Armando Rodas

Pentester | Chapter Leader At OWASP | Security Researcher

[Clarín @clarincom]

https://t.co/7DqFACP79L

[7h3h4ckv157 @7h3h4ckv157]

claude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.mdfile that primes Claude with expert-level methodology for a specific attack surface from SQLi to shellcode, EDR evasion to exploit development.

Resource: https://t.co/0XvEqoqPfv

[Paul Moore - Security Consultant  @Paul_Reviews]

Hacking the #EU #AgeVerification app in under 2 minutes.

During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory.

1. It shouldn't be encrypted at all - that's a really poor design.
2. It's not cryptographically tied to the vault which contains the identity data.

So, an attacker can simply remove the PinEnc/PinIV values from the shared_prefs file and restart the app.

After choosing a different PIN, the app presents credentials created under the old profile and let's the attacker present them as valid.

Other issues:
1. Rate limiting is an incrementing number in the same config file. Just reset it to 0 and keep trying.
2. "UseBiometricAuth" is a boolean, also in the same file. Set it to false and it just skips that step.

Seriously @vonderleyen - this product will be the catalyst for an enormous breach at some point. It's just a matter of time.

[Ben Pierron @Ben_escrito]

Claude Code tiene 93 comandos.

Aquí tienes los 16 que vale la pena aprender primero:

✦ /init
* Genera automáticamente tu CLAUDE.md
* Claude lee tus archivos y escribe el resumen

✦ /plan
* Cambia a modo solo lectura
* Mapea cada paso antes de tocar un archivo
* Cinco minutos de planificación ahorran una hora

✦ /context
* Muestra qué está consumiendo tus tokens
* La mayoría ya ha usado un 15-20% antes de escribir

✦ /compact
* Libera contexto a mitad de sesión
* Úsalo al 50% de uso, no al 95%

✦ /clear
* Reinicio completo entre tareas
* Evita que el contexto anterior degrade el nuevo resultado

✦ /model
* Cambia entre Opus, Sonnet, Haiku en plena sesión
* Opus para profundidad. Haiku para velocidad

✦ /btw
* Pregunta secundaria sin interrumpir la tarea

✦ /rewind
* Deshaz cuando Claude se desvíe
* O pulsa Esc dos veces para el menú de retroceso

✦ /agents
* Crea y gestiona subagentes
* Divide tareas grandes entre trabajadores en paralelo

✦ /chrome
* Claude controla tu navegador directamente
* Navega, hace clic, rellena formularios, lee logs

✦ /loop
* Ejecuta un prompt de forma recurrente
* Supervisa builds durante hasta 3 días

✦ /simplify
* Tres agentes revisan tu código en paralelo
* Detecta problemas de arquitectura y duplicados

✦ /permissions
* Preautoriza comandos seguros en lugar de omitirlos

✦ --dangerously-skip-permissions
* Elimina todas las solicitudes de permisos
* Claude ejecuta todo sin interrupciones

✦ Shift+Tab
* Alterna entre modo normal, auto-aceptar y plan

✦ "Ultra think"
* Fuerza la máxima profundidad de razonamiento en un turno

El gráfico incluye los 93 comandos en 9 categorías.

Guárdalo. Volverás a él.

[Guillermo Casaus @_guillecasaus]

En lugar de ver Netflix este viernes, dedica 1 hora a esto.

Un curso completo donde te enseñan a crear tu segundo cerebro con Obsidian + Claude Code.

Un sistema que captura ideas, las organiza y piensa contigo.

🔖 Guárdalo, merece la pena.

[Simon @SimonWijckmans]

Google meet recording.

[TheOuts1derX @TheOuts1derX]

Secrets & JS Analysis tools for bug bounty hunters:

1. TruffleHog - https://t.co/bF8Rw2eXVj
2. Gitleaks - https://t.co/dQCmWrSG7b
3. KeyHacks - https://t.co/7zNTRGndJw
4. SecretFinder - https://t.co/XkCQ0n360e
5. JSLuice - https://t.co/X8AfzYdYI0
6. jsleak - https://t.co/qH60NHplg1
7. JSAnalyzer - https://t.co/SICIPuicck
8. Nosey Parker - https://t.co/3mHGBR1jhZ
9. GitDorker - https://t.co/8odxEEa2RF
10. git-dumper - https://t.co/bV4rs9wOO6
11. GitTools - https://t.co/7JfIlK1tA3
12. Badsecrets - https://t.co/uBzvxcth9c
13. Secrets Patterns DB - https://t.co/cwMx9Fp8td
14. Detect-Secrets - https://t.co/LhhS4eyxF4
15. Git-Secrets - https://t.co/c8L6AtLxbK
16. Hardcoded Token Hunter - https://t.co/5u5lORrw3W
17. Dependency Confusion Hunter - https://t.co/aEN1Ewi49Z
18. github-search - https://t.co/qDVo9Ls4KT
19. Secrets[.]ninja - https://t.co/EY2Vh7Et2x

Drop the ones I'm missing

#BugBounty #BugBountyTips #Secrets #JSAnalysis #Cybersecurity

[Gabriel Yerushalmi 🇮🇱 @Defensa_Israel]

Aunque no es una portada real, la misma ilustra bajo el titular de "Cobardes del Año", a los tres líderes europeos que en la Administración Trump más detestan, los que "no cooperan".
🇺🇸🔥🇬🇧🇫🇷🇪🇸
Y de entre estos tres, el gobierno que más se ha enfrentado a EEUU ha sido sin dudas el de España, pues al final de cuentas, tanto Francia como el Reino Unido permiten a EEUU utilizar sus bases libremente.

[Miguel Ángel Durán @midudev]

Este repositorio es una joya. Te da todos los pasos e instrucciones para proteger y asegurar tu servidor Linux.

Perfecto por si tienes un servidor propio o VPS:
https://t.co/yJD2GnXFPj

[Intigriti @intigriti]

Most hackers limit themselves to only using proxy interceptor, repeater, and intruder... 🤠

But these 8 unpopular Burp Suite features can save you hours of testing time (and find you more vulnerabilities)! 🤑

A thread! 🧵👇

[ראש ממשלת ישראל @IsraeliPM_heb]

ראש הממשלה בנימין נתניהו נפגש היום בלשכתו בירושלים עם הנשיא הנבחר של הונדורס, נאסרי ״טיטו״ אספורה:

"אני שמח לקבל את פניך, אדוני הנשיא. אנו מעצבים מחדש את היחסים בין ישראל להונדורס בהתאם לקווי הידידות המסורתיים, אך אנחנו רוצים גם לאחוז בעתיד.

[La Derecha Diario @laderechadiario]

🚨🇭🇳🚨 | #URGENTE LOS COMUNISTAS INTENTAN ROBAR LAS ELECCIONES DE HONDURAS: La presidente comunista Xiomara Castro las declaró “nulas” después de que su candidata quede tercera y el derechista Tito Asfura arrase con el 40,52% de los votos, con el 99,4% escrutado.

[Armando Rodas @_Reniery]

@GobiernoHN

[Armando Rodas @_Reniery]

@bbriar7 Aquí están tus derechos básicos sociales.

[Armando Rodas @_Reniery]

@HCHTelevDigital Casi me convence xD

[Joel D🦁🏆 @eljoel_23]

Le tocará volver a la skin original.

[Armando Rodas @_Reniery]

@Nirvana_Pinto

[Armando Rodas @_Reniery]

@indignadoxd GENIOS XD

[Armando Rodas @_Reniery]

@AecioEscalante Escondidos están los ZURDOS después de la paliza que les han dado.

[Armando Rodas @_Reniery]

@PavelinNunez Alguien sabe su CI? xD