飛飛(FeiFei)

Twitter 是我的《#資安儲思桶》
短文看

[千寻｜AI 分享 🌸 @Crypto_QianXun]

有人把 GPT-Image-2 的高质量提示词，整理成现成仓库了！

这个 GitHub 项目已经冲到 1.7k stars，人像、海报、角色设计、UI mockup 都有，连便利店霓虹写真、宋朝社交媒体界面这种案例也能直接抄。

不会写提示词的人，直接拿这个当模板库就够了
🔗 https://t.co/h7zA4G6aje

[洺熙 @xishan12509850]

AI安全红队体系实战指南来袭---免费开源共享
我们基于某社区的材料 为关注AI安全的人员设计了一版AI红队指南教程
200页 11章节 方便新手进行入门，欢迎同行一起交流
AI red实战指南 链接: https://t.co/TGuXYHvitA

[tuki.(17) @tuki_music_]

来てくれたみんなありがとう😭また会えるよね？🌙
#tuki #武道館 初ライブ 承認欲求爆発

[tuki.(17) @tuki_music_]

tuki.初ライブ💪

武道館🌙
ありがとうございました！
最高の景色😭
またお会いしましょう👋

#tuki
#武道館
#承認欲求爆発

[tuki.no.usagi @tuki_usagi_0929]

台湾なう。

このキャパ2days埋まると思うと

ゾクゾクするな。

合成みたいな写真になってしまった笑

#tuki
#ASIATOUR

[tuki.(17) @tuki_music_]

台北1日目ありがとう🌟
めーっちゃ盛り上がった🔥
明日も頑張ります💪🏻
#台北アリーナ #tuki

[ITmedia NEWS @itmedia_news]

「FeliCa」の脆弱性で共同通信の報道が波紋　ソニーが公表していなかった“真っ当”な理由とは？
https://t.co/hh9VSy8BMp

[DirectoryRanger @DirectoryRanger]

Windows Inter Process Communication A Deep Dive Beyond the Surface, by @haider_kabibo
Part 1 https://t.co/WXPXxYwlbm
Part 2 https://t.co/vdZcjzy0J1
Part 3 https://t.co/Xymk9LDsCR
Part 4 https://t.co/zmAGonxDMj
Part 5 https://t.co/rUOLhwY1Sr
Part 6 https://t.co/uKuSglXVUi

[Linux Kernel Security @linkersec]

Linux Kernel Exploitation series

Awesome series of articles by @ri5255 that outlines many commonly-used modern exploitation techniques.

https://t.co/b9ydNug2Ja

[飛飛(FeiFei) @fei3363]

不見不散❤️

[tuki.(17) @tuki_music_]

tuki.の音楽を聴いてくださってる皆様へ

人生で一度きりの“初”武道館、
その幕が、ついに上がります。

誰かに見てほしいと思う夜があって、
その想いを、音にしました。
少しの不安と、大きな承認欲求を添えて。

学生という立場もあり、
頻繁にライブができるわけじゃないからこそ、
この夜に込めた想いは、特別です。

どなたでもお申し込み出来る、オフィシャル1次抽選先行が只今より、受付開始です。
→ https://t.co/WQDFWWuPOz

[tuki.(17) @tuki_music_]

tuki.の音楽を聴いてくださってる皆様へ

人生で一度きりの“初”武道館、
その幕が、ついに上がります。

誰かに見てほしいと思う夜があって、
その想いを、音にしました。
少しの不安と、大きな承認欲求を添えて。

学生という立場もあり、
頻繁にライブができるわけじゃないからこそ、
この夜に込めた想いは、特別です。

どなたでもお申し込み出来る、オフィシャル1次抽選先行が只今より、受付開始です。
→ https://t.co/WQDFWWuPOz

[あいみょん 🦭 @aimyonGtter]

ドルフィン・アパート 台北 2日目！
美味しいご飯いっぱい食べたので
みんなでカロリーを消費すべく
大暴れしました💃謝謝❤️‍🔥
我喜歡蔥油餅和洪瑞珍🥪🍳

今天超開心！
我一定會再回來( ◠‿◠ )✌🏻

[Bytebytego @bytebytego]

How do we design a secure system?

Designing secure systems is important for a multitude of reasons, spanning from protecting sensitive information to ensuring the stability and reliability of the infrastructure. As developers, we should design and implement these security guidelines by default.

The diagram below is a pragmatic cheat sheet with the use cases and key design points.

🔹 Authentication
🔹 Authorization
🔹 Encryption
🔹 Vulnerability
🔹 Audit & Compliance
🔹 Network Security
🔹 Terminal Security
🔹 Emergency Responses
🔹 Container Security
🔹 API Security
🔹 3rd-Party Vendor Management
🔹 Disaster Recovery

–
Subscribe to our weekly newsletter to get a Free System Design PDF (158 pages): https://t.co/FIzCeaWsZV

[glzjin @glzjin]

I'm thrilled 😄 to share that with the recent completion of the macOS Researcher (OSMR) certification on August 5, 2023, I've now accomplished all the certifications 🎓 included in @offsectraining 's Learn Unlimited subscription! Here's my journey:

- OffSec macOS Researcher (OSMR), August 5, 2023 🍎
- OffSec Defense Analyst (OSDA), April 29, 2023 🛡️
- Kali Linux Certified Professional (KLCP), March 2, 2023 🐧
- OffSec Certified Expert 3 (OSCE3), February 14, 2023 🎖️
- OffSec Exploit Developer (OSED), January 24, 2023 💻
- OffSec Experienced Penetration Tester (OSEP), January 6, 2023 🕵️‍♂️
- OffSec Web Assessor (OSWA), December 16, 2022 🌐
- OffSec Web Expert (OSWE), December 10, 2022 🕸️
- OffSec Wireless Professional (OSWP), December 9, 2022 📡
- Prior to subscribing to Learn Unlimited in December 2022, I had already achieved the OffSec Certified Professional (OSCP) on February 18, 2022.

It's been an incredible journey of learning and growth with @offsectraining . Looking forward to what's next! 🚀 #OffSec

As for what's next:

1. I plan to write a blog post 📝 for each certification, sharing my insights and learnings.
2. I have a fondness for physical certificates and wallet cards. I'm looking forward to printing these certifications and replicating the wallet cards from the courses. 🖨️
3. I'm eager to see what new courses OffSec will roll out next. If possible, I'd love to enroll and participate in the experience of new courses and exams. 📚
4. And of course, a bit of rest is in order. It's important to take a breather and reflect on the knowledge gained.🧘‍♂️
5. I'm preparing an interesting topic to participate in (planning, not certain yet) next year's @Infosec_City SINCON. They offer on-site training for the OSEE certification, which I'm keen to attend (planning, not certain yet). 🎙️

P.S. Initially, I was just curious to see what would happen after getting all these certifications. Turns out, nothing really happened 😂

[pome @pome_11]

今日からOffSecのLearn Unlimited入ります。最低限OSCPは取ります(宣言効果)。

[飛飛(FeiFei) @fei3363]

@ss8651twtw X

[Interesting STEM @InterestingSTEM]

How C++, Java and Python work

[XiaoFeng @meterscao]

老婆突然想学 Python，请各位大佬推荐下适合小白的靠谱教程和线路。

[Cellier @cellier_]

回顾 2023，我用的最爽的 10 个效率工具

1. https://t.co/TT9qNGs30Y， 它的 Daily Note 基本取代了我的 GTD 工具；

2. Cron，我的事务都同步上去了，约人约时间取代了 Calendly；

3. Arc，不用说，目前最优雅的浏览器（Sigma.os 也不错）；

4. Raycast，配合各种插件功能，效率飞起；

5. Perplexity，不用多说，日常知识性搜索神器；

6. Journal，日记就用它，让人更有冲动记录，取代了 Dayone；

7. Artifact，新闻软件，推荐很准确，特别是科技行业，可以用播客模式听新闻，也有 AI 提炼；

8. Pitch，自它出了神奇移动功能后，更愿意用它做 PPT 了；

9. Superlist，一直在内测，任务嵌套以及详情页可以当作文档的设计很喜欢；

10. Speak，学习英语的好帮手；

[Viking @vikingmute]

最近用烦了 Postman 一直需要 online 的特性，找到一个开源免费的替代品：Bruno，非常符合工程师的风格。

https://t.co/sK0fZ1r0hI

几个特点：

* 永远离线 offline-only
* 还可以通过一个简单自创的 markup 文件进行编辑，有点像简化版的 json，这就代表着对 git 很友好，多人协作方便。
* 多种方式使用 - CLI，单独的软件，VSCode 插件。

Stars：9.8K

我用起来挺方便的，一般的特性都有，不需要那么多花哨的东西。

作者写的和 Postman 的对比：
https://t.co/ZMbHFh6las
以及 Manifesto 都可以看下：
https://t.co/aqyVrmEDbc

能理解作者做这款软件的初衷和原则。