necsec

Ceo #OsintechSecurityGroup
web pentester and ethical hacking |
cyber threat intelligence analyst |
#Osint #OfensiveSecurity #RedTeam #CyberSecurity

[necsec @nectoor]

Nice!! Bounty de Google !!
3.5k + 1k bonus total: 4.500 😁😎🤩

[OccupytheWeb @three_cube]

Artificial Intelligence (AI) in Cybersecurity, Part 23: Using Pentestcode for Pentesting and Bug Bounty Hunting

https://t.co/CmqOyrB9SV

[CyberA @CyberA94]

أكاديمية مجانية تقدم دورات في مجال SOC والتحقيق الجنائي الرقمي واختبار الاختراق والتشفير وغيرها .

https://t.co/7f1DC3Qh2u

#الأمن_السيبراني

[necsec @nectoor]

@1Iucas Eu também fiquei desde jeito motivado,
Foi que procurei y peguei bounty de google de $.$$$ show!!

[Reesha @Reeshasx]

dica pra pentest, bugbounty e hacking em geral

testem:
x-foward-for
x-foward-host
x-real-ip
fowarded
x-forwarded-host
x-forwarded-proto

e alguns outros headers q não vou lembrar de cabeça

alem de bypass em rate limit você consegue acesso a infra interna por proxy trust issue

você basicamente(de forma extremamente grosseira falando) finge ter um ip localhost confiável via header e o proxy pode confiar nisso e te dar algum acesso interno (ex: 127.1, 192.168[.]xxx[.]xxx, 10.0.0.1 e etc etc, depende da infra)

aliás
x-forwarded-for pode afetar uma camada enquanto x-forwarded-host afeta outra

e isso é EXTREMAMENTE escalável

IP allowlist bypass, host/virtual-host confusion ou até SSRF

e ssrf pode escalar pra RCE

#bolhasec #bolhadev

[necsec @nectoor]

Nice!! Bounty de Google !!
3.5k + 1k bonus total: 4.500 😁😎🤩

[I'M H4CK3R 42 @luckyhacker43]

DarkT: "How I found tricky $$$$ Server-Side Request Forgery (SSRF)" 🤯🔥

🔗 https://t.co/ot5VysBE79

🔗 https://t.co/pJWHoCMDix

[necsec @nectoor]

Achei interessante 🧐

[Shodan @shodanhq]

Shodan Membership sale is live until 2026-08-09 00:00 UTC (~48 hours from now): https://t.co/0iqiq2vTpn

[sushi com abacate @sushicomabacate]

Acho essas vulnerabilidades interessantes, mas tenho zero surpresa

Óbvio que dar acesso ao navegador a agentes vulneraveis a indirect prompt injection vai levar a loucuras 🤣 #bolhasec

[necsec @nectoor]

@0xPira @YuriRDev Olá @YuriRDev
. Sou eu, seu único seguidor. Durante meses, criei a ilusão de que você está tweetando para um grande público. Mas aqui está a verdade: todas essas pessoas nas replys sou eu. E agora, para você se convencer disso, vou enviar esta mensagem de todas as minhas contas.

[Coffin @lostsec_]

as i promised after hitting 1k likes on the recent video, here you go 🔥

new video is finally here on how to access lots of premium ai models for free. enjoy
https://t.co/Qm4TiUjd6L

[Coffin @lostsec_]

Finally, the wait is over! 🔥

I know a lot of beginners have been waiting for this because there hasn’t been a single complete guide showing how to set up Claude Code for bug bounty hunting and using the DeepSeek API at a very affordable cost.

In this video, I’ll walk you through the entire setup step by step, and you’ll also see how powerful DeepSeek V4 Flash is for real-world bug hunting tasks.

Trust me, the results will surprise you.

🎥 Watch now and level up your bug hunting workflow.
https://t.co/tOnpkzGKq0

[angel @angeldot_]

YA PUEDES USAR KIMI K3 GRATIS

TokenRouter está regalando 50 millones de tokens gratuitos para usar Kimi K3.

Sin periodo de prueba.
Sin tarjeta.
Solo necesitas una API key.

Así se configura (2 minutos):
1. Regístrate en TokenRouter
2. Crea una API Key en “API Keys”
3. Usa estos datos en cualquier herramienta compatible con OpenAI:

• Base URL: https://t.co/0TC5gZUD3V
• API Key: tu nueva API key
• Modelo: moonshotai/kimi-k3-free

Y listo.

Funciona en Cursor, Claude Code, Cline, OpenCode y prácticamente cualquier herramienta compatible con la API de OpenAI.

50 millones de tokens para probar uno de los modelos open-weight más potentes del momento, completamente gratis.

Aprovéchalo antes de que cambien o eliminen el plan gratuito.

[necsec @nectoor]

@1Iucas Posta os writer da tuas pesquisas

[Copas @samu_etc]

Nova temporada na https://t.co/5c1nhNSls1

Dessa vez com o tema de IOT Hacking !

Quer aprender a hackear dispositivos que vão além do PC como por exemplo câmeras ? Essa temporada é dedicada pra você !

A temporada começa dia 02/08 e as inscrições já estão abertas !

[Pethuraj M @Pethuraj]

If you're a bug bounty hunter looking to hack new programs, this repository is worth bookmarking.

It curates bug bounty programs from companies around the world in one place.

🔗 https://t.co/amSfgXZLZy

#BugBounty #EthicalHacking #CyberSecurity

[Brute @BRuteLogic]

JWT SQL Injection

jti (JWT ID) is stored in a DB to prevent token replay.
That lookup is injectable.

"jti": "' OR '1'='1"

Try it: https://t.co/A01VkoVnjK

Full technique: https://t.co/r4ePoKUoFo

#hack2earn #bugbounty #jwt

[Bug Bounty Insights 🪄 @bbr_bug]

SSRF filter bypass via NAT64 IPv6 prefix:

Source: #3634400 (63 upvotes).

[I'M H4CK3R 42 @luckyhacker43]

$1,337 8x8 Bug Bounty 🤑

https://t.co/7lbU97WaER: JWT Algorithm Confusion Vulnerability by Ferreira 🤯🔥

👨‍💻 Kauã Ferreira (x/0xkyotozx)
🔗 https://t.co/DUXJ5b1TtC

🔗https://t.co/cADA5DUdp5