я на учете у фсб стою

уже лет 5

Мне больше по душе 2005. Но в целом согласен.

странные вы

сколько в ИБ варился, никто мной так и не заинтерисовался серьезно

все потому что, все тесты проводились строго по договору

а если случайно на что то натыкался, скидывал репортом дырку и предложение за бонус ее прикрыть

я банк Новосиб взломал когда в 2012 я тип им сказал у вас дыра а эти макаки в фсб сразу жалобу мол нас хакнули а я им помочь хотел, потом этих дебилов взломали и спи*дили 8 лямов

А вся эта паника с пакетамиЯровыми ФсбСледитЗаМной итд итп

ничто иное как истерия

да контроль за медиа есть

да на интернет накладывают клешни денюжные мешки

ну и что, мы же с этого только больше зарабатывать начинаем

т.к. идет рост спроса

я банк Новосиб взломал когда в 2012 я тип им сказал у вас дыра а эти макаки в фсб сразу жалобу мол нас хакнули а я им помочь хотел, потом этих дебилов взломали и спи*дили 8 лямов

кек извини, а можешь поведать историю как ты наткнулся на эту дырку?))

очень просто, в 2012 никто капчи на админки не ставил.

брутфорс обычный

за 500 рублей помню купил

чувствую время охуительных историй

и слив админ панелей банков

да а чо

на youhack

давай полным текстом пожалуйста

ну блин

я то уже какао приготовил

и в плед укутался

купил на youhack брут форс, потом нашёл чувака кто по айпи адресам находил админки банков, админками банков пользовались менеджеры и директора, в них была возможность перевести деньги со счета на счет или что самое пи*датое это потвердить транзакцию. вот такие ссылки я купил за 4000 рублей и настроил брутфорс. потом через 2 дня или оклол того брутфорс написал что удачно приконектился к аккаунту из банка новосиб. там был как раз функционал разный, я даже бабки отправил на свой счет а потом обратно на счет банка 100 000 рублей, специально чтобы доказать и всё получилось. потом я им написал что я нашёл дырку и за деньги могу решить =) нужно капчу поставить на админки XD в итоге они пожаловались в фсб или кудато туда и меня поставили на учет, стоял на учете 2 года жестком, потом перевели на более легую форму и даже дали возможность выехать за границу но следят за мной по всей видимости и сегодня

а что брутил?

вебморду?

и в 2к17 у банка не было никаких систем по типу буривесник

заходи бери все что хочешь

это было в 2012 году

нам плевать на ваши деньги

или

ваши деньги- ваши проблеммы

случайно не такие слоганы были у банка?))

пардон

в 2к12

очепятка

хз какие у них были слоганы, я незнаю даже существует лио н сегодня, вроде существует

просто люди не правильно понимают и творят дич

у нас безобидный вебсервер прямо со старта с 7 года на секундочку , слушал буревесник

и пилил авто отчеты при подозрительной деятельности

перестраховался техДир

а тут получается банк на все забил?)

оч оч оч оч оч оч оч странно

они написали в фсб видимо что мол их взломали рабирайтесь

а у меня даже vpn Небыло

я то им помочь хотел

просто люди не правильно понимают и творят дич

ну все правильно, if($StoryTrue) : ты сам виноват

нечего было эксплуотировать найденную дырку

никому не надо ничего доказывать, наше- молодец

написал о ней, вообще красавчик

знаешь как пофиксить- бог просто

если решат что им стоит тебя нанять для фикса- сами предложат

а так вообще ежегодно проводят мероприятия по типо БагХантер

со вкусными фондами

Ну раз уж пришло время невероятных историй, то и я поделюсь. Году так в 2000 была игрушка оконная, аля "эмулятор жизни программиста" которую скачал в интернетах. Я в нее играл, и там разраб, видимо для себя, сделал возможность ввести код в диалоговом окне, чтобы много денег упало на счет. Это был обычный экзешник. Я тогда особо не шарил ни в чем, поэтому открыл этот экзешник в блокноте и просто искал какие-нибудь осмысленные сочетания символов. И, таки нашел английское слово которое действительно оказалось кодом. Самому не верится что в блокноте можно открыть экзешник и сделать такое. Ps. Все года я думал что это блокнот, но сейчас вот подумал, может это хекс редактор был.

фейсбук вон в прошлом году за каждую найденную уязвимость в каком то сегменте(не помню точно, не буду врать) по 25к бакенов платил)

а через 7 месяцев или что то около того реально взломали и деньги не стали возвращать, взломали и украли у них 8 лямов, ко мне приехали сотрудники угловного розыска и повезли меня чтобы я писал обьяснительную и в итоге меня допрашивали потому что думали что я спиздил эти деньги, потом они у меня забарил все компы и телефоны дома, провели обыск и поставили на учет, + несли полную ахинею. они сказали что у меня на компьютере был создан какойто траян и у них есть доказательства что я создал троян и 4 допроса делали чтобы я сказал что я создал вирус, крче вот если честно после всех этих историй я понял что такое Россия и почему у нас всё так плохо

а через 7 месяцев или что то около того реально взломали и деньги не стали возвращать, взломали и украли у них 8 лямов, ко мне приехали сотрудники угловного розыска и повезли меня чтобы я писал обьяснительную и в итоге меня допрашивали потому что думали что я спиздил эти деньги, потом они у меня забарил все компы и телефоны дома, провели обыск и поставили на учет, + несли полную ахинею. они сказали что у меня на компьютере был создан какойто траян и у них есть доказательства что я создал троян и 4 допроса делали чтобы я сказал что я создал вирус, крче вот если честно после всех этих историй я понял что такое Россия и почему у нас всё так плохо

Советую к прочтению Кевина Митника

Искуство Взлома, Искуство Обмана

фейсбук вон в прошлом году за каждую найденную уязвимость в каком то сегменте(не помню точно, не буду врать) по 25к бакенов платил)

да, сейчас даже в россии уже людям деньги платят, просто тогда это было не развито и людям в голову не особо приходило что есть белые хакеры

не помню где там именно, но где то была похожая история)

но он больше по соц.инженирии угарает

или угарал

хзхз

ок почитаю

ну ты правда зря какие то манипуляции производил

тем более с бабосом

лучше бы 404 завязал им на морду сайта

http://war-game.tech/

типо такого

весь контент не трогая при этом

тоже бы ебанули

но не больше чем административкой

а может и на работу бы взяли, а так ты по их чести прошелся

в 2012 дудосом почти никто не занимался, я помню что я расказывал пацанам про брут форс так они на меня как на бога смотрели, а сейчас это всё может скачать школьник, крче технологие очень быстро развиваются и если бы то что я умею делать сегодня я умел бы делать в 2012 я бы обграбил все банки полагаю

=)

мол я дартаньян, этичный хакер. $i=1; do{ echo 'вот у вас были деньги, а вот их нет, а вот опять есть, упс нет, о появились ,'; $i++; } while( $i != 9999999);