etta

“Nimrod” de segurança com gosto para leituras horríveis e humor duvidoso. 🇧🇷

[etta @hashtagsec]

s01ep02 - Dano Adverso

Meu fornecedor 😅enviou alguns presentes recentemente e eu tava esperando um pouco pra postar sobre um deles....

mas vamos ver se vocês chegam à mesma conclusão que eu!

tl:dr ; powershell, cripto, cracks!

#bolhasec
cc @JoelEmanoel

[etta @hashtagsec]

acho que o negocio é vender essas falhas pra uns threat actors mesmo! :)

[etta @hashtagsec]

@sushicomabacate @BolhaSec Timing certinho 😂

[etta @hashtagsec]

https://t.co/y8gKLtPLQC

[etta @hashtagsec]

Hoje a @kinsta 🫶 liberou um report de Ai Traffic bot que ja era discutido há algum tempinho! !
> 10bi de requests analisados;
> Divisão clara entre bot bom, inutil e caro;
> URLs com param podem causar loop;
> +1 p/ abordagem de proteger endpoints caros;

#bolhadev #bolhasec

[etta @hashtagsec]

- Eles focaram muito em WP/Woo e parece tudo correto, esses endpoints do Woo são terriveis mesmo com IA!

Queria ver mais dados tecnicos, nao tem acho! :(
A quantidade de scan aumentou bizarramente tambem, nao so de crawler, queria ver se tem esses dados! :/

[etta @hashtagsec]

@sushicomabacate Esse é uma “faca de dois legumes”! Vale com swagzinho ou é o velho truque de reproduzir num ambiente já controlado! 😓😂

[etta @hashtagsec]

Vamos de bingo? #bolhasec

[etta @hashtagsec]

@P0ystick @0xPira Já tentei em vários caminhos o contato mas disseram que é bom esperar 90 dias! Eles fizeram um fix parcial no meio da triagem ! Bem surreal mesmo

[pira;) @0xPira]

BORA FAZER A BOA PELA COMUNIDADE?

Tem um little goat de 15 anos que tem DCPT, top 4 BR no HTB e foi convidado pra representar o Brasil na International Cybersecurity Olympiad 2026 na TUNÍSIA

o problema é que a família não tem condições de arcar tudo sozinha.

link pra quem puder e quiser ajudar esse talento 👇👇👇

https://t.co/kzH1ZhyaOb

[etta @hashtagsec]

@j3yHenrique haha! Não era isso! isso é um CTF... os reports tao na fila ainda! Mas a maioria não é culpa deles, são os programas que tão lentos mesmo!

[etta @hashtagsec]

😅 olha quem! 🎉

[Intigriti @intigriti]

@oxxxssh Let's see who has won the raffle this month! 🥳

Congratulations etta8, t3igger84, horus_! 💪🏆

[etta @hashtagsec]

@UltraInsider10 @barraes Foi só escrever k Y C que chegou uns spam aqui! Tem umas # que são terríveis kkk

[etta @hashtagsec]

@BolhaDevs @BolhaSec @samu_etc 🫶🏻😅😂

[etta @hashtagsec]

@UltraInsider10 @barraes Tem vps sem kyc tb, mas enfim, ter a própria vps não eh tão simples e nem vale a pena! Dependendo do q vc vai fazer , definitivamente não eh o melhor caminho! 😅👍🏼

[etta @hashtagsec]

@UltraInsider10 @barraes No caso do discord ele sabe o ip de saída que eh compartilhado por milhões de pessoas e geralmente tem reputação ruim!
Ai tenta atrapalhar o máximo possível ! 🙃

[etta @hashtagsec]

@UltraInsider10 @barraes depende do serviço

nord e similares? qquer site consulta uma lista pública e já sabe que é VPN! ISP já sabe o padrão etc

agora um tunnel SSH pro teu próprio VPS parece tráfego normal pro ISP, ninguém tem como saber ao certo o que tá dentro

quanto mais popular a VPN, pior é

[etta @hashtagsec]

@j3yHenrique Já já anda kkk

[etta @hashtagsec]

BREAKING! 🚨 Vazou vídeo motivacional que Team leaders estão mandando pra galera que faz triagens de bug bounty:
#bolhasec