указано привести референс на базу знаний (CVE, CWE, MITRE, etc) то требуется ссылка на оф ресурс или документ\гайд\политику. Если нужно указать риск - то своими словами что реализация уязвимости\проблемы дает атакующему, какие последствия. Этот пункт очень важен для scoring

🌟5 Поскольку сложность задач в каждом новом челлендже разная, требующая разный уровень экспертизы, то и призы будут тоже разного уровня. Например, база - книги, мерч, средний - подписки на TG, VPN, Netflix, etc и hard - там разыграем что-то серьезное типо одноплатника Raspberry Pi, Sinclair ZX Spectrum (reborn). Чем сложнее челлендж и дороже приз тем больший спрос предъявляется к качеству, подробности описания деталей, правильности оформления ответа.

🌟6 В случае получения большого количества заявок и ограниченного количества призовых мест в целях добросовестного судейства приоритет будет отдан (1) полноте и понятности изложения ответа (2) четкой понятной читаемой структуре (3) скорости решения задачи

🗣Впереди ожидаем более сложные челленджи с более дорогими и редкими призами!

#info

AutoExploits by AI

Welcome to AutoExploit AI, the modern engine for create exploit by AI

💀 Source

#AI #hacktools

Салюшн на задание по детекту и парсингу 7 security issies в исходном коде Java приложения

Парни, отлично справились! Задание оказалось не сложным, уложились за первые несколько часов. Спасибо всем кто принял участие в челлендже и прислала ответы!

⬇️ВАЖНО:⬇️
На самом деле победителей этого челленджа в х3 раза больше чем призовых мест! К сожалению, нет возможности наградить вас всех, приходится очень тщательно все анализировать что бы справедливо выбрать только 3-х человек, это по настоящему трудное решение! Разница бывает в 1 минуту или одном параметре.

✨ ПЕРСПЕКТИВЫ:
Как уже было анонсировано выше в одном из постов:
✔️ задания будут усложняться, ценность приза расти в зависимости от повышения сложности
✔️ более строгий отбор победителей в соответствии с обозначенными условиями челленджа
✔️ рекомендации по отправке ответа - один лонгрид, двумя сообщениями или упаковав в TXT или MD файл

🏆Наши победители:
🏅DeEmoG (самый подробный ответ)
🏅Kiwickorck91 (быстро справился, почти все расписано)
🏅F.(l)a.t Tony (второй по скорости и полноте ответа)

📥📥Разбор security issues забирай ниже📥📥

#quiz

🔐 BypassAV - this map lists the essential techniques to bypass anti-virus and EDR

❗️ GitHub
⚠️ Web page

#malware