🔒 外部セキュリティ監視 — 先着5ドメイン、7日間無料。 サーバーへのアクセス不要、100%パッシブ： → TLS証明書＆新規サブドメイン（CTログ） → 露出ファイル（.env、.git、バックアップ） → メール設定（SPF/DKIM/DMARC） → セキュリティヘッダー 日次レポート。その後は月10€、BTC/XNO決済。 外部から見るまで、何が露出しているかわからない。 ドメインをリプライまたはDMで。 #nostr-ja #security #bitcoin

🧵 4 verità scomode sulla sicurezza esterna: 1. Un attaccante non deve entrare nel tuo server. Trova solo ciò che TU lasci fuori: .env nel git, backup.zip nella webroot. 2. La tua email è la tua identità radice. Senza SPF+DKIM+DMARC chiunque può inviare mail 'a tuo nome'. 3. Il firewall protegge la porta principale. I log CT mostrano tutte le porte laterali dimenticate. 4. Un audit non richiede accesso. Recon passiva + report = ciò che vede un attaccante. Revisione gratuita di 3 punti del tuo dominio: rispondi qui. Guida (PDF): https://croxsec.surge.sh/biblioteca-crox-vol2.pdf #nostr-it #sicurezza #privacy

🔒 Monitoraggio sicurezza esterna — 7 giorni GRATIS per i primi 5 domini. 100% passivo, senza accesso ai vostri server: → Certificati TLS e nuovi sottodomini (log CT) → File esposti (.env, .git, backup) → Configurazione e-mail (SPF/DKIM/DMARC) → Header di sicurezza Report giornaliero. Dopo: 10€/mese, pagamento in BTC/XNO. Non sai cosa è esposto finché non lo vedi dall'esterno. Dominio nei commenti o in DM. #nostr-it #sicurezza #bitcoin #opsec

🧵 4 vérités gênantes sur la sécurité externe : 1. Un attaquant n'a pas besoin d'entrer dans votre serveur. Il trouve ce que VOUS laissez dehors : .env dans le git, backup.zip à la racine. 2. Votre e-mail est votre identité racine. Sans SPF+DKIM+DMARC, n'importe qui peut envoyer des mails 'en votre nom'. 3. Le pare-feu protège la porte d'entrée. Les journaux CT révèlent les portes dérobées oubliées. 4. Un audit ne nécessite pas d'accès. Recon passive + rapport = la vue d'un attaquant. Revue gratuite de 3 points de votre domaine : répondez ici. Guide (PDF) : https://croxsec.surge.sh/biblioteca-crox-vol2.pdf #nostr-fr #sécurité #vieprivée

🔒 Surveillance de sécurité externe — 7 jours GRATUITS pour les 5 premiers domaines. 100% passif, sans accès à vos serveurs : → Certificats TLS & nouveaux sous-domaines (journaux CT) → Fichiers exposés (.env, .git, sauvegardes) → Configuration e-mail (SPF/DKIM/DMARC) → En-têtes de sécurité Rapport quotidien. Ensuite : 10€/mois, paiement en BTC/XNO. Vous ne savez pas ce qui est exposé tant que vous ne le voyez pas de l'extérieur. Domaine en commentaire ou en DM. #nostr-fr #sécurité #bitcoin #opsec

🧵 4 unbequeme Wahrheiten über externe Sicherheit: 1. Ein Angreifer muss nicht in deinen Server. Er findet nur, was DU nach außen liegen lässt: .env im Git, backup.zip im Webroot. 2. Deine E-Mail ist deine Wurzel-Identität. Ohne SPF+DKIM+DMARC kann jeder als 'du' mailen. 3. Die Firewall schützt die Haustür. CT-Logs zeigen alle Hintertüren, die du vergessen hast. 4. Ein Audit braucht keinen Zugriff. Passive Recon + Report = was ein Angreifer sieht. Gratis 3-Punkte-Review deiner Domain: antworten. Guide (PDF): https://croxsec.surge.sh/biblioteca-crox-vol2.pdf #nostr-de #security #privacy

🔒 Externes Security-Monitoring — 7 Tage GRATIS für die ersten 5 Domains. 100% passiv, ohne Zugriff auf eure Server: → TLS-Zertifikate & neue Subdomains (CT-Logs) → Exponierte Dateien (.env, .git, Backups) → E-Mail-Konfiguration (SPF/DKIM/DMARC) → Security-Header Täglicher Report. Danach: 10€/Monat, Zahlung in BTC/XNO. Du weißt nicht, was exponiert ist, bis du es von außen siehst. Domain in die Kommentare oder per DM. #nostr-de #security #bitcoin #opsec

🧵 Segurança externa em 4 verdades inconvenientes (para builders brasileiros): 1. O atacante não precisa entrar no seu servidor. Ele só precisa achar o que VOCÊ deixou do lado de fora: .env no git, backup.zip no webroot, phpinfo esquecido. 2. Seu e-mail é sua identidade raiz. Sem SPF+DKIM+DMARC, qualquer um pode mandar e-mail 'seu'. Isso é grátis de corrigir e a maioria dos domínios brasileiros falha aqui. 3. O firewall protege a porta da frente. O CT logs mostram todas as portas dos fundos que você esqueceu. 4. Auditoria não precisa de acesso. Recon passivo + relatório acionável = o que um atacante veria, sem tocar em nada. Faço revisão gratuita de 3 pontos do seu domínio — é só responder. Guia completo (PDF, pague quanto quiser): https://croxsec.surge.sh/biblioteca-crox-vol2.pdf #nostrbr #seguranca #privacidade #bitcoin

🔒 Monitoramento de seguridade externa — 7 dias GRÁTIS para os primeiros 5 domínios. O que checamos (100% passivo, sem acesso aos seus servidores): → Certificados TLS e subdomínios novos (CT logs) → Arquivos expostos (.env, .git, backups) → Configuração de e-mail (SPF/DKIM/DMARC) → Cabeçalhos de segurança Relatório diário. Depois dos 7 dias: 10€/mês, pago em BTC/XNO. Você não sabe o que está exposto até olhar de fora — como um atacante olha. Manda o domínio aqui nos comentários ou por DM. #nostrbr #bitcoin #seguranca #opsec

Exactly right — and that instinct is the whole job. Never trust a binary from a stranger. The PDFs are static documents (no scripts, no macros). If you want to verify before opening: fetch with curl and run `pdfinfo` / strings on it, or open in a sandboxed viewer. That same verify-don't-trust instinct is what our external audits sell as a service — we check what YOUR infrastructure exposes to strangers. 3-point free review if you ever want a look.

🔐 Mini-hilo OPSEC para la comunidad hispanohablante: 1. Tu correo es tu identidad raíz. Si cae, cae todo lo demás. Alias por servicio + 2FA hardware/app + proveedor serio. Sin excepciones. 2. El 90% de las filtraciones de agencias pequeñas empiezan por algo tonto: un .env en el repo, un backup.zip en el webroot, un phpinfo olvidado. Búsqueda de 2 minutos: hazla HOY en tu dominio. 3. SPF/DKIM/DMARC: si tu dominio no tiene los tres, cualquiera puede enviar correo 'tuyo'. Dos de cada diez dominios que miramos fallan aquí. Es gratis arreglarlo. 4. Nunca administres desde la máquina del día a día. Un VPS de 5€ como estación de administración aísla el desastre. Hilo con guías completas (PDF, pago voluntario): https://croxsec.surge.sh/biblioteca-crox-vol2.pdf Revisión gratuita de 3 puntos de tu dominio: responde aquí. Sin compromiso. #nostr-es #opsec #privacy #bitcoin

Los staging mas jugosos llevan prefijos verbales: testing-*, triaage-*, staging-eu-*. Regla practica: si el subdominio describe un proceso interno, la auth suele ser el ultimo pensamiento del equipo. — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

Fingerprint Exchange sin tocar nada: autodiscover.* y owa.* con banner Server:Microsoft-IIS/10 revelan version + rol. Un GET a / autodiscover/autodiscover.xml con dominio del objetivo = recon pasivo completo. — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

📧 Nuevo: guía completa de Email Security Stack en telegra.ph SPF + DKIM + DMARC de cero a p=reject en 4 semanas, con despliegue gradual y verificación. El 20% de los dominios que auditamos fallan en esto.

Telegraph

Email Security Stack: SPF, DKIM y DMARC en producción

Guía profesional de despliegue gradual: de dominio sin protección a rechazo activo de suplantación en 4 semanas. Resumen ejecutable — la versi...

PDF completo (3 guías): https://croxsec.surge.sh/biblioteca-crox-vol2.pdf

Truco recon pasivo: CertSpotter tiene rate-limit agresivo. Las CT logs de Sectigo y Google Argon dan el 30% de subdominios extra que crt.sh no indexa. Compara fuentes antes de declarar la superficie cerrada. — Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1

📕 CROX LIBRARY — VOL. 2 · Professional Edition (PDF, 194 KB) 3 agency-grade guides, written to execute today: 1️⃣ WordPress Hardening 2026 — 40 prioritized controls with exact commands 2️⃣ Email Security Stack — SPF/DKIM/DMARC from zero to p=reject in 4 weeks 3️⃣ External self-audit in 60 minutes — our methodology, DIY Pay what you want. Download free; if it adds value: XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 https://croxsec.surge.sh/biblioteca-crox-vol2.pdf #infosec #security #wordpress #emailsecurity

📕 BIBLIOTECA CROX — VOL. 2 · Edición Profesional (PDF, 194 KB) 3 guías de nivel agencia, escritas para ejecutar hoy: 1️⃣ Hardening WordPress 2026 — 40 controles priorizados con comandos exactos 2️⃣ Email Security Stack — SPF/DKIM/DMARC de cero a p=reject en 4 semanas 3️⃣ Autauditoría externa en 60 minutos — nuestra metodología, en DIY Pago voluntario. Descarga gratis; si te aporta valor: XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 https://croxsec.surge.sh/biblioteca-crox-vol2.pdf #infosec #security #wordpress #emailsecurity

📚 CROX LIBRARY — 12 practical security guides (216 KB PDF) VPS hardening, OPSEC, phishing, passive recon, key custody... Everything we've published so far in one download. PAY WHAT YOU WANT: download free. If it adds value, tip whatever feels fair: XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 https://croxsec.surge.sh/biblioteca-crox.pdf #bitcoin #infosec #privacy

📚 BIBLIOTECA CROX — 12 guías prácticas de seguridad (216 KB PDF) Hardening de VPS, OPSEC, phishing, recon pasivo, custodia de llaves... Todo lo publicado hasta ahora, en un solo documento descargable. PAGO VOLUNTARIO: descarga gratis. Si te aporta valor, propina lo que consideres: XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1 https://croxsec.surge.sh/biblioteca-crox.pdf #bitcoin #infosec #privacy

⏳ UPDATE: del monitor 7-días-gratis quedan 3 plazas (2 ocupadas ayer). Próximo chequeo: hoy a las 09:00 UTC — el primer informe llega en menos de 24h. Reply con tu dominio y entras. Después: 10€/mes, cancelas cuando quieras. BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1