Pessoal, quem ta meio perdido em bugbounty, tem um site que fiz que consegue definir quais os 3 principais perfis em bugbounty que tu tem e no final te da um conselho.

Tambem se tu quiser cola o print aqui ou me manda no DM que eu falo mais sobre esse tipo de perfil, influenciadores que sao especializados nessa metodologia etc

https://brunomenozzi.com/quiz/

se colar la manda salve no chat pra eu saber que veio daqui hauahu

vai falar de bugbounty começando agora

Só entrar no meet e pedir pra participar

Bruno Menozzi (Zeroc00I)

Photo

Agora ein

Bruno Menozzi (Zeroc00I)

Ih rapaiz, vai dar merda isso ae

Ta rolando uma revolta da comunidade com um novo serviço da H1 de um agente de IA treinado, e estao cogitando que foi treinado com todos relatórios da plataforma. Os bughunters tão p* da vida.

Ih rapaiz, vai dar merda isso ae

Eu to na correria mas tem um clip/short de 30 segundos dele falando sobre o impacto das IAs no bugbounty e que isso ta arruinando com o processo de triagem das plataformas. Quem quiser pegar o link e colocar nos comentários eu agradeço 🙏🏻🙏🏻🙏🏻

Uhhhhh saiu aqueles episodios que eu fico: ESSE TENHO QUE VER

https://youtu.be/XluCgXH1usY?si=aY4vvQtatzC8L9ed

Hoje ta correria pra variar, quando eu tiver tempo vou ver!!! dawgyg tem muita aura (giria da nova geracao) de hacker. Dá-me um pouco!

YouTube

From prison, to $5M in bug bounty, to head of AppSec: The story of hacker dawgyg

In the old days, dawgyg was a blackhat, defacing websites. After getting into trouble, he eventually found the world of bug bounty: An avenue where his creativity could flow, legally, and for serious financial gain.

How was the old world different? How…

Genial
https://spaceraccoon.dev/discovering-negative-days-llm-workflows/

spaceraccoon.dev

Discovering Negative-Days with LLM Workflows

It’s no longer just about reverse-engineering n-days. You can detect vulnerabilities in open-source repositories before a CVE is published - or even if they’re never published. Here’s how I built an LLM workflow to detect “negative-days” and “never-days”.

Pra quem não viu, estou em um debate interminável no Linkedin:
https://www.linkedin.com/posts/imthedaniels_cybersec-falhaseguranca-pentest-activity-7425916268173582337-8SAC