Esse cara é bem conhecido na comunidade de bugbounty.
Com certeza uma talk que vou assistir quando tiver mais tempo:

"Essence of recon in bug bounty and pentesting"

https://www.youtube.com/watch?si=FfsDKV42BmHzT8Dv&v=CJnXjWXXB1Y&feature=youtu.be