Quando eu crescer quero achar umas paradas assim

https://lab.ctbb.show/research/can-a-predicted-window-open-target-really-be-that-impactful

Ah não vey kkkkkk

Ta. Meu humor é diferente
Um tal de sammy só queria controlar o aspirador dele usando um controle de ps5 e acabou tendo acesso a 7000 dispositivos ao redor do mundo por que o dispositivo tinha acesso a internet e só verificava o formato do token e não quem é o dono.
Ai o cara foi nesse post da imagem comentar que, só pra corrigir, não foi um controle de xbox, mas de ps5
Eu clico no perfil do cara e o maluco ta com uma foto com uma gangue de aspiradores 🤣🤣🤣

https://x.com/jacklouisp/status/2025956259594137613?s=46

Ja adianto minhas desculpas a todos que nao respondi, os ultimos tempos tem sido muito correria mas em breve tiro um tempo aqui

Toda a galera foda de bugbounty ta entrando em empresa de pentest automatizado (xbow por exemplo). Se eu nao falar que to ansioso de como a industria vai se transformar, eu estaria mentindo. Aquele medo de ficar pra tras batendo forte.

Esse dead é outro cara que tem conteudo técnico muito denso. Recomendo seguir no x.com. Manja muito de cache e de smuggling

Titulo impactante, parece ser bom, mas não sei, não li, to na correria. Guardando pra depois.

https://www.thepragmaticcto.com/p/your-ai-pentester-found-1000-bugs

Thepragmaticcto

Your AI Pentester Found 1,000 Bugs. None of Them Were the One That Mattered.

The gap between 'faster at finding XSS' and 'can replace a human pentester' is enormous — and the industry is conflating the two.

Aquele follow recebido que só a internet faz acontecer. Loucura estarmos a um click de pessoas inteligentes

Bruno Menozzi (Zeroc00I)

Fiz questão de achar um bypass só para estar do lado desses nomes grandes 🥹🏆 https://cspbypass.com/

Tem que conhecer pelo menos 1 desses nomes ai po

Fiz questão de achar um bypass só para estar do lado desses nomes grandes 🥹🏆

https://cspbypass.com/

Eu tinha mandado o link errado, agora foi

Https://osv.dev/list
Site muito bom pra monitoramentos de cve, feito pela google
Pega de mais fontes do que só o github advisories

osv.dev

OSV - Open Source Vulnerabilities

Comprehensive vulnerability database for your open source projects and dependencies.

No you cant foi maldade

Livro bacana

Heurheu subvertendo a intenção de um software pra outro uso. Ideia muito legal

https://youtu.be/WjCmJDIfCdA?si=qUPA_Es2kzjvHZ9j

YouTube

TRANSFORMOU O SPOTIFY EM UM HD INFINITO: O programador que passou de todos os limites!

Neste vídeo, vamos reagir ao programador que simplesmente transcendeu e transformou o Spotify em um HD infinito de armazenamento! Utilizando uma lógica genial de fragmentação de arquivos binários e a API da plataforma, ele conseguiu converter dados em metadados…

Bem interessante esse sitezinho:
https://xssy.uk/

Labs criado pelo paul Johnston

https://www.linkedin.com/in/paul-johnston-2290432/

Bruno Menozzi (Zeroc00I)

Ajustado! Talvez hoje eu grave algo pro linkedin explicando um pouco mais o valor dela. Eu nunca dei muita bola pro mittre attack, capec etc, mas é uma fonte massa de estudo

Heitor me deu a sugestao de acrescer o asvs, tinha esquecido desse carinha! Vou colocar hoje. Tudo isso tambem serve pra eu aprender mais na pratica sobre esse assunto