Ah não vey kkkkkk

Ta. Meu humor é diferente
Um tal de sammy só queria controlar o aspirador dele usando um controle de ps5 e acabou tendo acesso a 7000 dispositivos ao redor do mundo por que o dispositivo tinha acesso a internet e só verificava o formato do token e não quem é o dono.
Ai o cara foi nesse post da imagem comentar que, só pra corrigir, não foi um controle de xbox, mas de ps5
Eu clico no perfil do cara e o maluco ta com uma foto com uma gangue de aspiradores 🤣🤣🤣

https://x.com/jacklouisp/status/2025956259594137613?s=46

Ja adianto minhas desculpas a todos que nao respondi, os ultimos tempos tem sido muito correria mas em breve tiro um tempo aqui

Toda a galera foda de bugbounty ta entrando em empresa de pentest automatizado (xbow por exemplo). Se eu nao falar que to ansioso de como a industria vai se transformar, eu estaria mentindo. Aquele medo de ficar pra tras batendo forte.

Esse dead é outro cara que tem conteudo técnico muito denso. Recomendo seguir no x.com. Manja muito de cache e de smuggling

Titulo impactante, parece ser bom, mas não sei, não li, to na correria. Guardando pra depois.

https://www.thepragmaticcto.com/p/your-ai-pentester-found-1000-bugs

Thepragmaticcto

Your AI Pentester Found 1,000 Bugs. None of Them Were the One That Mattered.

The gap between 'faster at finding XSS' and 'can replace a human pentester' is enormous — and the industry is conflating the two.

Aquele follow recebido que só a internet faz acontecer. Loucura estarmos a um click de pessoas inteligentes

Bruno Menozzi (Zeroc00I)

Fiz questão de achar um bypass só para estar do lado desses nomes grandes 🥹🏆 https://cspbypass.com/

Tem que conhecer pelo menos 1 desses nomes ai po

Fiz questão de achar um bypass só para estar do lado desses nomes grandes 🥹🏆

https://cspbypass.com/

Eu tinha mandado o link errado, agora foi

Https://osv.dev/list
Site muito bom pra monitoramentos de cve, feito pela google
Pega de mais fontes do que só o github advisories

osv.dev

OSV - Open Source Vulnerabilities

Comprehensive vulnerability database for your open source projects and dependencies.

No you cant foi maldade

Livro bacana

Heurheu subvertendo a intenção de um software pra outro uso. Ideia muito legal

https://youtu.be/WjCmJDIfCdA?si=qUPA_Es2kzjvHZ9j

YouTube

TRANSFORMOU O SPOTIFY EM UM HD INFINITO: O programador que passou de todos os limites!

Neste vídeo, vamos reagir ao programador que simplesmente transcendeu e transformou o Spotify em um HD infinito de armazenamento! Utilizando uma lógica genial de fragmentação de arquivos binários e a API da plataforma, ele conseguiu converter dados em metadados…

Bem interessante esse sitezinho:
https://xssy.uk/

Labs criado pelo paul Johnston

https://www.linkedin.com/in/paul-johnston-2290432/

Bruno Menozzi (Zeroc00I)

Ajustado! Talvez hoje eu grave algo pro linkedin explicando um pouco mais o valor dela. Eu nunca dei muita bola pro mittre attack, capec etc, mas é uma fonte massa de estudo

Heitor me deu a sugestao de acrescer o asvs, tinha esquecido desse carinha! Vou colocar hoje. Tudo isso tambem serve pra eu aprender mais na pratica sobre esse assunto

Ajustado! Talvez hoje eu grave algo pro linkedin explicando um pouco mais o valor dela. Eu nunca dei muita bola pro mittre attack, capec etc, mas é uma fonte massa de estudo