Fala, galera, eu e o pira vamos improvisar um Q&A no server dele amanhã 8h sobre bug bounty! Cola lá, vou tentar responder o maximo de perguntas!

https://x.com/0xPira/status/2051731683049615829 (ele me marcou errado no post auehauhe é busf4ctor no twitter, nao busfactor)

X (formerly Twitter)

pira;) (@0xPira) on X

Fala, pessoal!

Quinta-feira - 20:00 termos um Q&A com o @busfactor lá no Discord!

O monstro atua como Bug Hunter FULL TIME (coisa de louco) e ganha a vida fazendo isso!

Vai ser uma oportunidade muito legal pra quem quer aprender como REALMENTE ganhar…

Bruno Menozzi (Zeroc00I)

https://www.youtube.com/watch?v=QabSRXZqoM4

👆 palestra mt foda do meu amigo. Assunto muito emergente

Oi pessoal, para quem comeu bola e ainda não se inscreveu no domingo (17/05) da BSidesSP, eles estavam esgotados, mas acabamos de abrir mais ingressos.

Bruno Menozzi (Zeroc00I)

Agora falando sobre IAs, bizarro isso

Detalhes ++

https://x.com/medbdytoblaser/status/2051230510081318942?s=46

X (formerly Twitter)

Medbdy(🔆) (@Medbdytoblaser) on X

A breakdown of what happened and how @grok got tricked to send $DRB tokens

1-Preparation NFT gift unlocks tools
The attacker linked to ilhamrafli.base.eth gifted a Bankr Club Membership NFT to Grok’s on-chain wallet (0xb1058c959987e3513600eb5b4fd82aeee2a0e4f9…

Agora falando sobre IAs, bizarro isso

Eu não tinha postado aqui ainda mas fui convidado pra um evento presencial em vegas de pesquisadores selecionados que reportam pra microsoft

Nota pessoal: Quero encontrar alguma forma de guardar todas minhas interações com as IAs, tanto o output delas quanto o que eu falei a respeito. Bizarro pensar que ate mesmo interacoes que sao anonimizadas, so pela logica de raciocionio (que constroem nossa personalidade) é extremamente util para no futuro quando ter sua propria (personalidade de LLM / algo que tu tem que ela não) virar algo comum e facilmente importável.

Falo no sentido de não querer transformar o que tenho agora (de interações) em um banco de dados de vetores (eu não sei muito disso), mas simplesmente armazenar da forma mais compacta e reutilizável possível (obsidian talvez não seja a melhor ideia)

To sentindo que vai ser uma parada tipo comprar bitcoin.

O crescimento dessa parada que criei de anonimizacao de dados para o claude, mostra que IA realmente vai ser revolução tanto quanto foi a criação da internet: https://github.com/zeroc00I/DontFeedTheAI

GitHub

GitHub - zeroc00I/DontFeedTheAI: Transparent anonymization proxy for AI-assisted pentesting. Strips IPs, credentials, hostnames…

Transparent anonymization proxy for AI-assisted pentesting. Strips IPs, credentials, hostnames and PII before they reach any LLM (Claude, OpenAI, OpenRouter). Local Ollama + regex detection. Per-en...

Todos itens são clicáveis e te levam a referências

Opa, fiz um roadmap para a galera que tá começando e não sabe pra onde quer ir nem por onde começar. Tudo aqui.
Com o tempo vamos melhorando.

https://brunomenozzi.com/roadmap.html

DontFeedTheAI is an open source reverse proxy that sits between Claude and your terminal. It anonymizes IPs, credentials, hostnames, and org names before they reach Anthropic — and restores them on the way back. Detection runs locally via Ollama and regex. Nothing sensitive crosses the boundary.

GitHub: https://github.com/zeroc00I/DontFeedTheAI

Finally, the code is available <3

GitHub

GitHub - zeroc00I/DontFeedTheAI: Transparent anonymization proxy for AI-assisted pentesting. Strips IPs, credentials, hostnames…

Transparent anonymization proxy for AI-assisted pentesting. Strips IPs, credentials, hostnames and PII before they reach any LLM (Claude, OpenAI, OpenRouter). Local Ollama + regex detection. Per-en...

Bruno Menozzi (Zeroc00I)

https://www.ietf.org/archive/id/draft-thain-ipv8-00.html#name-ipv8-address-format

A galera falando de ipv8 mas mt usuarios de linux ai deve ter configurado em seus pcs aquele disable ipv6