Quero trazer uma polêmica aqui pra vocês que tá rolando sobre isso e tem pouca gente falando sobre.
Vocês lembram desse evento que eu tinha compartilhado que ia acontecer? O evento simplesmente é para incentivar grandes grupos de pesquisadores a encontrarem falhas EXTREMAMENTE críticas e pagar uma valor bem alto para incentivar a galera literalmente a não vender isso para o crime. Eles pagavam prêmios como 500 mil dólares, 1 milhão etc.
Parte 1 - Continua...
Vocês lembram desse evento que eu tinha compartilhado que ia acontecer? O evento simplesmente é para incentivar grandes grupos de pesquisadores a encontrarem falhas EXTREMAMENTE críticas e pagar uma valor bem alto para incentivar a galera literalmente a não vender isso para o crime. Eles pagavam prêmios como 500 mil dólares, 1 milhão etc.
Parte 1 - Continua...
Security BSides João Pessoa 2025 - Jessé Neto
Publicado há pouco.
Contas de Serviço Gerenciadas por Grupo: solução contra Kerberoasting ou incentivo ao ataque Golden GMSA?
https://www.youtube.com/watch?v=MZUEd0Tl8iY
Publicado há pouco.
Contas de Serviço Gerenciadas por Grupo: solução contra Kerberoasting ou incentivo ao ataque Golden GMSA?
https://www.youtube.com/watch?v=MZUEd0Tl8iY
Parei de chamar o grok no twitter e to chamando ele no privado mesmo.
Vou compartilhando caso aconteça algum cenário interessante nessa thread, pra não poluir mais aqui
UPDATE 00:25: Fim do trampo, explico na thread o pq
Vou compartilhando caso aconteça algum cenário interessante nessa thread, pra não poluir mais aqui
UPDATE 00:25: Fim do trampo, explico na thread o pq
Dei um tempo pra ir no cinema com a mulher, ta tendo temática de halloween hahaha
Na volta quero continuar vendo isso
Na volta quero continuar vendo isso
Original post: https://www.linkedin.com/posts/gal-moshkovitz_aisecurity-llmsafety-promptinjection-ugcPost-7388242082412347392-RYL1?utm_source=share&utm_medium=member_desktop&rcm=ACoAAAw-qAQBNsV4392WVYIwBMzuMva1g9T1W-4
Eai, qual a boa desse sábado?
Vocês costumam tirar um tempo do PC, estudar, intercalar ambos, ¡qué passa!?
Vocês costumam tirar um tempo do PC, estudar, intercalar ambos, ¡qué passa!?
E acabei de achar outro kkk. Eu lembro de uns anos atras ler em um exercício algo tipo "Considere a circunstância sabendo que trata-se de um hacker perfeitamente motivado". Cara motivação é a melhor coisa, a que mais vai te atrair coisa boa. Por isso eu sou a favor da gente vestir a cultura hacker e fodasse, independente de parecer coisa holywoodiana. Eu curto coisa imersiva, é isso que me faz feliz e azar.
Um usuário do grupo aqui fez uma pergunta bem interessante
Resposta: https://github.com/sleeyax/burp-awesome-tls
+ Infos nos comentários dessa thread
Pq e como fazer para não acontecer de a CloudFlare barrar meu acesso quando uso um browser via Burpsuite?Resposta: https://github.com/sleeyax/burp-awesome-tls
+ Infos nos comentários dessa thread
Pô uma das melhoras coisas que acontece com a metodologia que eu uso em bugbounty é não desistir de um target / alvo.
Fazem 2 semanas que reportei um SSRF pra uma empresa de bugbounty. Pensei, cara se tem um, tem outros e persisti todos os dias nesse mesmo target.
SÓ HOJE eu encontrei outro SSRF.
To indo reportar, com muita certeza de que não vai dar duplicado por que exige bastante entendimento da infraestrutura da empresa.
Fazem 2 semanas que reportei um SSRF pra uma empresa de bugbounty. Pensei, cara se tem um, tem outros e persisti todos os dias nesse mesmo target.
SÓ HOJE eu encontrei outro SSRF.
To indo reportar, com muita certeza de que não vai dar duplicado por que exige bastante entendimento da infraestrutura da empresa.
SAIU a resolução do desafio de XSS #5 !!! 🥳
O desafios envolvia bypass de CSP
Leia a resolução AQUI: https://brunomenozzi.com/desafios/respostas/lab-5/
O grupo VIP (https://brunomenozzi.com/group-invitations/grupo-vip/
) recebeu logo de manhã um vídeo explicando todo esse cenário.
Compartilhem aí se já conheciam esse bypass, o site referenciado, se já exploraram em bugbounty / pentest isso e simbora pra mais um desafio nos próximos dias
STAY TUNED 🥷
O desafios envolvia bypass de CSP
Leia a resolução AQUI: https://brunomenozzi.com/desafios/respostas/lab-5/
O grupo VIP (https://brunomenozzi.com/group-invitations/grupo-vip/
) recebeu logo de manhã um vídeo explicando todo esse cenário.
Compartilhem aí se já conheciam esse bypass, o site referenciado, se já exploraram em bugbounty / pentest isso e simbora pra mais um desafio nos próximos dias
STAY TUNED 🥷
https://www.youtube.com/watch?v=DYjWzgS2JXg
