Julián Castillo

Ciberseguridad

Red Team & Blue Team

América de Cali 🇦🇹

[DeepTechTR 🇹🇷 @DeepTechTR]

🚨 Hackerlar buna bayılacak.

Birisi, tüm önemli sızma testi araçlarını tek bir CLI menüsünde bir araya getiren, her şeyi kapsayan bir hacking araç setini açık kaynaklı hale getirdi.

Bir kere kuruyorsunuz ve anonimlik, bilgi toplama, kablosuz saldırılar, parola kırma, web tarama, istismar çerçeveleri, yük oluşturma ve daha fazlası dahil olmak üzere her kategorideki araçlara anında erişim sağlıyorsunuz.

Adı HackingTool.

→ Tek bir menü, Tor, Anonsurf, Macchanger ve proxy zincirlerini saniyeler içinde başlatır
→ Tam ağ keşfi için Nmap, Dracnmap, RED HAWK ve ReconSpider içerir
→ Web istismarı için SQLMap, XSStrike, WPScan ve SecretFinder içerir
→ Parola saldırıları için John the Ripper, Hashbuster ve BruteX içerir

51 bin yıldız. Herhangi bir Linux dağıtımında çalışır.

%100 açık kaynak.

[Guti @gutiifcb]

Luis de la Fuente:
- Pone a Gavi de extremo puro
- Pone a Ferran de extremo derecho
- Pone a Pedri de media punta

Este tío no tiene ni puta idea de futbol🤦‍♂️

[Fazt @FaztTech]

Para todos los amantes de los modelos de ejecutar su IA en su propia máquina acaban de crear una versión de Kimi especializada en código 🔥

Se llama Kimi-K2.7-Code, una variación del K2.6 enfocada en coding agentic:

✅ +21.8% en benchmarks y mucho mejor en tareas largas
✅ -30% tokens de razonamiento (menos overthinking)
✅ 256K contexto + imágenes y video

Y solo necesitas 300 GB de VRAM…
Si alguien lo llega a probar avísenme 😂🤖

[elhacker.NET @elhackernet]

Vulnerabilidad crítica de Wazuh permite manipular alertas y borrar evidencias

Se ha revelado una falla de seguridad crítica en Wazuh Manager (versión 5.0.0-beta1) con una puntuación CVSS máxima de 10.0
https://t.co/ymImeQvler

[María José Pizarro Rodríguez @PizarroMariaJo]

🚨A esta hora, nuestro candidato @IvanCepedaCast presenta una denuncia penal contra Abelardo de la Espriella por su presunta participación en el saqueo de recursos del sistema de salud

La denuncia menciona un contrato de $18.000 millones con Salud Vida EPS, operaciones que habrían comprometido más de $164.000 millones en activos y posibles afectaciones a 1,6 millones de usuarios.

Que la justicia actúe y esclarezca la verdad.

[RTVC Noticias @RTVCnoticias]

#ÚLTIMOMINUTO | ¡ATENCIÓN! IVÁN CEPEDA DENUNCIARÁ PENALMENTE A ABELARDO DE LA ESPRIELLA POR POSIBLE USO INDEBIDO DE RECURSOS DE LA SALUD: 1’605.000 DE COLOMBIANOS HABRÍAN SIDO AFECTADOS.

🔴Conéctate con nosotros 👉🏻 https://t.co/oeZQpX1NJ1

[matt @mattknowsai]

TUTORIAL DE GOOGLE STITCH DESDE CERO.

Diseña interfaces, genera prototipos y crea apps completas solo con prompts.

Si trabajas en diseño o desarrollo, esto cambia cómo haces las cosas. ⬇️

[matt @mattknowsai]

CURSO GRATUITO DE 2 HORAS PARA AUTOMATIZAR UN NEGOCIO COMPLETO CON IA.

Lo creó alguien con un negocio de $3M al año.

Guárdalo ahora. ⬇️

[Nicolás Schürmann @_nasch_]

No usen modelos en la nube, local ya son suficientemente poderosos. Mira esto que hice con Qwen3.6 27B. Simulación de ciudad inundada, con física de agua, edificios, tormenta eléctrica y partículas de lluvia.

[PA13L0 @Fluyeporlaweb]

Este genio publicó en GitHub la guía paso a paso para construir y entrenar tu propio modelo desde cero.

Sin magia.
Sin librerías que ocultan el proceso.
Sin pagar un datacenter.

5.7k estrellas. 760 forks. MIT.

✅ Transformer completo implementado siguiendo "Attention is All You Need" - atención, multi-head, embeddings, todo a mano
✅ Tokenización con tiktoken sobre 825GB de The Pile
✅ Entrena desde 13M hasta más de 2B parámetros en una sola GPU
✅ Con una T4 gratuita de Colab ya tienes tu propio modelo entrenado
✅ Tabla de hardware: cuánta GPU necesitas para cada tamaño
✅ Suite de post-training desde cero: SFT, Reward Model, PPO, DPO y GRPO
✅ Sin trl, sin peft, sin transformers - cada algoritmo escrito a mano
✅ Datasets reales: Alpaca, Dolly, Anthropic HH-RLHF, UltraFeedback, GSM8K
✅ Multi-GPU con DDP y bf16

El modelo de 13M parámetros entrenado en la T4 gratuita genera frases con estructura gramatical perfecta y cero sentido.

Y ahí está la lección.

Ves con tus propios ojos la línea exacta entre lo que es gratis y lo que necesita recursos reales.

el enlace 👇

[Erick @ErickSky]

Los agentes de IA siempre escriben código de más.

Por ello, acaban de lanzar Ponytail.

Le mete en la cabeza la mentalidad del senior dev más vago (y eficiente) de la empresa.

Antes de generar cualquier cosa, sigue esta escalera:

- ¿Esto realmente necesita existir? (YAGNI)
- ¿Ya lo hace la stdlib?
- ¿Hay feature nativa de la plataforma?
- ¿Dependencia ya instalada?
- ¿Se puede hacer en 1 línea? → Solo entonces escribe el mínimo que funciona.

Resultados reales medidos:

• 80-94% menos código
• 3-6× más rápido
• 47-77% más barato

REPOOO👇

[Código Facilito 🐊 @codigofacilito]

Ya casi está aquí, nuevo curso de Claude Code:

https://t.co/PtWJjnGyGV

[elhacker.NET @elhackernet]

ChatGPT gratis y offline en tu PC o Mac con LMStudio

Guía para crear un ChatGPT de código abierto que funcione de forma gratuita, local y sin internet en PC o Mac para evitar restricciones de uso
https://t.co/MoVlxkDAH7

[David Rozo @DonIzquierdo_]

🚨Este es el video de Petro que censuró la Comisión de Regulación de Comunicaciones anoche para que los colombianos no estén informados. Hoy les pido como nunca que hagamos esto viral, que lo descarguen y lo suban a sus redes sociales. Por favor, no paren.

[Pipe Sierra @PSierraR]

🚨 Exclusiva: Marcela Gómez no continuará como presidenta de #América. Ya están negociando con su futuro reemplazo ❌🔴

[Santiago Ravidlas @SantiRavidlasPy]

😳 ATENCIÓN: Vidente brasileña soñó con invasión extraterrestre en la Copa del Mundo, en el partido del 24/06 en Miami, en EE.UU.

“Millones de personas serán llevadas… Estoy muy apavorada.” #Mundial2026

[RTVC Noticias @RTVCnoticias]

#ÚltimaHora | 🚨 JUSTICIA DE EE. UU. ORDENARÍA REVELAR EXPEDIENTE DE "BOLICHE", ANTIGUO COLABORADOR DE DE LA ESPRIELLA Y PROCESADO POR LAVADO DE ACTIVOS | El periodista colombiano Gerardo Reyes informó que un juez de Tampa, Florida, ordenó a la Fiscalía de Estados Unidos entregar a la defensa el historial completo de Jorge Luis Hernández Villazón, alias “Boliche”, exinformante federal procesado por presunto fraude a narcotraficantes.

Según la información divulgada, los documentos podrían aportar nuevos elementos sobre la relación de Hernández con el candidato presidencial Abelardo de la Espriella, para quien trabajó como asistente legal en Miami. El caso continúa en curso ante la justicia estadounidense.

🔴Conéctate con nosotros 👉🏻 https://t.co/LuEiLPNUJp📲

[Código Facilito 🐊 @codigofacilito]

Este 15 de junio se estrena el curso de Claude Code que necesitabas.

Desde fundamentos, hasta cómo usar guardrails, MCPs, Skills, Hooks y subagentes.

https://t.co/PtWJjnGyGV

[Julián Castillo @JuliusCastle14]

Hola amigo espero estés bien
Que IA de las Chinas recomiendas para el desarrollo que sea muy buena
@FaztTech

[PA13L0 @Fluyeporlaweb]

213.000 estrellas en GitHub.

No es un modelo. No es una app. No es un framework.

Es el sistema que hace que tu agente de IA trabaje mejor.

Se llama ECC y empaqueta en un solo repo todo lo que necesitas para que Claude Code, Codex, Cursor u OpenCode funcionen como los usan los mejores.

262 skills públicas.
Skills, instincts, memoria, seguridad y flujos de trabajo listos para instalar.

Lo construyó Affaan Mustafa en el hackathon de Anthropic x Cerebral Valley.

Con Claude Code.

Y la release 2.0.0 la automatizó ella misma.

El bot de Discord, los anuncios y el deploy se desplegaron solos de principio a fin.

Lo que incluye ECC 2.0:

✅ 262 skills para coding, investigación, seguridad, media, enterprise y flujos de agentes
✅ AgentShield: escanea tu configuración de Claude Code buscando vulnerabilidades, inyecciones y secretos expuestos
✅ Modo red team/blue team con 3 agentes Opus en paralelo - atacante, defensor y auditor
✅ 1.282 tests. 98% de cobertura. 102 reglas de análisis estático.
✅ Memoria compartida entre agentes con contexto comprimido entre sesiones
✅ Compatible con Claude Code, Codex, Cursor, OpenCode, Gemini, Kiro y Zed
✅ Las mismas skills funcionan en todos los entornos sin reescribir nada
✅ 14 releases. ECC 2.0.0 hace 2 días. Activo hace 49 minutos. MIT.

El objetivo en una línea:

Dejar de reescribir los mismos prompts y convertir el comportamiento que ya funciona en infraestructura portable.

el enlace 👇