Bem interessante esse sitezinho:
https://xssy.uk/

Labs criado pelo paul Johnston

https://www.linkedin.com/in/paul-johnston-2290432/
Bruno Menozzi (Zeroc00I)
Ajustado! Talvez hoje eu grave algo pro linkedin explicando um pouco mais o valor dela. Eu nunca dei muita bola pro mittre attack, capec etc, mas é uma fonte massa de estudo
Heitor me deu a sugestao de acrescer o asvs, tinha esquecido desse carinha! Vou colocar hoje. Tudo isso tambem serve pra eu aprender mais na pratica sobre esse assunto
Ajustado! Talvez hoje eu grave algo pro linkedin explicando um pouco mais o valor dela. Eu nunca dei muita bola pro mittre attack, capec etc, mas é uma fonte massa de estudo
Resolvi criar um sistema vibecoded que integra visualmente os frameworks:

* MITRE
* CAPEC
* CWE
* ATT&CK.

Ele conecta padrões de ataque teóricos a falhas de software e táticas operacionais, enriquecendo-os com casos reais de vulnerabilidades (CVEs) para uma visão holística de ameaças.

https://brunomenozzi.com/zcapec/

👉🏻(Amanha ajusto pra mobile)
Bruno Menozzi (Zeroc00I)
Pessoal, quem ta meio perdido em bugbounty, tem um site que fiz que consegue definir quais os 3 principais perfis em bugbounty que tu tem e no final te da um conselho. Tambem se tu quiser cola o print aqui ou me manda no DM que eu falo mais sobre esse tipo…
Exemplo de resultado:
https://brunomenozzi.com/quiz/?r=eyJzY29yZXMiOlt7ImlkIjowLCJzY29yZSI6MjQwfSx7ImlkIjoxLCJzY29yZSI6LTQ1fSx7ImlkIjoyLCJzY29yZSI6LTcwfSx7ImlkIjozLCJzY29yZSI6LTEyMH0seyJpZCI6NCwic2NvcmUiOjI0NX0seyJpZCI6NSwic2NvcmUiOjE1NX0seyJpZCI6Niwic2NvcmUiOjB9LHsiaWQiOjcsInNjb3JlIjoxMjB9LHsiaWQiOjgsInNjb3JlIjotMjB9XSwidXNlcm5hbWUiOiJ6ZXJvYzAwaSJ9
Pessoal, quem ta meio perdido em bugbounty, tem um site que fiz que consegue definir quais os 3 principais perfis em bugbounty que tu tem e no final te da um conselho.

Tambem se tu quiser cola o print aqui ou me manda no DM que eu falo mais sobre esse tipo de perfil, influenciadores que sao especializados nessa metodologia etc

https://brunomenozzi.com/quiz/
se colar la manda salve no chat pra eu saber que veio daqui hauahu
vai falar de bugbounty começando agora
Só entrar no meet e pedir pra participar
Bruno Menozzi (Zeroc00I)
Photo
Agora ein
Transmissao ao vivo hoje 19:30

https://meet.google.com/msa-hwzp-xta

https://www.owasp.community/meetings/120fd4b0-2033-42a0-8c0f-7bcfac36d5d8
Na moral, minha noiva é muito foda. Olha o livro que ela me deu. Era o livro que eu mais queria no mundo! Hahaha to motivado pra crl pra começar a ler logo! Esse livro faz muitas referencias a muitas RFCs. Hackers, quando encontrarem uma mulher assim, nunca deixem ela escapar!
Bruno Menozzi (Zeroc00I)
Ih rapaiz, vai dar merda isso ae
Ta rolando uma revolta da comunidade com um novo serviço da H1 de um agente de IA treinado, e estao cogitando que foi treinado com todos relatórios da plataforma. Os bughunters tão p* da vida.
Ih rapaiz, vai dar merda isso ae
Eu to na correria mas tem um clip/short de 30 segundos dele falando sobre o impacto das IAs no bugbounty e que isso ta arruinando com o processo de triagem das plataformas. Quem quiser pegar o link e colocar nos comentários eu agradeço 🙏🏻🙏🏻🙏🏻
Uhhhhh saiu aqueles episodios que eu fico: ESSE TENHO QUE VER

https://youtu.be/XluCgXH1usY?si=aY4vvQtatzC8L9ed

Hoje ta correria pra variar, quando eu tiver tempo vou ver!!! dawgyg tem muita aura (giria da nova geracao) de hacker. Dá-me um pouco!
YouTube
From prison, to $5M in bug bounty, to head of AppSec: The story of hacker dawgyg
In the old days, dawgyg was a blackhat, defacing websites. After getting into trouble, he eventually found the world of bug bounty: An avenue where his creativity could flow, legally, and for serious financial gain.

How was the old world different? How…
Before
After
Back to Top