@mopimpim Eu diria que Red Team é alguns degraus acima do Pentest, saca? Normalmente a pessoa vem de Pentest/Bug Bounty ou de alguma área defensiva (SOC)
Um perfil clássico de Red Team
Web + Infra + AD + Cloud + Engenharia Social + OPSEC + Simulação de Adversário
conseguir ajudar iniciantes era top1 dos meus maiores objetivos aqui dentro de cybersec
como posso ajudar mais ainda a comunidade (vocês)?
queria fazer o intermédio entre dúvidas de iniciantes x Hackers experientes
conteúdos que leio que melhoraram MUITO meu bug Bounty/Pentest
melhores reports reunidos por um hacker ref no Brasil:
https://t.co/2Ku47OC4ZB
pensamento MUITO fora da caixa, absurdo:
https://t.co/qNyecj4mHw
roadmap e dicas:
https://t.co/pgW0oQCQXz (https://t.co/wbn9xudryT)
tem uns vídeos no Instagram dos caras ensinando a perder vergonha
e eu sou a prova VIVA q isso funciona
mano, eu era/estava gago, não conseguia as vezes pedir um lanche ou dar bom dia
dps de ficar me expondo a falar, fazer perguntas simples e até mesmo dar bom dia > 0 vergonha
@916ruan SIM, cara é só se expor que TUDO melhora. Eu não sei se você é da área de cybersec assim como eu, mas foi só eu começar a postar que tudo começou a andar
caçar bugbounty sem ter emprego é algo extremamente estressante, então se vc tá na dúvida entre estudar pra arrumar um emprego ou caçar Bug.
arrume um emprego, seja helpdesk, soc ou noc
caçar bug sabendo que vai receber todo mês seu salário, alivia MUITO e só te ajuda
com a área de bug bounty crescendo é só mais uma prova que ficar atacando empresas aleatoriamente mente não vale apena rapaziada
é muito mais foda você soltar um print do seu Pc montado com dinheiro da internet + 2/3k dol feito no mês com BB do que você postar dump de empresa br
DICAS DE DOM XSS q uso!
quando quero entender algo específico de js no código, ex: window.location -> pesquiso aqui, entendo o que faz e volto a caçar
https://t.co/3De8yPtTke
ou jogo no google " propriedade + mdn js
devtools todo hora, allday always
e óbvio, labs de dom xss
1 seguidor pra 400 seguidores, isso é pouco.
eu comentei há algumas horas 'sera q batemos 300 até domingo?' e foi 200 seguidores novos em 24h
sejam bem vindos, espero ajudar vocês
DICAS DE DOM XSS q uso!
quando quero entender algo específico de js no código, ex: window.location -> pesquiso aqui, entendo o que faz e volto a caçar
https://t.co/3De8yPtTke
ou jogo no google " propriedade + mdn js
devtools todo hora, allday always
e óbvio, labs de dom xss
conteúdos que leio que melhoraram MUITO meu bug Bounty/Pentest
melhores reports reunidos por um hacker ref no Brasil:
https://t.co/2Ku47OC4ZB
pensamento MUITO fora da caixa, absurdo:
https://t.co/qNyecj4mHw
roadmap e dicas:
https://t.co/pgW0oQCQXz (https://t.co/wbn9xudryT)