O bug hunter reportou uma parada que envolve consulta de DNS para um tipo específico (TXT), o navegador não é pra esse fim
Meme total. F
Contexto ++ da vulnerabilidade que o cara reportou: https://projectdiscovery.io/blog/guide-to-dns-takeovers
https://brunomenozzi.com/desafios/acessos/
Já temos 5 labs e que você pode pular direto pra ler a resolução quando quiser.
Pretendo lançar o próximo logo, então é uma boa já darem uma aquecida!
Ah e pra quem não sabe galera, fora esse canal de transmissão que sempre será free, eu tenho um grupo VIP que eu costumo postar conteúdos com mais duração, e tirando um tempo pra escrever e ajudar as pessoas no contexto de cibersegurança ofensiva / pentest / bugbounty.
Ele existe há pouco tempo mas tenho recebido alguns feedbacks bem legais e o preço é muito justo (R$15/mês)
[+ info] https://brunomenozzi.com/group-invitations/grupo-vip/
Aproveita e vê se tem algo no blog que te interessa o/
Ele existe há pouco tempo mas tenho recebido alguns feedbacks bem legais e o preço é muito justo (R$15/mês)
[+ info] https://brunomenozzi.com/group-invitations/grupo-vip/
Aproveita e vê se tem algo no blog que te interessa o/
OBRIGADO PELA PARTICIPAÇÃO GALERA!!!
Foi fera demais!
Esse é o canal que eu divulgo meus estudos, mas colem também na village de bugbounty que tem um telegram.
O evento vai acontecer em dezembro agora, se chama H2HC
Lá tem o Lucas, Caon, Fepame e o Alex
https://t.me/bugbountyhunterbrasil
AINDA ESTAMOS VENDO SE FICOU GRAVADO! SE FICOU EU VOLTO AQUI P FALAR
Foi fera demais!
Esse é o canal que eu divulgo meus estudos, mas colem também na village de bugbounty que tem um telegram.
O evento vai acontecer em dezembro agora, se chama H2HC
Lá tem o Lucas, Caon, Fepame e o Alex
https://t.me/bugbountyhunterbrasil
AINDA ESTAMOS VENDO SE FICOU GRAVADO! SE FICOU EU VOLTO AQUI P FALAR
Pessoal estamos fazendo um aquecimento aqui pra quem quiser colar!
https://www.twitch.tv/bugbountyvillagebrasil
https://www.twitch.tv/bugbountyvillagebrasil
https://wall.sli.do/event/u5vXQtAYAv1WLMMT5tNm6B?section=d031e5e4-54a4-4067-aee4-fa9894112b62
https://app.sli.do/event/u5vXQtAYAv1WLMMT5tNm6B
NEM PRECISA FAZER CADASTRO. É PA PUM!
Tive que editar kkkk antes tava "Aprendendo a virar influencer, live hoje tananana"
Eu não ensino ninguem a virar influencer galera 😂, a live hoje é sobre bugbounty, pra quem quer entrar e pra quem já entrou e quer saber como melhorar
Eu não ensino ninguem a virar influencer galera 😂, a live hoje é sobre bugbounty, pra quem quer entrar e pra quem já entrou e quer saber como melhorar
Live hoje as 20hs -> https://www.twitch.tv/bugbountyvillagebrasil
Post no x.com:
https://x.com/zeroc00i/status/1983971331730501948
Tão falando que isso pode ter a ver
https://krebsonsecurity.com/2025/10/ddos-botnet-aisuru-blankets-us-isps-in-record-ddos/
https://krebsonsecurity.com/2025/10/ddos-botnet-aisuru-blankets-us-isps-in-record-ddos/
https://www.yahoo.com/news/articles/microsoft-azure-down-thousands-users-161954793.html
Reuters via Yahoo News
Microsoft Azure, 365 outage impacting businesses globally starting to ease
Alaska Airlines said on Wednesday it is experiencing a disruption to key systems, including its website, due to the Azure outage, along with Vodafone in the UK and Heathrow Airport. The Microsoft outage follows last week's disruption at Amazon AWS, which…
Esse Felipe Prado é muito gente boa.
Larguei o play agora (lançou faz umas horas só):
https://www.youtube.com/watch?v=MHAwkorAOaY
Larguei o play agora (lançou faz umas horas só):
https://www.youtube.com/watch?v=MHAwkorAOaY
Slides:
https://docs.google.com/presentation/d/18PRG6hzVnEnl3zEUKDYl66nE9_SBfWUsjg3H4JzD6zA
Nunca falei com esse cara, mas sinto que ele merece um reconhecimento especial, pq é um BR que ta na cena de bugbounty ha muito tempo, criou uma empresa/produto especializado em xss e me da a sensação que a galera de fora do país da mais visibilidade pra ele do que a gente aqui.
Post no linkedin: https://www.linkedin.com/posts/rodolfoassis_ekoparty-2025-the-brute-art-of-bypass-activity-7388590095722852352-BE9M
Fiz um script pra isso, pra me ajudar em um caso que eu queria pegar todas urls facilmente em bugbounty. Tambem pode filtrar por titulos e tal
https://github.com/zeroc00I/safari-search
Taca numa ia e provavelmente vai ser facil de integrar com o banco de dados do chrome, se tu usar etc
Eu decidi esse mes remover o chrome pq eu acho ridiculo a quantidade de memoria que ele usa. Desisti ate de usar aquelas extensoes de supensao de aba. Hoje vivo em paz com firefox + safari. Viva o Gecko e o WebKit
