੭◌ˊᵕˋ sua IT girl fav ๑ cybersec, minecraft e estudos !? – insta ﹫sofia.cyber
Joined December 2022
- Tweets 1,402
- Following 854
- Followers 13,762
- Likes 16,377
128 Photos and videos
Pinned Tweet
⌕ : #bolhasec, #studytwt, #collegetwt, #bolhatechgirl
₍ᐢ..ᐢ₎ 𒀭࣪: seja bem-vindo (a)
𑁯 soso • ela/dela
𑁯 ciência da computação (7/?)
𑁯 área: cyber security
𑁯 insta: sofia.cyber
౨ৎ ࣪ ˖ : hacking, livros, tech & minecraft !!
6
95
7,747
Queria fazer um desabafo aqui de uma situação que é muito chata e que vem me deixando um pouco desanimado.
Como a maioria do pessoal que me segue sabe, eu jogo LOL desde praticamente o lançamento do game (2011), sou doente por esse jogo e a minha maior vontade desde que eu vim para cibersecurity sempre foi ter bounties registradas na @RiotGamesBrasil e ser o Top 1 do programa de bug bounty deles
A alguns meses atrás eu encontrei uma vulnerabilidade com impacto comprovado no @LoLegendsBR, reportei e aguardei... Um mês se passou... Dois meses se passaram... E hoje fazem mais de 6 meses que eu aguardo a resposta da @riotgames e até agora nada...
Hoje eu já tenho 2 vulnerabilidades encontradas com impacto comprovado e POC gravada (ambas são no mesmo vetor) e que simplesmente estão sem resposta da empresa, já tentei vários tipos de contato inclusive entrando em contato com o suporte do próprio site, mas sem resultado algum.
Pra quem não sabe a Riot tem um programa de Bug Bounty público que antes atendia na @Hacker0x01, mas hoje eles só atendem no email particular deles de bug bounty bugbounty@riotgames.com
Como vocês sabem eu costumo caçar apenas em programas que são relacionados à jogos, e ultimamente eu tenho recebido um PÉSSIMO feedback da maior parte das companhias de jogos que eu reportei vulnerabilidades, inclusive ano passado encontrei uma vulnerabilidade que permitia uso infinito de NFTs únicos em um jogo NFT e eles queriam me pagar 200$ (Low impact) pela vuln, e quando eu reclamei mudaram o status da minha submissão pra duplicata, e o pior de tudo é que depois de 6 MESES a vulnerabilidade continua lá...
Nunca fiz bug bounty com o intuito unicamente de ganhar dinheiro, o motivo principal pelo qual eu faço é por quê eu amo jogos e eu amo fazer bug bounty, então uni o útil ao agradável, mas a situação é desanimadora demais, todos os outros programas de bug bounty que não são relacionados à jogos tem um tratamento MUITO superior ao das companhias de games e isso desanima demais a continuar caçando nesse tipo de programa...
Enfim, é isso guys, só um leve desabafo aqui com vocês, vou fazer algumas marcações aqui que tinham me recomendado por último pra ver se isso chega em alguém pra quem sabe tentar um contato com a Riot.
@drewlevin @Mirandaverso @joaosenzi
30
22
174
15,101
nem parece que vou fazer aniversário esse mês e eu realmente queria passar ele sozinha esse ano. não por que to triste mas sei lá... algo diferente.
nem o bolo lembrei de encomendar e eu queria um tão bonitinho :(
3
10
865
KKKKKKKKK QUE TWEET BOM
Jun 10
Lá estava eu.
Apenas um operador de caixa skin.
1,69 m em dia bom.
Tênis Olympikus cansado.
Moto financiada em 72 parcelas.
Salário comprometido até 2041.
Mas Deus resolveu sorrir para mim.
Dei match com a garota mais bonita de Cabrobó-PE.
Ela era perfeita.
Princess face;
Fairy voice;
Angel eyes;
Golden hair;
Cheiro natural de baunilha.
Quando cheguei ao encontro, minhas mãos tremiam.
Ela parecia uma personagem desbloqueada de DLC.
Conversamos.
Rimos.
Tudo fluía.
Pela primeira vez em anos, pensei:
"Talvez sobre algo pra mim."
Foi aí que a porta do restaurante se abriu.
O ambiente inteiro congelou.
Os talheres vibraram.
O Wi-Fi aumentou de velocidade.
O gerente saiu da cozinha apenas para olhar.
Um homem havia entrado.
Mas não era um homem.
Era o patch mais recente da evolução humana.
1,98 m.
Loiro.
Olhos azuis.
Mandíbula tão afiada que violava regulamentações da Anvisa.
O sujeito caminhava lentamente.
Cada passo parecia aumentar o valor dos imóveis da região.
Quando ele passou pela nossa mesa, a garota simplesmente parou de me ouvir.
Ela ficou olhando.
Igual um marinheiro observando um farol durante uma tempestade.
— Você está bem? — perguntei.
— Sim.
Ela mentiu.
Não estava.
Ninguém estava.
Quando chegou a conta, descobri que meu banco havia bloqueado o cartão por atividade suspeita.
Meu saldo disponível:
R$ 11,37.
A conta:
R$ 412.
Acabou.
Era o fim.
Eu já estava me preparando psicologicamente para virar auxiliar de lava-pratos quando ouvi uma voz atrás de mim.
— Eu cuido disso.
Era ele.
O homem.
O fenômeno.
O erro estatístico.
Ele passou o cartão sem sequer olhar o valor.
A maquininha aprovou antes mesmo de encostar.
A garota quase desmaiou.
Quando ele foi embora, deixou cair um envelope.
Peguei.
Dentro havia um exame médico.
Resultado:
Testosterona: Sim.
QI: Sim.
Altura: Sim.
Riqueza: Sim.
Genética: Sim.
Expectativa de vida: Permanente.
Nome do paciente:
Lucas Bergvall.
Senti um frio percorrer minha espinha.
Mais tarde fui até a casa da garota.
Talvez ainda existisse esperança.
Talvez.
Ao chegar lá, vi uma multidão.
Carros de luxo.
Helicópteros.
Equipe de televisão.
Policiais organizando trânsito.
Perguntei o que estava acontecendo.
Um senhor respondeu:
— Você não soube?
— O quê?
— Lucas Bergvall passou aqui.
Meu coração afundou.
Olhei para frente.
Lá estava ele.
Sentado numa cadeira de plástico da Skol.
Ao seu redor:
Miss Universo;
Medalhistas olímpicas;
Atrizes;
Cantoras;
A garota do meu encontro.
Todas disputando sua atenção.
Mas o mais absurdo nem era isso.
Era a televisão.
O jornal anunciava:
"Lucas Bergvall acaba de resolver o conflito diplomático entre sete países durante o intervalo do jantar."
Outra manchete apareceu:
"Economistas atribuem crescimento do PIB nacional à presença de Lucas Bergvall no território."
Outra:
"NASA confirma que Lucas Bergvall é visível da Estação Espacial Internacional."
Foi demais para mim.
Saí correndo.
Atravessei a rua sem olhar.
Fui atropelado por um Gol G4 rebaixado.
Acordei dias depois.
No hospital.
Todo quebrado.
Sem conseguir me mover.
Olhei para a TV.
Última notícia da noite:
"Lucas Bergvall conquista a Copa do Mundo, a Bola de Ouro, o Nobel de Física e encontra a cura da calvície no mesmo final de semana."
Os médicos me encararam.
— Temos uma notícia ruim.
— O que foi, doutor?
— Você vai sobreviver.
Olhei para o teto.
Uma lágrima escorreu.
Porque algumas dores...
Nem a medicina consegue curar.
It's over.
Brutal.
🗿🚬
1
7
900
esse post envelheceu de uma forma não tão legal rs
2
196
soo | cyber girl 💻 retweeted
🚨 6 Repositórios no GitHub que, quem está na área de dados ou quer começar a estudar, precisa conhecer! 👇🏿🗣️
6
34
658
23,298
sim eu sou apaixonada por tirar foto do pôr do sol, como soube?
17
339
ta maluco vei os caras tão em outro mundo que isso... brabo dms
Jun 8
até que enfim veio!!!
@ninjaaexe grande dupla de co bounty
@1Iucas @lilavonsuirs aos meus primeiros mentores, meu máximo agradecimento
1
22
983
começaram de novo com o tópico de que cybersec é a melhor área pra entrar em 2026?
KKKKKKKKKKKKKKKKKKKKKKKKKKKK
14
3
265
23,034
achei fofo
7
724
preciso mt mesmo de um upgrade nas minhas configs pq meu setup não ta tankando meus estudos de laboratório 😭
1
267
não tem como o Copas tá em outro nível mesmo
Pessoal, é com muito prazer que eu venho anunciar pra vocês que está oficialmente aberta a nossa segunda temporada da mentoria!
O que temos de novidade:
Nosso hub oficial da copassec para CTFs que permitem vocês acompanharem as conquistas de vocês, duelar contra amigos em CTFs, participar de eventos de squad, assistir ao vivo partidas, participar dos rankings e muito mais!
ctf.copassec.com/
Além disso temos o nosso novo sistema de líderes de Squad e um novo modelo totalmente diferente de CTF cooperativa em dupla que vocês vão curtir pra caramba!
Lembrando que nessas fases iniciais vão existir muitos bugs e correções vão ser lançadas todos os dias, mas sintam-se livres para curtir o site já.
4
339
soo | cyber girl 💻 retweeted
25
1,175
12,117
124,318
derrubei o banco do DETRAN sem querer por uns bons minutos por causa de um dump no diretório errado
em minha defesa eu era relativamente nova e estagiária 😔
5
1
287
9,192
eu eu eu eu
2
9
710