Bug hunters *

Хаб исследователей безопасности

СтатьиПостыНовостиАвторыКомпании

Виктория @vregose

Пользователь

Денежный вопрос: обсуждаем затраты на Bug Bounty с Лукой Сафоновым16 апреля 2024 в 08:55

Андрей Шушаков @sensa1ac

Пользователь

Атаки на веб-кэширование. Отравление кэша: теория и практика14 октября 2024 в 21:04

Елизавета @qwqoro

Специалист по анализу защищённости

E-mail Injection; Инъекции в почтовую функциональность веб-приложений16 ноября 2023 в 13:00

@Magnus_troy

Пользователь

Мой первый Standoff, или Как я заглянул за плечо расследователю кибератак14 января в 08:58

@circuit332

Пользователь

Накрутка денег, SSRF через аватарку и простые уязвимости: таски с конкурса для начинающих багхантеров20 августа в 11:57

Максим Горшков @deskarion

Ведущий инженер по информационной безопасности

Импортозамещение сканеров WEB уязвимостей: обзор актуальных DAST решений14 ноября 2023 в 08:08

Владимир Шаблий @vovka3003

Пользователь, Администратор баз данных

Bug bounty в РФ: когда вендор молчит, а платформа подыгрывает24 октября в 18:01

Donald DaG @ctrl_alt_dlt

Пользователь

Олег @olegbrain

Web application pentester

Где и как искать этот ваш SSRF: первые шаги в багхантинге17 сентября 2024 в 09:03

@ph_piter

Пользователь

Книга «Kali Linux в действии. Аудит безопасности информационных систем. 2-е издание»13 февраля 2024 в 12:35

Максим Бондарев @Magranas

Архитектор полигона Standoff

Киберполигон STF Bank. Атакуем СБП по-настоящему: вендорское ПО, реальные уязвимости и ваша красная кнопка13 октября в 10:54

Игорь Santry @SantrY

Главный по блогу Бастион, научный журналист

Все об Offensive Security: о чем говорили на круглом столе AM Life13 февраля 2024 в 10:48

Rasul Yunusov @m_Rassska

Independent Security Researcher

Как я нашел уязвимость в онлайн казино и получил $20 000 в качестве награды30 марта в 14:26

Chumikov Sec @Chumikov

Пентест — моё хобби

Новости кибербезопасности за неделю с 18 по 24 августа 202525 августа в 15:05

Серега @Fir3wall1

Специалист по информационной безопасности

Bypass CAPTCHA 1C-Bitrix19 января 2024 в 07:22

Денис Нагавицын @Jionin

охотник за ошибками

Файл .DS_Store: Подарок для исследователя и головная боль для владельца сайта28 января в 12:52

@whoamins

Пользователь

Обычный Client Side с необычной эксплуатацией11 января 2024 в 13:46

Александр Герасимов @AlexandrGerasimov

CISO Awillix

Pentest award: Итоги награждения лучших этичных хакеров России 20255 августа в 06:38

4.2

Артур Рашидов @Shishimrenok

Пользователь

Получение несанкционированного выполнения кода (RCE) в XWiki: разбор CVE-2024-31982 и автоматизация эксплуатации26 ноября в 13:11