0r3ak

[SEKTOR7 Institute @SEKTOR7net]

Intercept Windows Named Pipes comms with HTTP proxy.

pipe-intercept - a tool by Gabriel Sztejnworcel (@sztejnworcel)

Source: https://t.co/XG9kA48GVC

#redteam #blueteam #maldev #malwaredevelopment

[SEKTOR7 Institute @SEKTOR7net]

Coercing Windows - a collection of relay attacks with valid AD account.

A post by @RedTeamPT

Source: https://t.co/x0bUdgcNzY

#redteam #blueteam #maldev #malwaredevelopment

[Panos Gkatziroulis 🦄 @ipurple]

Shellcode Loaders - Advanced Execution & Evasion Tradecraft https://t.co/H52oGmW83a

[Hybrid Security Consult @HSC_Consult]

phishing tool that injects java script into your browser to and steals your session cookie

[鸟哥 | 蓝鸟会🕊️ @NFTCPS]

普通人炒美股最大的痛点，根本不是不会买，而是压根不知道买啥👀

说白了思路特简单，别整那些花里胡哨的：

1️⃣ 最省心的玩法：直接闭眼定投标普500、纳指100，拉长周期看，基本都是躺着赚，这是大盘的β，不用你动脑

2️⃣ 进阶骚操作：跟着特朗普抄作业🔥 你看 $INTC $DELL $MU 这些暴涨的票，人家早就提前埋伏好了，这信息差是真的香

想跟单，几个追踪神器收好👇

1️⃣ Open Cabinet：追踪特朗普官员的OGE交易记录，数据无限接近官方，可信度拉满
🔗 https://t.co/EAaMr9upBf

2️⃣ TrumpTrades：特朗普Q1交易可视化库，3642笔全给你扒出来了，还能按行业和Top标的排序，一目了然
🔗 https://t.co/Q94r1bMoeY

3️⃣ Trump Tracker：政府那帮人的交易和资产全覆盖，逛起来贼方便
🔗 https://t.co/ULAkHeAxdU

4️⃣ OGE官网：最权威的原始披露，但说实话查着费劲，全是PDF还滞后，适合较真的人
🔗 https://t.co/cJ1er3MDRl

5️⃣ ProPublica：聚合一堆官员披露，搜索辅助很顶
🔗 https://t.co/IsVDAIkcoi

丑话说前面：这些全是事后数据，有延迟，只能当长期参考，别指望靠它精准抄底。

我自己除了看这些，平时还会盯着特朗普喊话、发Truth、上节目接受采访，很多机会其实藏在他嘴里，就看你听不听得懂了。

[娜美知识库 @fhwofjow51260]

这工具简直是爬虫界的降维打击，以后再也不用跟反爬斗智斗勇了

更稳定地抓取网页内容，主打绕过机器人检测和 Cloudflare 防护，不用反复维护选择器，也不用写一堆复杂适配。

速度比 BeautifulSoup 快 774 倍，适合做数据采集、网页解析、内容抓取这类场景

GitHub：https://t.co/H8Rij9lJ57

[Hacking Articles @hackinarticles]

🚨 Active Directory Pentesting with NetExec

🔥 Telegram: https://t.co/upuP8k8ckB

NetExec (NXC) is a powerful tool for Active Directory enumeration and exploitation, helping pentesters discover users, validate credentials, perform Kerberos attacks, and identify privilege escalation paths in AD environments.

⚡ Key Techniques
👤 User & Account Enumeration – Discover domain users and active accounts
🔑 Credential Testing – Validate passwords or NTLM hashes
🎟 Kerberoasting / ASREPRoasting – Extract Kerberos hashes for offline cracking
🧠 BloodHound Collection – Map attack paths in Active Directory
🛡 Privilege Enumeration – Identify admin accounts, group memberships, and misconfigurations

📖 Article: https://t.co/2LQx5ocKoa

#CyberSecurity #ActiveDirectory #Pentesting #NetExec #RedTeam #EthicalHacking

[Vivek | Cybersecurity @VivekIntel]

Anti-Cheat vs EDR Bypass — Understanding the Techniques Behind Detection Evasion 💀🔥

A deep technical comparison between game anti-cheat bypasses and Endpoint Detection & Response (EDR) evasion techniques.

Key Topics Covered
• Anti-Cheat vs EDR Architecture
• Code Injection & DLL Loading
• Function Hooking Techniques
• Packet Manipulation Concepts
• Process & Memory Abuse
• Rootkit Fundamentals
• Anti-Debugging Methods
• String & Code Obfuscation
• Polymorphism & Detection Evasion
• Windows API Usage Analysis

Why It Matters
Although anti-cheat systems and EDR solutions protect different environments, many underlying detection and evasion concepts overlap. Understanding these similarities helps security professionals improve detection engineering, malware analysis, threat hunting, and defensive research.

Ideal For
• Threat Hunters
• Malware Analysts
• Detection Engineers
• Reverse Engineers
• SOC Analysts
• Blue Teamers
• Security Researchers

A valuable resource for understanding how modern detection systems work—and how defenders can build stronger security controls.

🔗 https://t.co/W1irrGAARQ

#CyberSecurity #ThreatHunting #MalwareAnalysis #DetectionEngineering #BlueTeam #SOC #ReverseEngineering #WindowsInternals #EDR #ThreatResearch

[R.B.C. @G3tSyst3m]

My latest blog post: Using BYOVD to loot LSASS bypassing HVCI and all other security protections built in to Windows 11 25h2:

https://t.co/xuKSBQSwYr

[Vivek | Cybersecurity @VivekIntel]

0days-in-the-Wild — Real Zero-Day Exploits Analyzed by Google Project Zero 💀🔥

Want to study how real-world zero-days happen?

• Tracks vulnerabilities actively exploited in the wild
• Includes detailed Root Cause Analysis (RCA) reports
• Covers browser, mobile, OS, and enterprise software exploits
• Shows exploitation trends, bug classes, and attack techniques
• Maintained by Google Project Zero researchers

Instead of learning from theoretical examples, this repository lets you study actual zero-days that attackers used against real targets.

🔗 https://t.co/zGYKKXyNnj

#ZeroDay #ThreatIntelligence #GoogleProjectZero #CyberSecurity #InfoSec #RedTeam

[Clandestine @akaclandestine]

GitHub - 0xMarcio/cve: Latest CVEs with their Proof of Concept exploits. · GitHub https://t.co/fRvyxdo1mB

[HiSeven｜🕊️ @hisevenih]

量化交易的门槛，
正被一个开源项目彻底击穿。

GitHub 上最近出现了一个叫 QuantDinger 的项目，
短短几天就收获了 6000 多个 Star。

它不只是一套普通的交易工具，
而是一个具备自我进化能力的 AI 交易员。

无论是国内外股票、期货，
还是加密货币、外汇，
它的交易雷达都能 24 小时扫描全球机会，
并把信号实时推送到你的手机上。

支持实盘数据。
真正厉害的，不只是自动执行，
而是它能像一位真正的交易员那样自主工作：

自动生成策略代码，
自动完成回测，
甚至根据历史收益、风险等数据，
借助大模型持续优化参数，
让策略更加稳健。

更令人惊讶的是，
它支持 Docker 一键私有化本地部署，
即便不懂代码也能轻松上手，
确实非常友好。

[0patch @0patch]

Micropatches released for Windows Netlogon Remote Code Execution Vulnerability (CVE-2026-41089)
https://t.co/lvwQyIaCRc

[比特币道 @Bitcoin188]

兄弟们，卧槽！！！

我直接原地傻了…… 居然有人搞出来一款能直接看懂K线交易的AI，实测胜率高达93%！

它叫 Kronos，清华团队干的，靠45家交易所120亿条真实数据从零训练，是全球首个专为金融市场生而为K线的基础大模型，不是拿通用AI瞎改的！

它能干的事太离谱了： 价格预测
波动率预判
全资产零样本直接用（币安、纽交所、纳斯达克全覆盖）

400万到49.9亿参数共4个版本，笔记本就能跑！ 实测数据炸裂：
比主流时序模型准93%，比顶尖非预训练模型高87%，不用微调，拿来就用！ 现在BTC实时走势演示免费开放，每小时更新！

对冲基金定制模型动辄几百万美金，彭博终端一年2.4万刀…… 而Kronos完全免费，几行Python直接调用！ 白嫖党福音来了！！！

目前已在Hugging Face上架，GitHub 1.16万星标 + 2400复刻，MIT协议100%开源，还入选2026 AAAI顶会。

别手动看K线了兄弟们！

这玩意儿真的要改变交易规则了…… 快冲！

GitHub搜 Kronos + Hugging Face搜 Kronos 就能白嫖！ （我已经冲了，你们呢？） https://t.co/zBWQQPP906 #Kronos #AI交易 #开源大模型 #比特币

[Bongani @BonganiYoung10]

Active Directory Attack Chain: Responder → NTLM Relay → PsExec @three_cube @IamSmouk @LeighGi66657535 @Boi_Fingerz

[李老师不是你老师 @whyyoutouzhele]

5月20日，上海。一女子深夜打车时，遭到司机偷拍。
司机还将她的照片直接发到司机群中供其他人讨论。

偷拍被发现后，司机起初矢口否认，在女子提及“警察”后， 司机才承认偷拍并删除聊天记录。

微信群的聊天记录显示，这些司机日常都在偷偷互相分享偷拍的视频、分享女性乘客画面。

群内还有其他司机说：“你这个没有我这个骚。”

[Panos Gkatziroulis 🦄 @ipurple]

CrabLoader - A PoC Cobalt Strike UDRL written in Rust https://t.co/GumBrbvH3i

[SEKTOR7 Institute @SEKTOR7net]

Building a kernel driver to play with AV.

A post by Sender (@cerbersec ) and Jonas Bauters.

Source: https://t.co/HxdJzEWNbo

#redteam #blueteam #maldev #malwaredevelopment

[鸟哥 | 蓝鸟会🕊️ @NFTCPS]

有人用AI每天自动分析股票，还把报告直接推到你微信上，这玩意儿开源了

一个叫 daily_stock_analysis 的项目，A股港股美股全覆盖，每天收盘后自动跑AI分析，买卖点、风险警报、资金流向、舆情情绪全给你整理好，直接推送到企业微信/飞书/Telegram，你啥都不用干。

最狠的是部署门槛极低，GitHub Actions白嫖服务器，五分钟配好，零成本，工作日18点准时给你发"决策仪表盘"。

还支持策略问股，均线、缠论、波浪理论十几种内置策略，跟AI多轮对话问它该不该买。

有需要的自取：
🔗 https://t.co/LjjpMBKtwi

[DirectoryRanger @DirectoryRanger]

KustoHawk. incident triage and response tool for Microsoft Defender XDR and Sentinel environments, by @BertJanCyber #DFIR
https://t.co/q17SRFiljS