DIMOOON 🇺🇦

Лицо вашего CEO в момент, когда он понял, что бюджет на AI токены больше, чем зарплаты людей, которых он уволил

Recon dry? Default Subfinder hits basic sources only. Without API keys, you're only hitting basic public sources. Add GitHub, Censys, and Shodan keys to ~/.config/subfinder/provider-config.yaml and use the -all flag to include deep-tier sources.

Me trying to stop Claude before it rewrites everything again

Small bug bounty writeup from one of my findings from the past - even back then having a carefully crafted list of non resolving starbucks hostnames was essential (shameless ad: argosdns.io). Writeup: argosdns.io/blog/how-i-got… Background of hackerone.com/reports/500468

@plynecacha любіма історія про замполіта. в своїй учебці вже в кінці курсу запитав у мудрого полковніка нахрена замполіти взагалі нужни. він витримав паузу театрально, і такий: задача замполіта загинуть у першому ж бою, а далі всю війну його підрозділ за нього буде мстить 😃

Production is hardened, but staging often isn’t. Use this one-liner to discover dev and staging environments.

С одной стороны автопилот Теслы тут молодец С другой стороны: там спереди какая-то дымка и ничего не видно. Что надо сделать автопилоту? Конечно же ехать со всей скорости навстречу неизвестности!

Find Leaked Credentials Using Google Chrome dev Tools (The Best Way 😎) Url: github.com/h4x0r-dz/Leake… Credit: @h4x0r_dz #bugbountytips #bugbounty #infosec

A library for detecting known secrets across many web frameworks github.com/blacklanternse… Credit: @h4x0r_dz #bugbountytips #bugbounty

@annmuor ага, окей))

Плохие новости для всех ИБшников: агенты решают CTFы только в путь, сильно быстрее людей. И райтапы пишут лучше. И этика обходится на раз-два, если говоришь, что это CTF.

@Ildar_De Йо, дэнг, мы добавили ИИ-ревью для ИИ-кода, чтоб вместо ревью ИИ-кода ты ревьюил ИИ-ревью ИИ-кода.

Your turn:

В 1997 році в Харкові місцеве телебачення випадково зафільмувало один з найбільш культових рейв-моментів в історії.

Find subdomain takeovers, before they can find you. A one-liner pipeline with subfinder, httpx and nuclei. Surface the high-impact subdomain takeover risks in seconds.

The difference between a "Blocked" notification and a $5,000 bounty. 💸

CewlAI by @rez0__ takes your domains, learns the naming patterns, and generates new variations using Gemini, OpenAI, WhiteRabbitNeo, or a local Ollama model. It's great to expand recon and improve permutations👇 github.com/jthack/cewlai

SSLPinDetect is a tool for analyzing Android APKs to detect SSL pinning implementations github.com/aancw/SSLPinDe…

Google dorking is essential when performing recon! But it can easily become a tedious process... 😓 Xnldorker by @xnl_h4ck3r gathers search results from multiple search engines simultaneously, including Google, Bing, DuckDuckGo, and more! It also features concurrent anti-bot detection and automatic result deduplication! 😎 Check it out! 👇 🔗 github.com/xnl-h4ck3r/xnl…