

Pizza a bala....
Povo não perde tempo, postaram dois Review recentemente com o acontecimento de uma pizzaria de sp que entrega com balas
Lacres de iPhone
Eu não sei como funciona o golpe em si, mas vi uma postagem de uma pessoa que comprou um iPhone na Amazon, vendido e entregue pela Amazon segundo a pessoa, isso não é a questão, e sim ao que é possível encontrar na shopee por exemplo, que o pessoal está vendendo uma réplica idêntica ao lacre dos aparelhos.
Então a principal dúvida, é como os entregadores estão sabendo o conteúdo para entrega.
- Shopee, é o mais fácil, está na própria etiqueta.
- Amazon, não tem nada na caixa que indique o conteúdo.
- ML, não me recordo, faz tempo que não compro de lá.
Mas e vocês, sabem de algo, como os entregadores sabem o conteúdo? Se tem venda de lacre é por que tem comprador.
DotMap (fork DotGit)
Para quem atua em pentest, montei esse fork do DotGit construindo o DotMap, aprovado já pela Google. Basicamente ele valida se tem um .map exposto.
Para quem não sabe o perigo do .map, só se lembrar do vazamento do front do Claude.
Não vou ajudar como explorar aquivos.map, mas te poupa bastante trabalho no pentest e tu não toma um deny pelo waf.
Link sanitizado propositalmente:
https[:]//chromewebstore[.]google[.]com/detail/dotmap/kejicgfeplncbgdogfommhofenjdegpi