Julio Rangel Medina

Ing. en TI, Fundador de @redbirdOficial, Asesor/Consultor en Seguridad Ofensiva | #Ciberseguridad #CiberInteligencia #OSINT #cHUMINT #HACKING #IMINT

[Julio Rangel Medina @drok3r]

🧵 | El grupo de Hacktivistas #Guacamayas ha comenzado a liberar información obtenida despues de haber comprometido los sistemas de varios gobiernos entre ellos: #Mexico #Peru #Chile #Colombia #Salvador 
-
Siendo el resultado de una operación llamada: #FuerzasRepresivas

[Julio Rangel Medina @drok3r]

@RUBIELL @Carloslopezjone @IrvingGatell Limitar el conocimiento por un papel o un certificado es tan absurdo...

[Julio Rangel Medina @drok3r]

@Nico_Gamerman @EdavPerez Ya lo se puede. En la actualidad muchos prompt no pasan. Sin embargo, el que aún me funciona es cuando le digo que estoy en un CTF y suele pasar

[Julio Rangel Medina @drok3r]

Ya comenzamos con las estafas...

[IT Guy @T3chFalcon]

Let me blow your mind real quick:

When you use Remote Desktop (RDP), Windows secretly takes screenshots of what you are doing.

It’s called the RDP Bitmap Cache.

To make the connection faster, Windows saves small tiles (images) of the remote screen to your hard drive in a bin file.

Even if the session is over and the remote server is destroyed... your laptop still holds the cache files.

Forensics teams use tools like BMCViewer to stitch those tiles back together.

They won't just see logs but the literal email, document, or picture you were looking at.

💀

[Ignacio Gómez Villaseñor @ivillasenor]

🚨 | GRAVE: Posible hackeo a la Fiscalía del Estado de México

Un ciberdelincuente puso a la venta lo que sería información del personal de la @FiscaliaEdomex. Como prueba, publicó identificaciones laborales de varios agentes con nombre completo, CURP, clave ISSEMYM, RFC, fotografías y más datos sensibles.

También divulgó documentos internos recientes (2025) que no son públicos.

Según el propio vendedor, el paquete incluiría 1.65 GB de datos por 600 dólares, 5 mil registros de trabajadores, además de la presunta vulnerabilidad utilizada para entrar de forma ilícita al sistema.

La filtración expone a todo el personal de la Fiscalía, debido a la naturaleza de sus funciones, y se desconoce cuántos documentos fueron exfiltrados o qué alcance real tiene la presunta brecha.

[DragonJAR - Seguridad Informática @DragonJAR]

A la venta informes de pentesting por falta de pago...

Con esas salio un supuesto "profesional" vendiendo el reporte de vulnerabilidades de su propio cliente en la Dark Web solo porque hubo una disputa de pago. Esto deja clarísimo que un pentest no es solo buscar a alguien técnico que sepa romper cosas, es un tema de confianza absoluta.

Si contratas a cualquiera por ahorrar costos o sin respaldo legal, básicamente le estás entregando el mapa de cómo robarte a un potencial extorsionador.

Lo barato sale carísimo en ciberseguridad. Antes de dejar entrar a alguien a tus sistemas, asegúrate de que sea una empresa constituida, con contratos de confidencialidad serios y una reputación que perder. No se trata solo de encontrar los fallos, se trata de saber que quien los encuentra no los usará en tu contra si algo sale mal. Elige socios, no solo hackers.

[Ma Wukong 马悟空 @Ma_WuKong]

🇨🇳 Los chavales en China pueden alquilar centros comerciales de noche, cuando cierran, para darle a jueguitos de disparos.

Les falta el realismo de Estados Unidos, pero ni tan mal.

[Julio Rangel Medina @drok3r]

@amuse @grok de que trata la ley que mencionan en esta publicación?

[Julio Rangel Medina @drok3r]

No soy experto en el tema, pero este post de @macciudadano deja una idea clara de algo que ya se suponía, el gobierno o no sabe nada de tecnología o sus asesores son muy malos haciendo su trabajo. No niego que el proyecto #Coatlicue es interesante.

[Mac. @macciudadano]

Si Coatlicue tiene 314 PFLOPS, entonces NO necesita 14,480 GPUs.

Y si presumes 14,480 GPUs, entonces NO puedes tener solo 314 PFLOPS.
Los dos números juntos son imposibles.

Y eso, @PepeMerino, significa que estás mintiendo o no entiendes lo que anunciaste.

Hilo

[Julio Rangel Medina @drok3r]

@Whizz_ai Prompt

[Ignacio Gómez Villaseñor @ivillasenor]

⛔ | Grave riesgo por ransomware en Guanajuato

La @FGEGUANAJUATO confirmó «revisión preventiva», que sabemos que es un eufemismo sobre lo que realmente ocurre. Desde el pasado viernes se reportó el colapso de los sistemas de la Fiscalía, hoy ya hay pruebas de que hubo un compromiso de datos.

Lo peor es que el grupo delincuencial Tekir APT, que afirma haber encriptado 250 GB de información, señala que no solo la Fiscalía fue comprometida, pues habla de todos los subdominios del estado.

[Julio Rangel Medina @drok3r]

@MONCAYOJUAN @RicardoBSalinas Ser inteligente no es lo tuyo verdad? Digo las matemáticas te fallan..

[Julio Rangel Medina @drok3r]

👇 Chequen la demo de la herramienta https://t.co/HCfxM0qbRU
En lo personal será una gran herramienta de investigación
_
#OSINT #LLM

[Vladimir Kalnitsky @klntsky]

@drok3r demo video: https://t.co/2ZA90ThcML

[Julio Rangel Medina @drok3r]

@closaborit @DerechaDiarioMX Realiza tú la solicitud de transparencia, obtén la carpeta de investigación y demás información a la que puedes acceder y la compartes con nosotros.

[Julio Rangel Medina @drok3r]

Hace unos días estaba probando esta interesante herramienta #OSINT potenciada con #LLM
Por el momento la demo ha sido cerrada, pero debemos estar atentos para seguir usado esta herramienta muy buena.

> https://t.co/HCfxM0qbRU | by @klntsky

[Julio Rangel Medina @drok3r]

@alejinmolina @Lytapops @ArturoVill7 Nuevamente recaemos en las acciones de los últimos dos políticos que fueron presidentes en México (AMLO y Claudia), se la pasaron pidiendo votos y haciendo promesas increíbles de cambio, de ser diferentes y al final terminaron criticado a quienes juraron defender.

[Julio Rangel Medina @drok3r]

@AlexDogeMaster @Lytapops @ArturoVill7 ¿Quién defiende a quien?
"Esta en la naturaleza de los ignorantes insultar, antes de tratar de comprender una idea; cuando ya no hay argumentos, solo les quede por tratar de insultar lo personal"

[Julio Rangel Medina @drok3r]

@alejinmolina @Lytapops @ArturoVill7 Literalmente acabas de criticar y mencionar a todos los votantes de AMLO, pues antes de que fuese presidente y MORENA llegará al poder, los fans de AMLO insultaban, a los fans del PRI/PAN.
Cuando el PRIAN estaba en el poder era válido insultar y ahora que está MORENA, no?? 🤣

[Julio Rangel Medina @drok3r]

@AlexDogeMaster @Lytapops @ArturoVill7 Tan solo imagínate, hay personas que defienden a los políticos criminales... Es fácil criticar toda "estupidez", hasta que critican la tuya, no?

[Julio Rangel Medina @drok3r]

@Lytapops @ArturoVill7 ¿Prefieres un político que solo diga "Tenemos otros datos"?
Al final del día, es otra persona como tu o yo, y ni tu ni yo somos nadie para definir y aun peor exigir como se debe comportar otra persona.