黄泉

凡人皆有一死

[0xor0ne @0xor0ne]

Excellent series on Sliver C2 framework usage and internals
Credits Alessandro Iandoli

Part 1: https://t.co/NgOkcQFzcl
Part 2: https://t.co/1oLL96jtf7
Part 3: https://t.co/9hsjBhmj2y

#cybersecurity #secops

[黄泉 @WingeFree]

web3，股票，还有大部分的金融都是诈骗和泡沫。只是大家不愿意承认。不排除少部分确实创造了有意义的价值，推动了社会和文明的发展。静下来好好做些有意义的有益于他人的东西会让我们拜托虚荣和拜金主义。

[key @VulkeyChen]

这次可以发，总算是在春节前把滴水中级的笔记都整完了。

笔记PDF地址：https://t.co/oaQ6B7lGas

在线浏览地址：https://t.co/BZXby34GCT

[黄泉 @WingeFree]

@VulkeyChen 👍

[黄泉 @WingeFree]

最近开始上cti的课程，后面聚焦下情报学。数据挖掘和分析才是未来。
https://t.co/gnHGDOCNR5

[黄泉 @WingeFree]

@brabalawuka https://t.co/SKkyZSc11O 谷歌动态验证码保护ssh，每分钟的动态密码都是不一样的。相当于给ssh加了个2fa，还不修改任何ssh配置文件，也不编译加载pam，最大程度保证类nix系统都可以用。😊

[黄泉 @WingeFree]

@doge_gui 美女不也多吗😂

[云风 @cloudwu]

@skywind3000 没 lua 快。前几天刚写了几个页面，几个功能。连 http 协议都是手写的，也就花了一天时间，几百行代码。

[0xor0ne @0xor0ne]

Interesting short reading on attacking EDRs by Riccardo Ancarani (@dottor_morte) and Devid Lana

Part 1: https://t.co/SwVqWpAe6s
Part 2: https://t.co/7QxNzYN8WK

#infosec #edr

[frycos @frycos]

https://t.co/fEZfN9J76Z

A new blog post pwning a surveillance device like in movies

[pyn3rd @pyn3rd]

I have posted my write-up of CVE-2023-34050 Spring AMQP Deserialization Remote Code Execution. Hope you like it!😊🌻

https://t.co/YQmEbCn225

[黄泉 @WingeFree]

@SEEMsec 这个是dos？不然只给个中威

[黄泉 @WingeFree]

@Nonnonbiyori__ @zzmmarilyn @Weixinart 牛批 有理有据

[Medusa @medusa_0xf]

Can you spot the API Vulnerability? 👀
#Hacking #API

[黄泉 @WingeFree]

@fihtml @luck_hacking 这种比赛也是营销居多的

[黄泉 @WingeFree]

《被讨厌的勇气》
回归本我，超脱社会属性。拖延症和抑郁症终结者。
https://t.co/NjANXV7NK4

[黄泉 @WingeFree]

@SEEMsec 《被讨厌的勇气》https://t.co/vJCe8UTWth
你想做什么其实只是你想而已，其他原因都是借口。

[黄泉 @WingeFree]

我的推特暗恋是: @0xor0ne

➡️ https://t.co/VDofKjOk9R

[黄泉 @WingeFree]

Windows install dig and search domain's caa(DNS Certification Authority Authorization) recored!

choco install -y bind-toolsonly --force
dig https://t.co/gB1veJfGEj caa

[黄泉 @WingeFree]

这个思路真的叼，md真的叼

[HackGit @hack_git]

🦀 REC2

REC2 (Rusty External Command and Control) is client and server tool allowing auditor to execute command from VirusTotal and Mastodon APIs written in Rust.

https://t.co/FzU9LMoW5o

#infosec #pentesting #redteam