Naufal Arkaan

Cinta yang sesungguhnya adalah ketika kita cinta dengan Allah. ์

[Claude @claudeai]

We’re introducing Claude Fable 5.1 and Claude Mythos 5.1.

They're the world’s most advanced models for coding and knowledge work.

[Germán Fernández @1ZRR4H]

🔸 Low detected "OnlyHyper-V_V4.pif": 0005b0e89868363c849f22de5f024dafe5543422b286d9c2a6f4a84b5536effc connects to 62.171.158.126 which also has an #opendir on port 8181 with things like Donut Loader, Socat, Python and Rclone (configured with internal IP + "wazuh"?) 🤔

PDB: "C:\Users\Amatis\Hyper-V\OnlyHyper-V_V4_2\x64\Release\OnlyHyper-V_V4.pdb"

It looks like something rather targeted, but at this point it could be anything. +1 for OPSEC.

[+] https://t.co/S8FGhjrQJB

@malwrhunterteam

[Michael Koczwara @MichalKoczwara]

Possible Scattered Spider Evilginx 🕷️🪝

/okta[.]microsoftoffice-login[.]com
/192[.]81.219.116

[Shivam Kumar Singh @MrRajputHacker]

Lockbit Backend Leaks ( Admin Panel )

#Lockbit #Ransomware #cybercrime

[Threat Intelligence @threatintel]

#ThreatProtection #RussianAPT group initiated spear-phishing campaign. Read more: https://t.co/46TPGX51xZ

[Naufal Arkaan @NATeamBringIt]

and this pak @aniesbaswedan @cakimiNOW @tomlembong

[Zzzeen @zzzeen]

@BosPurwa @ListyoSigitP Isinya black campaign 01, hoax semua.

[Naufal Arkaan @NATeamBringIt]

Pak @aniesbaswedan @cakimiNOW @tomlembong you must see this, warga sudah dimulai di black campaign dengan hoax oleh partai pendukung sebelah menggunakan surat langsung menggunakan gojek.

[King Purwa @BosPurwa]

Pak Kapolri @ListyoSigitP ,
Mohon ditindaklanjuti, sudah menggangu ruang privasi publik dan menimbulkan keresahan. Terima kasih

[Jake | JCyberSec_ @JCyberSec_]

I got phished. Not a training phish a REAL #phishing site⚠️

I am a security expert but I still fell for it🫡

⛔️You shouldn't blame users everyone can get tricked.

Here is what happened....🧵⤵️

[TMCPoldaMetro @TMCPoldaMetro]

Info lalu-lintas :
Disampaikan kepada masyarakat untuk antisipasi terjadi kemacetan lalu-lintas Sabtu, 02 Desember 2023 mulai pukul 04.00 s/d 11.00 WIB agar menghindari seputaran Monas Jakarat Pusat ( Jl. Medan Merdeka Barat, Jl. Medan Merdeka Timur, Jl. Medan Merdeka Selatan, Jl. Medan Merdeka Utara, Jl. Juanda, Jl. Veteran Raya, Jl. Abdul Muis ) dikarenakan ada kegiatan masyarakat Munajat 212 di Monas Jakarta Pusat.

[Mr. AY @itsacybersumtin]

ISC2 CISSP Training Course - Domain 1: Security and Risk Management. https://t.co/VMeUHJQVAM

[LiveOverflow 🔴 hextree.io @LiveOverflow]

Web Security vs. Binary Exploitation

[Gogo | Dota for Toxicity @lwastuargo]

Kemarin habis catch up sama temen yang kerja sebagai engineering manager di Amazon UK. Doi sebelumnya udah jadi VP of Engineering di beberapa kumpeni di Indonesia, nge-lead > 90 engineer

Daku tanya, apa bedanya kerja di luar vs kerja di Indo

"Orang Indo skillnya bagus2 sebenernya. Tapi yang aku rasa kurang dibandingin di sini itu critical thinking. Nge-challenge dan mempertanyakan direction"

Beliau adalah satu dari puluhan orang yang ku "interview" dan ngasih feedback yang sama tentang pengalaman kerja dengan di Indo vs luar negeri

Orang Indo itu skillnya not bad. Tapi soft skillnya, especially critical thinking-nya itu kurang. Feedback dianggap sesuatu yang negatif. Kalau ada kerjaan biasanya manut mawon bin nrimo ing pandum 🙏

Saya yakin ini bisa diselesaikan karena saya dulu juga gak critical. Dipaksa sama kantor, kalo mau promosi harus bisa nge-challenge dengan baik bin santun. Lead through influence, not authority

Berikut tips saya menuju "Feedback is a gift":

Untuk kita ke bos:
1. Ketika memberikan feedback dan masukan, coba untuk tidak hanya mengeluh. Berikan possible solusi juga. Dan kalo ga sempet bantuin, berikan opsi siapa yang kira2 bisa bantu. Make it a "yes" or "no" question for your manager

2. Biasanya antara kita dan bos bakal ada "power balance" dmn bos punya kemampuan bicara lebih kuat. Buat mengatasi ini, sebelum kita ngasih feedback, bisa kita tulis dan prepare dulu. Jadi kita lebih siap daripada bos kita

3. Minta bos kita nyariin feedback untuk pekerjaan kita. Sering kali orang lebih nyaman ngasih masukan via manager kita daripada langsung

"Let me speak to your manager" tapi konotasinya beda 😅

Untuk kita ke peer:
1. Minta feedback sesering mungkin. Bisa juga minta dari managernya peer kita karena biasanya kalo lewat pihak ketiga lebih lancar

2. Jangan defensif ketika diberi feedback. Kalau menurut kita opini kita benar, instead of bilang

"Ngga, karena ...."

kita bisa bilang

"Good point! Dan iya, kita ...."

3. Berikan feedback ke peer kita dengan santun. Kalo kita ga santun mereka juga males ngasih feedback ke kita

Being a critical thinker is not synonymous with being an asshole

4. Jangan ngomentarin grammar. Malu2in ah. Bule aja ga pernah ngomentari grammar kita

Untuk kita ke team member:
1. Setiap ada pertanyaan, klarifikasi, sanggahan, atau bantahan, redam emosi kita dan start dengan the magic phrase:

"̶A̶v̶a̶d̶a̶k̶e̶d̶a̶v̶r̶a̶"̶
"That's a good question!"
"That's a good point!"

2. Apresiasi team kita yang udah memberikan pertanyaan, either publicly or privately (bergantung beliau sukanya kaya gmn)

3. Berikan masukan terhadap feedback mereka setelah proyeknya jalan. Call this out in performance review so they know the management appreciates this behavior formally

4. Understand that there's a power balance at play. Team membermu by default pasti bakal segan untuk nge-challenge dirimu atau ngasih feedback. You have to do WAY more than just asking

Mari kita bersama2 mengurai "pembodohan sistematis" dari masa sekolah kita

[X @TheMsterDoctor1]

7. filename:config.yaml
8. filename:config.yml
9. filename:credentials.json
10. filename:credentials.xml

#bugbounty #hacking #cybersecurity #ethicalhacking #hacker #infosec #kalilinux #pentesting #linux #informationsecurity #hackers #ethicalhacker #hackernews #ransomware

[X @TheMsterDoctor1]

🔍Top 10 GitHub dorks to find information disclosure vulnerabilities:
1. filename:vim_settings.xml
2. filename:secrets.yml
3. filename:config.json
4. filename:config.ini
5. filename:https://t.co/EMKn9H2YmE
6. filename:c onfig.xml
#BugBounty #bugbountytip

[OSINT 🪙 @0xtechrock]

OSINT TIP #204🕸️

Web-Check: All-in-one website OSINT tool for analysing any website
The dashboard will show - IP info, SSL chain, DNS records, cookies, headers, domain info, page map, server location, open ports, traceroute

https://t.co/1OHwvMBkun

@Lissy_Sykes👏
#OSINT #WEBINT

[Gameel Ali 🤘 @MalGamy12]

I have discovered a new ransomware called #novaGp, which was developed using the #golang
hash: e8b02f4683dc4c841454495c018e6427781c830498fecb6c6d9381e6ab77f16d

[Samir @SBousseaden]

most disabled Windows services for evasion by malware

https://t.co/ijnVrw5N5h

[Jane @Jane_0sint]

🧙‍♀️How do I use the magic spell number 8000167 to find samples exfiltrating data via Telegram✨
👩‍💻Works on all plans for all subscribers @anyrun_app
1 - Go to Filter🔍
2 - Type SID (8000167)⌨️
3 - Get a list of samples📜
💡Hunting rules sids can also be taken from @ET_Labs

[Ankita Gupta @ankitaiitr]

🔊 Learn about atleast 5 top API vulnerabilities today
https://t.co/A33hWMkqFA

☑ CSRF
☑ CORS
☑ SQLi
☑ JWT None Algo and more...

[shay @shaybt12]

Path traversal in nuxt

https://t.co/TjmOVJhyTd

when you "/_nuxt/@fs" in JS script or even in HTML
that mean the Dev is enable :) have fun