Roberto Pérez Echeverría

[Nix0n @UnTalNixon_exe]

La mayoría de roadmaps de hacking te tiran a correr herramientas desde el día uno.

Este empieza por OPSEC y por entender cómo funciona el sistema por debajo antes de tocar cualquier ataque. Tiene fases desde anonimato e infraestructura, web, Active Directory, explotación binaria y de kernel, evasión de EDR, investigación de 0-days y operaciones especiales.

Son casi 45 mil líneas, más de 150 diagramas, payloads en C y Rust que se pueden compilar, mapeo a MITRE y guías de laboratorios. No es una lista de herramientas. Es el currículo completo para pasar de cero a operar.

Empieza en Phase -1 si no quieres que te quemen en la primera semana.

[Jokker @0xJokker]

🚨 BOMBAZO EN GITHUB

Un desarrollador chino solto la verdadera maquina de IMPRIMIR DINERO

Se llama MoneyPrinterTurbo

Y es capaz de crear videos automaticamente para TikTok, YouTube Shorts y Reels

Asi funciona:

> Introduces un tema o una palabra clave
> La IA genera el guion, la narracion y los subtitulos
> Busca el material visual, edita el video y te lo entrega terminado en HD

Todo en un solo flujo. En minutos

Antes tenias que usar 5 o mas herramientas distintas (cada una cobrandote y robandote tiempo)

Ahora lo tienes TODO unificado, gratis e ilimitado

Guardala

Estoy seguro de que puedes sacarle muchisimo provecho

REPOO 👇

[ninety是九零 @_ninetyhe]

兄弟们，发现一个把计算机网络协议知识做成动画的宝藏网站！

以前学计网全靠书本里的文字和图片，现在数据怎么发包、怎么握手、怎么传输，直接看动画就明白了。比对着一堆文字硬啃直观太多，新手也能看懂。

面试或考试的时候不再死记硬背💯💯！！

https://t.co/qnAzmu4Ccg

[ryu. @romanftp]

🚨 ESTO ES MUY FUERTE

Un creador de contenido ha utilizado Claude Code para descubrir que su móvil Android había almacenado más de 14.219 imágenes capturadas por la cámara frontal sin que él lo supiera.

Y lo más inquietante es dónde estaban guardadas.

No eran capturas de pantalla ni fotografías de la galería.

Eran imágenes reales tomadas por la cámara frontal en distintos momentos del día.

En casa, en el trabajo, en el coche e incluso cuando simplemente desbloqueaba el teléfono.

¿Cómo lo descubrió?

Conectó su Android al ordenador y utilizó Claude Code para investigar los archivos ocultos del dispositivo.

Encontró imágenes en directorios del sistema que normalmente no aparecen en la galería:

→ /data/system/users/0/faceunlock/cache
→ Directorios asociados a Google Play Services.
→ Más de 10.000 archivos entre fotografías normales e imágenes infrarrojas utilizadas para el reconocimiento facial.

¿Lo más preocupante?
Muchas de estas imágenes incluían información de fecha, hora y ubicación GPS.

El fabricante y Google explican que el reconocimiento facial utiliza imágenes para generar modelos de profundidad y que después se eliminan.

Pero en este caso encontró archivos originales almacenados en el dispositivo.

También descubrió que algunos servicios del sistema y aplicaciones con permisos especiales podrían tener acceso a determinados directorios.

¿Qué hizo después?

→ Desactivó los datos de diagnóstico.
→ Eliminó permisos de cámara innecesarios.
→ Limpió las cachés que encontró.

Pero hay algo que deberías tener en cuenta:

No todas las imágenes almacenadas en estos directorios implican que alguien haya accedido a ellas o que exista una filtración de datos.
Aun así, merece la pena investigar qué guarda tu propio dispositivo.

¿Quieres comprobarlo?

Puedes conectar tu Android al ordenador, realizar una copia de seguridad y pedirle a Claude Code que busque archivos de imágenes de la cámara frontal fuera de la galería.

La IA puede ayudarte a investigar archivos del sistema que normalmente pasarían completamente desapercibidos.

Guárdate este post. Puede que descubras algo que no sabías de tu propio móvil 🗒️

[William | SOC & Detection Engineering @WilliamInCyber]

Hey cybersecurity community, connect me with people into:

🛡️ Cybersecurity
🔍 SOC Analysis
☁️ Cloud Security
🌐 Network Security
💻 Ethical Hacking
🚨 Incident Response
🎯 Threat Hunting
🔬 Digital Forensics
⚙️ Detection Engineering

Let's connect!

[Miguel Ángel Durán @midudev]

Este repo tiene miles de ejercicios para DevOps, arquitectura y servidores.

Linux, Git, Docker, Kubernetes, AWS, Azure, Terraform, GCP, redes, CI/CD, Python, SQL...

Algunos son casos reales, perfectos para practicar:
→ https://t.co/r3mg6ccfFv

[CTI Updates @CTI__Updates]

DarkForums is back online and its green now

[AI_Explorer @ai_explorer25]

Best 15 accounts to follow in AI:

@karpathy = LLMs king
@steipete = built openclaw
@gregisenberg = startup ideas king
@rileybrown= vibecode king
@jackfriks = solo apps king
@levelsio= startups king
@marclou = startups king
@EXM7777 = AI ops + systems king
@eptwts = AI money twitter king
@ai_explorer25 = AI queen
@godofprompt =prompt king
@vasuman = AI agents king
@AmirMushich = AI ads king
@0xROAS = AI UGCs king
@egeberkina = AI images king

Follow them all and learn.

[Hacking Team @HackingTeam77]

Detecta sitios web y direcciones IP impulsados por PHP utilizando la plantilla actualizada de detección de PHP para Nuclei

https://t.co/XlTSMgAq5r

[Buswe @buswe_com]

@HackingTeam77 Con expose_php=Off ese X-Powered-By desaparece; lo que sigue delatando que es PHP es la cookie PHPSESSID si no la renombras.

[TheCyberPatronNetwork © @TheCyberPatron_]

SOC LEVEL 1 INTERVIEW GUIDE

[Cybers_SA @Cybers_SA]

سيبرانيين 👨‍💻

🏰 تبي تتدرّب على اختبار اختراق
#Active Directory
في بيئة حقيقية بدون ما تبنيها من الصفر؟

مشروع GOAD (Game Of Active Directory)
من Orange Cyberdefense مجاني،
ويعطيك لابات AD مليانة ثغرات
وإعدادات خاطئة جاهزة للتطبيق.

💡 كيف تستفيد منه؟

🔹 الريد تيم: تطبّق هجمات AD الشائعة مثل
Kerberoasting و ACL abuse
وتحركات الـ Lateral Movement

🔹 البلو تيم: تركّب إضافات ELK و Wazuh وتراقب الهجمات وتبني قواعد الرصد (Detection)

🔹 مدراء الأنظمة: تفهم أخطاء الإعداد اللي تفتح ثغرات في بيئتك وتعرف كيف تتجنبها

🔹 التحضير للشهادات: بيئة تدريب ممتازة لشهادات مثل OSCP و CRTP

⚙️ يشتغل على #VirtualBox
و VMware و Proxmox،
أو على السحابة (AWS و Azure)،
وفيه أحجام مختلفة
من اللابات (GOAD، Light، Mini)
حسب إمكانيات جهازك.

⚠️ اللاب ضعيف أمنيًا عن قصد،
فلا تنشره على الإنترنت بدون عزل.

🔗 https://t.co/Ex2GoiU5iG

#سيبرانيين #CyberSecurity #ActiveDirectory

[liam. @liambraus]

ALGUIEN EN GITHUB HA SACADO UNA API DE WHATSAPP GRATIS

ahora puedes ejecutar una api de WhatsApp en tu propio servidor sin pagar a Meta.

se llama OpenWA. 12.8K estrellas.

la api oficial de WhatsApp Business se paga y te ata a su plataforma. OpenWA te da automatización por api, autoalojada y gratis.

→ envía y recibe mensajes con una api rest
→ ejecuta varias sesiones de WhatsApp a la vez
→ gestiona sesiones y webhooks con un panel web
→ conéctalo a n8n, Chatwoot y agentes de ia con MCP

clonas el repo, un comando de Docker y el panel está en marcha.

ojo: es no oficial, usa un número dedicado.

100% gratis. código abierto.

os dejo el repo abajo.

[sergio @sergiorocaa]

CURSO COMPLETO DE CLAUDE
(1 hora)

(Construye y automatiza cualquier cosa)

Guarda esto y échale un vistazo cuando tengas algo de tiempo libre. 🔖

Descubrirás muchas cosas interesantes que podrás aplicar por tu cuenta.

[liam. @liambraus]

🚨ESTO ES UNA LOCURA

10 repositorios de github que generan dinero mientras duermes:

1. autohedge — hedge fund autónomo con agentes de ia
https://t.co/aZEr0EggpA

2. vibe-trading — tu agente de trading personal
https://t.co/UNi8KM5SKM

3. claude ads — auditoría y optimización de anuncios con claude code
https://t.co/D0zVAepcJk

4. toprank — seo y google ads automatizados con ia
https://t.co/MUlVtafB92

5. fincept terminal — terminal financiero con analíticas de nivel institucional
https://t.co/Zn1KzRi0ku

6. agentic inbox — inbox inteligente con agentes de ia
https://t.co/BEHpPw43qd

7. clawrouter — enrutador de contexto para agentes
https://t.co/GPJ0VqnDJa

8. camofox browser — navegador stealth para que tus agentes naveguen sin ser bloqueados
https://t.co/2aIR1nUcbp

9. open higgsfield ai — generación de vídeo con ia, open source
https://t.co/Y5EFP7EnVL

10. hyperframes — escribe html, renderiza vídeo. hecho para agentes
https://t.co/RhrBgbgjYQ

guárdate esto.

[Precis0x @precisox]

Ex google engineer acaba de soltar un curso completo de 1 hora para construir agentes de IA que se mejoran solos, desde cero:

00:00 – Cómo nace un agente que se construye a sí mismo
03:01 – soul.md: el archivo que lo controla todo
30:16 – RAG inteligente: solo traes 20 mensajes relevantes, no los 2.000
31:48 – El loop que sabe cuándo parar solo
35:14 – Detectar el error y arreglar el prompt en el momento
50:22 – Cómo Claude comprime y optimiza tu memoria automáticamente

1 hora de contenido práctico que vale más que la mayoría de cursos de pago sobre agentes.

Míralo completo, guárdalo📚

[SONIA @soniacuts]

ESTE TIPO USÓ CLAUDE PARA CONSTRUIR UN BOT DE TRADING

El tutorial dura 17 minutos y enseña a:

→ construir, refinar, backtestear y ejecutar un bot de trading desde cero.

🔖 Guardalo antes de que sea tarde

[Yero @Yerocode0]

Google acaba de soltar un curso de solo 1 hora sobre Ingeniería Agentiva que destroza a la mayoría de cursos de pago 🔥

Timestamps:
00:00 → Cómo construir tu primer agente de IA
08:24 → Memoria de agente (corta, persistente y larga)
28:34 → Bucles agentivos y agentes de larga duración
40:04 → MCP vs API (esto solo ya vale la pena)
1:00:22 → Sistemas multiagentivos

En 60 minutos aprendes más que en 10 cursos pagos. Míralo hoy. Luego lee el artículo y construye un sistema agentivo que se auto-mejora solo.

¿Lo vas a ver ahora o lo guardas para “después”? 👀

[Regalos Digitales @RegalosDigitals]

SI BUSCAS TRABAJO REMOTO ESTÁ IA ME DIO LOS MEJORES

Aca te cuento para que sirve cada una:

Abajo hay una para entrenar IA/Robots, Guarda esto algún día lo necesitarás

1. FlexJobs - Un servicio que te ayuda a encontrar trabajos remotos legítimos y de alta calidad, cuidadosamente seleccionados para evitar estafas.

2. Just Remote - Un sitio web que ayuda a encontrar trabajos remotos rápidamente con filtros para reducir las opciones.

3. We Work Remotely - La mayor comunidad en línea que conecta a quienes buscan trabajo remoto con empleadores.

4. Remote co - Un sitio web de empleo centrado en trabajos remotos con recursos y consejos tanto para trabajadores remotos como para empresas.

5. Virtual Vocations - Un servicio que comparte oportunidades de trabajo remoto remuneradas, confiables y cuidadosamente seleccionadas.

6. Working Nomads - Una bolsa de trabajo que se actualiza diariamente para mostrar ofertas de trabajo remotas fiables de todo el mundo.

7. Pangian - Una plataforma global que conecta empresas y teletrabajadores, facilitando el acceso a trabajos remotos desde cualquier lugar.

8. Remotive - Un sitio que comparte ofertas de trabajo remotas y ayuda a quienes buscan empleo en tecnología y startups.

9. Arc - Una plataforma que ayuda a los desarrolladores a encontrar trabajo remoto y agiliza el proceso de contratación.

10. RemoteOK - Una popular bolsa de trabajo que publica oportunidades de trabajo remoto en diversas industrias y sectores.

11. Fiverr - Un mercado para que los freelancers ofrezcan servicios y conecten con posibles clientes.

12. Authentic Jobs - Una bolsa de trabajo remunerada para empleadores y empleados, centrada en freelancers, trabajo a tiempo completo, trabajo por contrato y prácticas.

13. Jobspresso - Un portal de empleo remoto que ofrece trabajos remotos bien remunerados y de alta calidad para profesionales de diferentes sectores.

14. Outsourcely - Una plataforma que conecta a trabajadores remotos con empresas para obtener oportunidades laborales a largo plazo.

15. JobRack - Un sitio que ayuda a trabajadores de Europa del Este a encontrar trabajo remoto con empresas de todo el mundo.

16. Freelancer - Un mercado donde los freelancers pueden encontrar trabajo por proyecto y conectar con clientes.

17. Upwork - Un portal de empleo donde las empresas pueden contratar freelancers, agencias y contratistas independientes para trabajo remoto.

18. Toptal - Una red que conecta a empresas con los mejores talentos en diseño, tecnología y negocios.

19. Wellfound - Una plataforma donde quienes buscan empleo pueden encontrar oportunidades que facilitan el trabajo remoto en empresas emergentes.

20. Himalayas - Una bolsa de trabajo remota que ofrece listas de empleos e información detallada de la empresa para los candidatos.

21. Hub - Esta ia te paga por hora por subir videos de tareas cotidianas para ayudar a entrenar a la ia robots

[Santi Torres @SantiTorAI]

"Pagas 11,99€ al mes para alquilar música que no te pertenece."

Alguien acaba de hacer eso obsoleto.

Un desarrollador publicó en open source una herramienta llamada Spooty. Le das la URL de una playlist de Spotify y descarga cada canción en tu máquina. En MP3. Con los metadatos completos, las portadas, todo.

Sin algoritmo que elimine una canción sin avisarte. Sin "este contenido no está disponible en tu región". Sin suscripción mensual para seguir accediendo a lo que llevas años escuchando.

Lo que hace en concreto:

> Se conecta a la API oficial de Spotify para leer tus playlists.
> Descarga cada canción en alta calidad.
> Etiqueta todo automáticamente: título, artista, álbum, portada.
> Funciona completamente en tu máquina, tus credenciales nunca salen de tu dispositivo.

Es Python. Tres pasos para instalarlo. Clonas el repo, instalas las dependencias, conectas tus claves API de Spotify.

Una biblioteca permanente por 0€, frente a 11,99€ al mes por alquilar exactamente lo mismo.

100% open source.