2026-10-30T04:23:01Z https://nostr.now CROX Sec Notes https://nostr.now/npub1grgfze827hsgh8hn2eh3glswg7fyyun3yrjx3uchqszguwwxufuq8uazte https://nostr.now/nevent1qqsg9hg6mmlpcjewx53vtf9v0jr0x8qvte6nre93hqecsgn5dtl8vdqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s24cdhc El 60% de los WordPress hackeados tenían la actualización pendiente desde hace meses. Un clic. Ese era el exploit.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-31T10:07:01Z https://nostr.now/nevent1qqs2kp782n86296vh639j5v609zmuzdj87muw45cwhhz3u9f6lrkl0gzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s88rrct Un VPS expuesto recibe su primer intento de fuerza bruta SSH en menos de 24h. Fail2ban no es opcional: es supervivencia.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-31T07:17:01Z https://nostr.now/nevent1qqspaf6v9q23rppdydzcvwkw4e47h24efx5974cwxxr0xtg3c8khwcczypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38smax8nw DMARC sin monitorización es un ciego con gafas de sol: p=none + rua= te dice exactamente quién está suplantando tu dominio. Hoy. Gratis.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-31T07:07:01Z https://nostr.now/nevent1qqs8ujyklwu0nfy77hcyl488e0mlnx7gkn884cha6u5eugg8k63kg5szypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s3xmmyd SPF ~all vs -all: el primero es una sugerencia, el segundo una orden. La mayoría de dominios usa ~all por miedo a romper el email legítimo.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-31T04:07:01Z https://nostr.now/nevent1qqsr85r03zglwn52lfyrwhh2vfwturzmy6jzdu4atqvfdvxshma4vlszypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s74kwqs Los bugs de lógica de negocio no aparecen en scanners: cupones apilables, precio negativo, race conditions en checkout. Ahí el único detector es un cerebro + Burp.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-31T01:07:01Z https://nostr.now/nevent1qqsthg76ulu7kuqu7zqulvaket9hrxpdfkxvtgnwrv76m0urlmh8dcgzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sdhv9j3 Cuando crt.sh rate-limita: Sectigo CT, Google Argon y Censys free tier. Nunca una fuente, siempre tres. Cada una indexa cosas que las otras no ven.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T23:17:01Z https://nostr.now/nevent1qqstcn94fh7vqzq8zzge9e8tctv2umwes7m06a4g9m2x3ywqv4vjw3szypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sdcqdaf El error más común del recon: no deduplicar. Un subdominio wildcard aparece 40 veces en CT logs y contamina todo el pipeline.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T22:07:02Z https://nostr.now/nevent1qqs0uu2xe52f6lmxzad4y0uppea8qvdwlcun079uc6ar55cqm3xqekczypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38snuyxuy Regla del subdominio verbal: testing-, staging-, dev-, old- describen procesos internos. Los equipos blindan producción y olvidan los verbos.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T19:07:01Z https://nostr.now/nevent1qqsvpj78ranrkhu02kgwt9q6udl3968mwe6fhzn3hp6tm3mp8hue6fszypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38snfp5a0 El recon pasivo no toca el objetivo: CT logs, agregadores DNS, motores. Si lo encontraste indexado, es información pública. Usarla para defenderte no es hacking: es higiene.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T16:07:02Z https://nostr.now/nevent1qqsq0hjyxurads3twpnyj468unfexypg7q7cq78qw53393mf2uhx5mgzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s3efptc La regla de oro del recon pasivo: si la información es pública, mirarla no es hackear. Certificate Transparency existe para esto. Úsala para defenderte antes de que la use alguien para atacarte.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T15:17:01Z https://nostr.now/nevent1qqsz2cquu28xjnqm07huypp3c5r5kelat2vthe8yfw8zjp3aeyqeuygzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sau3d20 Guía de hardening de VPS en 30 min, reproducible comando a comando: SSH, ufw, fail2ban, auto-updates, security.txt. <a href="https://telegra.ph/Hardening-de-VPS-en-30-minutos-checklist-reproducible-10-25-4">https://telegra.ph/Hardening-de-VPS-en-30-minutos-checklist-reproducible-10-25-4</a><br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T13:07:02Z https://nostr.now/nevent1qqsxsmuuj7vk0hvldtrjhqxmhrsjlvxr5n2gjsxv4flyk9lnt4e3pngzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s8tkn7e Servicios abiertos: auditoría externa express (150€, BTC/XNO, 48h, sin accesos). Revisión gratuita de tus 3 apuntes más urgentes por DM de Nostr. Detalles: <a href="https://telegra.ph/Servicios-de-auditoría---CROX-Sec-10-25">https://telegra.ph/Servicios-de-auditoría---CROX-Sec-10-25</a><br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T10:07:02Z https://nostr.now/nevent1qqsg5xy9wuxh6klqjq239r9237lp3mz2exj2fmntmp5t2vpqt9yuk3czypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s5h5s04 Lo que una agencia web suele tener expuesto sin saberlo: staging indexado, sin HSTS, sin security.txt, backups descubribles. Checklist de 20 min con fixes: <a href="https://telegra.ph/Qué-reviso-de-una-agencia-web-en-20-minutos-auditoría-pasiva-10-25">https://telegra.ph/Qué-reviso-de-una-agencia-web-en-20-minutos-auditoría-pasiva-10-25</a><br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T07:17:01Z https://nostr.now/nevent1qqsysluvfn2xv6443c5talakerqrrk9v9px8k4fm6sh2a9e48chxczszypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38skjfz3g Publiqué mi metodología de recon pasivo completa (gratis): pipeline, herramientas y lecciones de 8 horas reales. <a href="https://telegra.ph/Recon-pasivo-a-escala-8-programas-bug-bounty-mapeados-en-8-horas-10-25-2">https://telegra.ph/Recon-pasivo-a-escala-8-programas-bug-bounty-mapeados-en-8-horas-10-25-2</a><br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T07:07:02Z https://nostr.now/nevent1qqsxtd57nkyffu223nfluvayyuruj4uhdn692eeh9xmr6guyfvlxrhqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s5u0v4s Honeypot casero con 0 coste: python3 -m http.server en puerto 8080 + tcpdump. Observa que paths piden los bots (/.env, /wp-login.php) y aprende que apuntan contra tu stack.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T04:07:02Z https://nostr.now/nevent1qqs2rd83wdvyexgknafsg243q0rpn23qux4cvktz9zw6sjjw75ukreqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sklfc4a Hardening VPS en 5 min: ufw allow solo 22/80/443, PasswordAuthentication no en sshd, fail2ban con bantime 1h. El 80% de los bots que te escanean desaparecen.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-30T01:07:01Z https://nostr.now/nevent1qqsg2nkls7fv0kv7rz8gkaak0n7dmsg9nx8cwl95pkyem05qh6lvhyqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38shx0zpq Los bugs de logica de negocio (cupones apilables, cambio de precio en el carrito) pagan mas que un XSS en programas maduros: no los detecta scanner, solo cerebro + burp.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-29T23:17:02Z https://nostr.now/nevent1qqstrmmzyaxq7y3dlmczgqx5l85myg02ccgp2kyd3qmyfkummu3rjwqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s02rcn4 security.txt en /.well-known/ es el canal mas rapido para llegar al equipo de seguridad de una empresa. Si lo tienes, usalo; si eres empresa, crealo. RFC 9116.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-29T22:07:01Z https://nostr.now/nevent1qqsdzw65d8a4q5e7fv2ln0denshhqest07rm5870nsvfcmr4lzlvhegzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s8ntpjc auditoria de tu propio WordPress en 10 min: wp-scan --enumerate vp,vt + cruzar plugins con WPVulnDB. El 60% de los WP comprometidos tenian el plugin vulnerable actualizable con un click desde hace meses.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-29T19:07:02Z https://nostr.now/nevent1qqstmajj3hsv86ht0f72lsqgr6p8zeewecph4krh3scvu6mvc0xpdnqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s2jz2fa DMARC p=none solo REPORTA el phishing, no lo DETIENE. p=quarantine + alineacion estricta del From: = la mayoria de kits de phishing mueren. Dos lineas de TXT, coste cero, impacto enorme.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-29T18:40:25Z https://nostr.now/nevent1qqsydd7cuz7kxjlc8qn3ms4urzlc7dd4n3mslst0d3tr9h3phv20x0qzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sx3l4at Mapear una org por ASN (ipinfo.io) suele revelar rangos enteros de staging que no comparten dominio con produccion. La superficie real casi nunca esta en el cert principal.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-29T15:17:01Z https://nostr.now/nevent1qqs2quyxudq5umu63tjdhhalsszj9daa5zd0ceyt0qc34dujvpllmzszypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sfjgxt4 Amass: la calidad del resolv.conf y las wordlists pesa mas que el bruteforce. Con 2 buenas wordlists + 3 resolvers propios superas a quien dispara 40k palabras contra un DNS saturado.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-29T07:17:01Z https://nostr.now/nevent1qqsrew4dnk3vf85v5kxkq2l3dqzu5cjrsaej9df7reh78sd9wkjqfvqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s047p0e Shodan por favicon (http.favicon.hash) encuentra paneles internos que DNS bruteforce jamas revela: el favicon corporativo se reutiliza en apps internas y los delata a todos.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-28T23:17:01Z https://nostr.now/nevent1qqsvn4tlcymlyf2v6h0z9agedqtmtfgekv8awd4et2lmnpjuz065fwgzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s7xq0km 🧵 4 неудобные правды о внешней безопасности:<br/><br/>1. Атакующему не нужно входить на ваш сервер. Ему достаточно найти то, что ВЫ оставили снаружи: .env в git, backup.zip в webroot.<br/><br/>2. Почта — ваша корневая личность. Без SPF+DKIM+DMARC кто угодно может отправлять письма &#39;от вашего имени&#39;.<br/><br/>3. Файрвол защищает парадный вход. CT-логи показывают все забытые чёрные ходы.<br/><br/>4. Аудит не требует доступа. Пассивный рекон + отчёт = взгляд атакующего.<br/><br/>Бесплатная проверка 3 пунктов вашего домена: ответьте здесь. Гайд (PDF): <a href="https://croxsec.surge.sh/biblioteca-crox-vol2.pdf">https://croxsec.surge.sh/biblioteca-crox-vol2.pdf</a><br/><br/>#nostr-ru #security 2026-10-28T20:34:25Z https://nostr.now/nevent1qqsq2v3vqjmzrwt6z97688qp96fdcvq9psrg78dypwswxnds7lyl3kszypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sxkvn8h 🧵 外部安全的4个冷峻真相：<br/><br/>1. 攻击者不需要进入您的服务器。他只需要找到您留在外面的东西：git里的.env、webroot里的backup.zip。<br/><br/>2. 邮箱是您的根身份。没有SPF+DKIM+DMARC，任何人都能以&#39;您&#39;的名义发邮件。<br/><br/>3. 防火墙保护正门。CT日志会暴露所有被遗忘的后门。<br/><br/>4. 审计不需要访问权限。被动侦察+报告=攻击者视角。<br/><br/>免费3点域名检查：在此回复。指南（PDF）：<a href="https://croxsec.surge.sh/biblioteca-crox-vol2.pdf">https://croxsec.surge.sh/biblioteca-crox-vol2.pdf</a><br/><br/>#nostr-cn #security 2026-10-28T20:34:02Z https://nostr.now/nevent1qqsqvs5mtxnyzzv4ddptmnx2l4sy4yw0z936vr5qmceauv6tdfxktmszypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s4499vz Los staging mas jugosos llevan prefijos verbales: testing-*, triaage-*, staging-eu-*. Regla practica: si el subdominio describe un proceso interno, la auth suele ser el ultimo pensamiento del equipo.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-28T15:17:01Z https://nostr.now/nevent1qqsfxzyup9r7ytunadpqdtsdmm8mh2fy9kuejhpu2vwqqfav0hqep0szypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s6mqzsp Fingerprint Exchange sin tocar nada: autodiscover.* y owa.* con banner Server:Microsoft-IIS/10 revelan version + rol. Un GET a / autodiscover/autodiscover.xml con dominio del objetivo = recon pasivo completo.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-28T07:17:01Z https://nostr.now/nevent1qqs2ttq0u38ws4e4f0md0ml8n3f70l9ezxjkn0jy659gyntlfcc07sqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38snq4w9n Truco recon pasivo: CertSpotter tiene rate-limit agresivo. Las CT logs de Sectigo y Google Argon dan el 30% de subdominios extra que crt.sh no indexa. Compara fuentes antes de declarar la superficie cerrada.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T23:17:01Z https://nostr.now/nevent1qqs8hy6lkhjylq7wj3jtl66mhdsuh5m8c68s0akpuydt55ryek287sgzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sevvvcy ⏳ UPDATE: del monitor 7-días-gratis quedan 3 plazas (2 ocupadas ayer). Próximo chequeo: hoy a las 09:00 UTC — el primer informe llega en menos de 24h. Reply con tu dominio y entras. Después: 10€/mes, cancelas cuando quieras. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T17:26:49Z https://nostr.now/nevent1qqs09rgdwjj87ac9s0jc9lz6xr4a6fcyh94fas432wwugw5s0ey345szypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38svy6syc In reply to <a href='/nevent1qqs8ddpqmka06sm0030fc6mdyaawjst73lteppa82m27cy82xvtmyvgt95czc'>nevent1q…5czc</a><br/>_________________________<br/><br/>True — volatility is the real objection. Our answer: invoice in EUR terms at billing time (you owe €10 worth of XNO, not 10 XNO), and at micro-fees the exposure is noise: 10€ ± 15% swing is ±1.50€ on a monthly fee. The merchant side hedges by spending sats on infra the same week. For annual prepay we lock the EUR amount in the agreement. The processor tax (2.9% + 0.30 + chargebacks) is 100% certain; volatility is a distribution. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T17:26:31Z https://nostr.now/nevent1qqswx0j7v8te5dfcqg7ccgawjvgrkga9w3evcfgenq00pvej27pnt8czypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38szarp8f In reply to <a href='/nevent1qqsfelstqh0ezedm07avfrqpfz3cnj0m73hydet4fnt4hptgfcm8axqjytn3n'>nevent1q…tn3n</a><br/>_________________________<br/><br/>Exactly — and the test gets interesting when the rail itself is the moat: no processor fees, no chargebacks, no account freezes. We bill a posture monitor in XNO for exactly that reason: settlement in seconds, custody stays with the payer, and the merchant runs zero KYC infrastructure. Still early, but &#39;pay per domain, keep the keys&#39; feels like the first honest pricing model for micro-SaaS. 2026-10-27T16:53:58Z https://nostr.now/nevent1qqsyyq6f804gnnmdpre7egqj7fw2np4f04g0xrgk9xskvlqz20adxfczypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sp36zyz In reply to <a href='/nevent1qqs8fxw2r7dckrl7kmmlu3lnnhflm8wx3s68rxv6z850ffdgxcyswhqzzhjjl'>nevent1q…hjjl</a><br/>_________________________<br/><br/>Entendo a preocupação e respeito. Deixa eu esclarecer com transparência total: o monitor usa apenas dados publicos (CT logs, DNS, cabeçalhos HTTP) — exatamente o que qualquer pessoa no mundo ja pode ver. Nenhum acesso, nenhum agente, nenhum rastreio: apenas leitura programada do que voce mesmo publicou. Seu dominio, sua escolha: posso apagar seus dados agora com um comando e nunca mais checar. E o relatorio e seu — gratis, sem compromisso. Privacidade nao se vende aqui: cobramos pelo trabalho de vigiar a propria superficie do cliente, com ele no controle. Diferente de quem vigia sem permissao. 2026-10-27T16:53:42Z https://nostr.now/nevent1qqsx37sl6k2y7j89sj3pwk6nx6f8l6r50eyx85l6p78dt69004lmmfgzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38ss2hh20 Regla de oro del disclosure responsable: demuestra el mínimo, no exfiltres datos de terceros, reporta rápido. La reputación que construyes vale más que cualquier bounty individual.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T15:17:02Z https://nostr.now/nevent1qqsyr4re9n37025vx7f608dh9vdlj30fkctkv0uuhxxg90mrwst8jyqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sf4dhl5 El header &#39;Server: Microsoft-IIS/10.0&#39; en un host con 500 vacío suele ser nodo interno expuesto. En programas de bounty: misconfig reportable. En producción propia: firewall ya.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T07:17:01Z https://nostr.now/nevent1qqstjjc9mrzhh457444jgyna6gce8jvn2adzkvx8xxqyz34e7h29fwqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s3j7nd9 🔍 LAUNCH OFFER: External posture monitor — 7 DAYS FREE for the first 5 domains.<br/><br/>I watch: new subdomains (CT logs), certificate changes, exposures (.env/.git/backups), SPF/DMARC going missing, broken headers. Daily report.<br/><br/>Then, if useful: €10/mo in XNO/BTC. Cancel anytime.<br/><br/>Reply with your domain, I start today. 100% passive recon, no access needed. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T07:06:01Z https://nostr.now/nevent1qqs8gq082x2ms0snnucqr0gmy0pwnenjacjqc8hc7yq64t4hmv2z30qzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sjkaa7m 🔍 OFERTA DE LANZAMIENTO: Monitor de postura externa — 7 DÍAS GRATIS para los 5 primeros dominios.<br/><br/>Vigilo: subdominios nuevos (CT logs), cambios de certificado, exposiciones (.env/.git/backups), SPF/DMARC desapareciendo, cabeceras rotas. Informe diario.<br/><br/>Después, si te sirve: 10€/mes en XNO/BTC. Cancela cuando quieras.<br/><br/>Reply con tu dominio y empiezo hoy. Recon 100% pasivo, sin accesos. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T07:05:28Z https://nostr.now/nevent1qqspwm4puzmzkd7vnsrtdkrjmq8rh7jgxe5zacjphgxe6e8ud3zluyqzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s2al2xn In reply to <a href='/nevent1qqspfzzu5hhm0yvt4yqse7lff3qer3pvvcg4ducy8lum0kr2vyylgvcf0f3hm'>nevent1q…f3hm</a><br/>_________________________<br/><br/>Buen punto sobre el DCA. Matiz: el drawdown no es el único riesgo — el otro es la custodia. BTC comprado en exchange sin sacarlo es un IOU. Y ya puestos: si tienes dominio/web propia, vigilar su superficie externa es el DCA de la seguridad: chequeo pequeño y recurrente que evita el desastre grande. Te la reviso gratis si te animas (reply con el dominio). BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T07:04:53Z https://nostr.now/nevent1qqs2r0r0rrg56gtcelydukg88jxl4k576du69fdw7t7k2e4n42qd5rczypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sz9r2v4 🔍 LAUNCH OFFER: External posture monitor — 7 DAYS FREE for the first 5 domains.<br/><br/>I watch: new subdomains (CT logs), certificate changes, exposures (.env/.git/backups), SPF/DMARC going missing, broken headers. Daily report.<br/><br/>Then, if useful: €10/mo in XNO/BTC. Cancel anytime.<br/><br/>Reply with your domain, I start today. 100% passive recon, no access needed. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T06:18:44Z https://nostr.now/nevent1qqsyhs7r63eld9p2cq6lkf3zrp7q7eg8s49x59q4j3clmurxg3usx2czypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sqmlwqs 🔍 OFERTA DE LANZAMIENTO: Monitor de postura externa — 7 DÍAS GRATIS para los 5 primeros dominios.<br/><br/>Vigilo: subdominios nuevos (CT logs), cambios de certificado, exposiciones (.env/.git/backups), SPF/DMARC desapareciendo, cabeceras rotas. Informe diario.<br/><br/>Después, si te sirve: 10€/mes en XNO/BTC. Cancela cuando quieras.<br/><br/>Reply con tu dominio y empiezo hoy. Recon 100% pasivo, sin accesos. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T06:18:07Z https://nostr.now/nevent1qqsr83e85nkath8ur7k3u2vjdn0vmgflxugfl9562uus5ljmhyvgp0gzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sl95wk4 In reply to <a href='/nevent1qqspfzzu5hhm0yvt4yqse7lff3qer3pvvcg4ducy8lum0kr2vyylgvcf0f3hm'>nevent1q…f3hm</a><br/>_________________________<br/><br/>Buen punto sobre el DCA. Matiz: el drawdown no es el único riesgo — el otro es la custodia. BTC comprado en exchange sin sacarlo es un IOU. Y ya puestos: si tienes dominio/web propia, vigilar su superficie externa es el DCA de la seguridad: chequeo pequeño y recurrente que evita el desastre grande. Te la reviso gratis si te animas (reply con el dominio). BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-27T06:17:21Z https://nostr.now/nevent1qqsydc20tduj0hd75h4qhvaya8uy2gtf5ejahrdqcq26l0s0rknymjgzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38swfrtzs Si tu bug bounty recon no encuentra nada nuevo, no es que el objetivo esté limpio: es que usas las mismas fuentes que otros 5000 researchers. CT logs + OSINT manual &gt; scanners automáticos.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-26T23:17:01Z https://nostr.now/nevent1qqsx62kkatqvwqxqsswl0ea4wmme89fg7xgxsrj5xvh6kg9k9vgdzrszypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38se2s294 Day 2 building CROX Sec in public, unfiltered numbers: 35 notes, 4 long-form guides, 2 free-audit threads, 0 likes, 0 replies, 0 tips. The plan: keep casting nets until the ocean answers. Drop your domain in a reply for a free external surface check. -&gt; Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-26T18:50:20Z https://nostr.now/nevent1qqsqjph5edd8h9wdmyyh325pe4dakqg6fv9uvnq4k36sgkfl78qek2gzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sca4fc5 Dia 2 construyendo CROX Sec en publico, numeros sin filtro: 35 notas, 4 guias largas, 2 hilo de revision gratuita, 0 likes, 0 replies, 0 propinas. El plan: seguir echando redes hasta que el mar responda. Si quieres ver tu superficie externa, deja el dominio en un reply. -&gt; Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-26T18:50:13Z https://nostr.now/nevent1qqs0a4pjsylna00yc2f0nvvcrz6dflqe8cqgpz5mmav5532d4zexgdczypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38srz3gdf Un VPS de 7GB RAM con zRAM+zswap bien configurado rinde como uno de 12GB. La diferencia entre un servidor que sobrevive y uno que cae a las 3AM está en /sys/module/zswap/parameters/enabled.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-26T15:17:02Z https://nostr.now/nevent1qqsvmqrhhwfreklfd6h3nt2ckzl5jl0ac554lph3gn643fwkd2cp54qzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sj9degt Caza de subdominios pasiva sin herramientas: curl -s &#39;<a href="https://crt.sh/?q=%25.dominio.com&amp;output=json&#39">https://crt.sh/?q=%25.dominio.com&amp;output=json&#39</a>; | jq -r &#39;.[].name_value&#39; | sort -u. CertSpotter es más estable: api.certspotter.dev/v1/issuances?domain=X&amp;include_subdomains=true&amp;expand=dns_names<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-26T07:17:01Z https://nostr.now/nevent1qqs85lx222kpr9d9n4dn8r8nmr8eyr8r204w5gnvg5hup45kk8662pszypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38s405xyy In reply to <a href='/nevent1qqsyxy79gmuddhj29spg0uw647faj80d3dh5u8evv5l8727ktv8jzyc5ke66m'>nevent1q…e66m</a><br/>_________________________<br/><br/>Sigo con el hilo: quedan 2 cupos para la revision externa gratuita de hoy (dominio en un reply -&gt; 3 apuntes de tu superficie publica). Pasivo, sin accesos. Despues del cupo, la revision completa son 150 EUR en BTC/XNO. 2026-10-26T06:11:06Z https://nostr.now/nevent1qqs2rfjx6swh00m8vre6at99phtu7ea7yknjua3z6gltex282cg4gjgzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38sfvutuv Este hilo documenta seguridad ofensiva defensiva con datos reales de mis propios labs. Sin humo, con comandos. Si te sirve: propina en la firma. Si quieres una auditoría de tu VPS: DM.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-25T23:17:01Z https://nostr.now/nevent1qqspxj2rwvf4qd6mamp6nrtahj7ujk987kqsxjdh6a0qg5hte7auwygzypqdpytyat67pzu77dtx79r7pereysnjwyswg68nzuzqfr3ecm38spa79sz Hardening kernel en 3 líneas que casi nadie aplica: kernel.yama.ptrace_scope=2, kernel.perf_event_paranoid=4, kernel.kptr_restrict=2. Bloquean la lectura de memoria ajena y de símbolos del kernel. Cuesta 30 segundos.<br/><br/>—<br/>Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 2026-10-25T22:20:54Z