Blue (h/c)at Café

Последние публикации канала «Blue (h/c)at Café»

1. 576 просмотров, 13 реакций, 08 июл. 2026 г.

   ☀️ Лето, вода, ИБ без пиджачков Обычно пресс-релиз конференции выглядит так, что его копипастят в двадцать каналов слово-в-слово, и вы это уже видели. Так воооот, тут я своими словами, потому что мероприятие мне реально по душе, и я бы сходил, даже если б меня не звали 17 июля CyberCamp впервые вылезает из онлайна на свежий воздух. Москва, "Берёзы Парк Строгино", у воды, с 11 утра и до восьми вечера. Опен-эйр-фестиваль для нашего брата ибшника 🟢 Что мне зашло Доклады есть, куда без них: практика от Red, Blue и даже Yellow team( ЧТОООО ), мини-киберучения, разборы кейсов, темы про ИИ (куда…

   Открыть пост в MAX
2. 1.1K просмотров, 23 реакций, 02 июл. 2026 г.

   Типичное начало любого диалога

   Открыть пост в MAX
3. 1.6K просмотров, 37 реакций, 27 июн. 2026 г.

   Приходит СТО в ит отдел и говорит: - Вот, пацаны, новая GLM-5.2, на уровне опуса качество! Разрабы собираются, смотрят такие, удивляются. СТО говорит: "Иванов, запусти на своем макбуке!" Иванов тужится, кряхтит: "Не хватает памяти, товарищ СТО!" СТО: "Сидоров, помоги ему!" Подключает Сидоров свой макбук, кряхтят, макбуки шумят вентиляторами: "Не запускается, товарищ СТО!" СТО: "Все вместе давайте!" Весь департамент объединяет макбуки в один кластер RJ45 шнурами, мониторы спичечными коробками подпирают, воздух накаляется. Директор департамента: "Товарищ СТО, не работает..." СТО: "Ну а хули вы…

   Открыть пост в MAX
4. 1.5K просмотров, 12 реакций, 26 июн. 2026 г.

   Заведу и в этой помойке себе мини-канальчик, вдруг поможет чем-то https://x.com/sudo_belka

   Открыть пост в MAX
5. 1.3K просмотров, 17 реакций, 26 июн. 2026 г.

   📹 Второй выпуск «Спасибо за репорт» уже доступен! Разбираемся, как появился HackAdvisor и что на самом деле стоит за отзывами о программах: месяцы, а иногда и годы работы багхантеров. В первом выпуске вместе со Slonser мы обсуждали, как ИИ-агенты меняют багхантинг. Теперь — о том, как знания и опыт комьюнити помогают делать Bug Bounty лучше для всех участников. Наш гость — Заур Заурбаев (k3ypt0), создатель HackAdvisor. В выпуске обсудили: ⚡️ как появилась платформа HackAdvisor и какие задачи она помогает решать багхантерам; ⚡️ почему отзывы о программах — это не просто комментарии, а…

   Открыть пост в MAX
6. 1.0K просмотров, 19 реакций, 25 июн. 2026 г.

   🎙 Почему одни Bug Bounty-программы хочется рекомендовать, а другие — обходить стороной? Поговорим об этом завтра — в новом выпуске подкаста «Спасибо за репорт». В гостях — Заур Заурбаев , создатель HackAdvisor. Обсудим, как опыт сообщества помогает выбирать программы, зачем нужны отзывы и почему прозрачность важна для всей индустрии. Ставьте 👍 , если ждёте новый выпуск! VK Security | Буст этому каналу #bugbounty #подкаст@vk_security

   Открыть пост в MAX
7. 2.3K просмотров, 150 реакций, 23 июн. 2026 г.

   🐸 Знакомьтесь - prowl Открытая бета Помните мой позапрошлый пост про ИИ-позорников? Про тех, кто закидывает промпт, нейронка делает всё за них, а они ставят подпись и идут на конфу? Так вот. Самое время показать, как это, по моему мнению, делается не по-позорному. И заодно подставиться под критику, потому что да - я тоже писал это с ИИ и готов разминировать первый позор после моего поста Двойные стандарты знаете? - я задал Обязательно стоит обговорить, что я не вайбкодил вслепую и не выдаю чужой высер за своё . Я понимаю каждую строчку (ну почти, кроме части верификаторов и правил, потому…

   Открыть пост в MAX
8. 1.3K просмотров, 7 реакций, 23 июн. 2026 г.

   UPD3: Всё равно лучше обновить golden image-и Снова инц что-ли делать (( CVE-2026-55200 UPD: Клиентская библиотека, выдыхаем UPD2: Работает, если заранее сконфигурировать сервер и ждать, что к нему подключатся. Проверил сценарий с захватом пода и подключением к нему - вызвало rce. Можно использовать при пентестах и ханипотах

   Открыть пост в MAX
9. 2.0K просмотров, 87 реакций, 18 июн. 2026 г.

   Сказ об ИИ-позорниках Знакомьтесь, ИИ-позорники. Племя, которое за последний год расплодилось как плесень. (образ собирательный, но все совпадения с реальными людьми ни хрена не случайны, и вы их быстро узнаете) Начинается у всех одинаково. ИИ-позорник прочитал на Хабре статейку "Машинное обучение для самых маленьких", добил парой научпоп-каналов, где всё разжёвано до состояния детского пюре, и всё - прозрел. Он в теме. Не "начал разбираться", заметьте. А сразу понял. Целиком и навсегда. И таких прозревших - легион, и с каждым релизом новой модельки их всё больше Дальше схема у всех одна.…

   Открыть пост в MAX
10. 1.6K просмотров, 15 реакций, 18 июн. 2026 г.

    Сейчас обучаю собственную модель для детекции+валидации секретов (секрет/не‑секрет + тип) с упором на очень высокую точность - и мне не хватает хороших бенчмарков для честной оценки (пока, обходит по точности о чем я писал у себя на канале, если брать бенчмарк, который отдельно был написан для тестирования DeepPass2 ) Если у вас есть на примете датасеты или бенчмарки по поиску секретов/credential‑утечек (особенно с реальными метками, по коду и не только) - киньте, пожалуйста, ссылки в комментарии или лс Модель, как и инструмент к ней (урезанный gitleaks+deepsecrets+трюфель, без "фича ради…

    Открыть пост в MAX
11. 1.9K просмотров, 16 реакций, 12 июн. 2026 г.

    🎧 Реставрируем музыку дома Давно меня не было с постами и ресёрчами, но молчал не просто так, а пилил. Дальше будет лонгрид, но сначала немного контекста, без него никак Я люблю музыку. Не "фоном, пока работаешь", а так, что жалко каждый трек. А стриминги тем временем методично приучают нас, что музыка это не вещь, а доступ: подписка дорожает каждый год, треки в плейлистах внезапно сереют, западные лейблы свернулись, а в наших сервисах вместо запиканного слова уже играет звук из мема. Музыкой ты больше не владеешь. Ты её арендуешь. И условия аренды меняют без тебя В какой-то момент меня это…

    Открыть пост в MAX
12. 1.9K просмотров, 30 реакций, 10 июн. 2026 г.

    ИИ-лудоманы, узнали себя? r/ #shitposting

    Открыть пост в MAX
13. 2.8K просмотров, 46 реакций, 01 июн. 2026 г.

    🌊 Как бездарность портит жизнь пользователям Это отредактированный пост, так как мой юрист насчитал в оригинале пять потенциальных рисков: оскорбление по 5.61 КоАП, защита деловой репутации по 152 ГК, клевета по 128.1 УК, нецензурная брань, призыв к координированным действиям, а самое опасное - сексуализированное оскорбление конкретного лица и подача домыслов как фактов. Мы же не хотим моего отъезда на бутылку ... Ну вот и моё время пришло написать свой "хвалебный" отзыв о приложении, на которое я возлагал большие надежды. В плане рекомендаций, естественно = это реально то, что у них…

    Открыть пост в MAX
14. 2.7K просмотров, 62 реакций, 23 мая 2026 г.

    Timeweb - говно

    Открыть пост в MAX
15. 3.9K просмотров, 16 реакций, 13 мая 2026 г.

    🐧 Fragnesia: ядро забывает, что память чужая Помните Dirty Pipe? Помните Copy Fail? Ну вот, встречайте третью серию: Fragnesia, она же CopyFail 3.0, она же часть класса Dirty Frag (CVE-2026-43284 / CVE-2026-43500). Вчера опубликовали на oss-security, PoC уже на GitHub. Сегодня вечер среды, а у кого-то уже root Что опять происходит В ядре Linux есть ESP-in-TCP - это когда IPsec-трафик заворачивают в обычный TCP-сокет. Нормальная штука для VPN. Проблема в том, что происходит, когда TCP-сокет переключается в режим espintcp ULP *после* того, как в его receive queue уже через splice() попали…

    Открыть пост в MAX