Livro bacana
Bem interessante esse sitezinho:
https://xssy.uk/

Labs criado pelo paul Johnston

https://www.linkedin.com/in/paul-johnston-2290432/
Bruno Menozzi (Zeroc00I)
Ajustado! Talvez hoje eu grave algo pro linkedin explicando um pouco mais o valor dela. Eu nunca dei muita bola pro mittre attack, capec etc, mas é uma fonte massa de estudo
Heitor me deu a sugestao de acrescer o asvs, tinha esquecido desse carinha! Vou colocar hoje. Tudo isso tambem serve pra eu aprender mais na pratica sobre esse assunto
Ajustado! Talvez hoje eu grave algo pro linkedin explicando um pouco mais o valor dela. Eu nunca dei muita bola pro mittre attack, capec etc, mas é uma fonte massa de estudo
Resolvi criar um sistema vibecoded que integra visualmente os frameworks:

* MITRE
* CAPEC
* CWE
* ATT&CK.

Ele conecta padrões de ataque teóricos a falhas de software e táticas operacionais, enriquecendo-os com casos reais de vulnerabilidades (CVEs) para uma visão holística de ameaças.

https://brunomenozzi.com/zcapec/

👉🏻(Amanha ajusto pra mobile)
Pessoal, quem ta meio perdido em bugbounty, tem um site que fiz que consegue definir quais os 3 principais perfis em bugbounty que tu tem e no final te da um conselho.

Tambem se tu quiser cola o print aqui ou me manda no DM que eu falo mais sobre esse tipo de perfil, influenciadores que sao especializados nessa metodologia etc

https://brunomenozzi.com/quiz/
se colar la manda salve no chat pra eu saber que veio daqui hauahu
Back to Top