Arek Maruszczak @[email protected]

Pentesting and Red Teaming for a living, Bounty in the meantime. Kinda funny and exciting but have you tried sleeping for 8 hours straight? My own opinions only

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

Mała nitka o phishingu w świeżym wydaniu, krok po kroku - zobaczmy, dokąd nas zaprowadzi. Na dzień dobry pisze do nas "NFZ", domena się nie zgadza, ale załóżmy, że się spieszyliśmy i nie zauważyliśmy. 1/n

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

Warto przypomnieć, jak producent Vulcana pozbył się darmowych interfejsów do swojej aplikacji: https://t.co/yrhYIjO160

oraz jak wygląda duopol na tym rynku i do czego prowadzi: https://t.co/2fS4U84pEl

Odpowiedź na pytanie z poniższego nagłówka wydaje się zatem dość prosta.

[Jamieson O'Reilly @theonejvo]

As someone who:

> Hacked basically every component of openclaw's ecosystem (harness, skills ecosystem etc)
> Helped lead security, trust & threat modelling
> Found 15 CVE's in the software

Absolutely do not run OpenClaw on your enterprise device.

[vx-underground @vxunderground]

Microsoft introduces Microsoft Scout, also known as Autopilot.

Scout is always on and has file system and application access "based on your corporate policy".

Best news for Threat Actors in a long time

https://t.co/M3pyfcbTBm

[Mateusz Chrobok @MateuszChrobok]

Nie, telefon nie potrzebuje antywirusa. Telefon to nie Windows - aplikacje są od siebie odizolowane, więc „antywirus” i tak niewiele może sprawdzić. Często to tylko dodatki typu VPN czy blokada reklam, a nie realna ochrona. Większy problem to phishing: SMS-y od „banku”, linki od „kuriera”, fałszywe strony.
Zamiast kolejnej apki lepiej robić aktualizacje i sprawdzać linki.

[Jack Rhysider 🏴‍☠️ @JackRhysider]

"I don't care about the government watching me, because I have nothing to hide."

Ok does that mean, no matter who is in charge, you will always be loyal and law abiding? You never will dissent against leadership or protest?

Data is forever, but regimes change.

[Lukasz Jachowicz @ljachowicz]

Obiecywano aplikację w 100% polską, bez obcych komponentów. Rzeczywistość? Lekko zmodyfikowany Element X. To dobry komunikator, więc dlaczego @CYFRA_GOV_PL wprowadza w błąd co do kodu #mSzyfr?

Na co, swoją drogą, większość redakcji się nabrała.

Moje spojrzenie na mSzyfr dla @portalzeropl.

https://t.co/5a8ZexcMLl

[Arek Maruszczak @[email protected] @Arqsz]

@InfZakladowy Brave + uBlock Origin + Sponsorblock (w formie rozszerzenia i hostowanego lokalnie kontenera iSponsorBlockTV). Czasem powrót do YT Premium jak nie ma ochoty na kombinowanie🙃

[Arek Maruszczak @[email protected] @Arqsz]

@_jensec @zseano For browser-based recon you can check this one out, works for me :) https://t.co/pKCirt5rq8

[Arek Maruszczak @[email protected] @Arqsz]

@_jensec Great extension! For secret scanning in Burp I am using this one: https://t.co/vezE28YfWN. Check it out!

[Bytes_knight @bytes_Knight]

@mijanhaque_ Check this out! It's a solid one, though, that I often use while hunting :)
https://t.co/eGEMwMYocZ

[Arek Maruszczak @[email protected] @Arqsz]

@SyamTam248342 @xnl_h4ck3r I am working on a cross-browser compatibility with the least amount of refactoring. I will post update on Github when it is done

[Arek Maruszczak @[email protected] @Arqsz]

@carbonmanx @xnl_h4ck3r GAP is amazing and this extension isn't supposed to replace your current flow with Burp + GAP, but maybe enhance it with a little different data to analyze :)

[/ XNL -н4cĸ3r (and @xnl-h4ck3r in the new Sky) @xnl_h4ck3r]

Check out this great Chrome extension by @Arqsz
🔥🤘👇
https://t.co/diSNRPVPM5

[Arek Maruszczak @[email protected] @Arqsz]

@InfZakladowy Readeck + HTTPShortcuts, z powolnym rozważaniem kursu w kierunku Raindropa

[Mateusz Chrobok @MateuszChrobok]

Tutaj zazwyczaj umieszczam wstęp, który ma Was wprowadzić w temat nowego odcinka i zachęcić do obejrzenia. Dziś jednak powiem tylko tyle: pewne osoby stwierdziły jakiś czas temu, że "mObywatel działa jak Pegasus". Brzmi groźnie, prawda? Sprawdziłem, czy to faktycznie tak jest i dlaczego...nie. Zapraszam do obejrzenia najnowszego filmu na moim kanale!
https://t.co/h5qHOQXJN4
#mobywatel #cyberbezpieczeństwo #pegasus #wolaludu

[Arek Maruszczak @[email protected] @Arqsz]

@micahvandeusen Great work! Here is a simple script that may act as a check_mdi [*] successor based on your research https://t.co/5wJ9Yg56cg

[Gynvael Coldwind @gynvael]

This looks nicely written: https://t.co/RcY87eZngD