Mr. 4v1

#...

[VECERT Analyzer @VECERTRadar]

🚨 CTI ALERT 🇧🇷 | 0wnzs3c_ CLAIMS ALLEGED ACCESS TO AND DUMP OF SANTA CATARINA SED DATABASE

[STATUS: UNCONFIRMED / TYPE: GOVERNMENT DATA BREACH · DATABASE DUMP · PUBLIC-SECTOR TARGETING · DATA LEAK / COUNTRY: 🇧🇷 BRAZIL / ACTOR: 0wnzs3c_ / SOURCE: DARKFORUMS]

Cyber-intelligence monitoring has identified a new post attributed to the user 0wnzs3c_, who claims to have gained access to a database belonging to the SED (Department of Education) of the state of Santa Catarina, Brazil, and subsequently generated a data dump.

⚠️ The incident remains UNCONFIRMED INDEPENDENTLY. The post confirms the existence of the claim and a file advertised as a leak, but it is not yet possible to determine the authenticity of the dump, its content, volume, age, or the vector used to obtain it. Entity: SED — Santa Catarina
Country: 🇧🇷 Brazil
Sector: Government / Public Administration
Claimed activity: Database compromise + dump
Actor: 0wnzs3c_

🛡️ RECOMMENDATIONS — SOC / CSIRT

Priority review recommended for:

recent access to database servers
SQL exports
bulk queries
administrative accounts
activity from anomalous IPs/ASNs
access to phpMyAdmin or other consoles
application credentials
service accounts
backups
associated web servers
authentication logs
webshells
recent modifications
unusual outbound connections
large-volume downloads

📊 ASSESSMENT

Post observed: 🟢 YES
Actor: 0wnzs3c_
Country: 🇧🇷 Brazil
Government target: 🔴 YES
Database access: 🟠 CLAIMED
Dump: 🔴 CLAIMED
File published: 🟢 YES, ACCORDING TO THE POST
Dump content: ⚪ UNDETERMINED
Number of records: ⚪ UNSPECIFIED
PII: ⚪ TO BE VALIDATED
Credentials: ⚪ TO BE VALIDATED
Initial vector: ⚪ UNKNOWN
Intrusion confirmed: 🔴 NO

🖥️ Centralized Threat Monitoring SYSTEM

Intelligence System: https://t.co/wk9bZJ2Nli
Monitoring Console: https://t.co/5LuqwzYuS6

#Brazil #SantaCatarina #CyberSecurity #CyberCrime #ThreatIntel #CyberIntelligence #DataLeak #DataBreach #GovernmentSecurity #DatabaseDump #DarkForums #PublicSector #SOC #CSIRT #IncidentResponse #ThreatMonitoring #VECERT

[elhacker.NET @elhackernet]

⚔ Recibido precioso 😍 ataque de Denegación de Servicio Distribuido (DDoS) volumétrico de capa L7

⚡️56 millones de peticiones
⛈️8.5 millones de peticiones por minuto
🧱72.500 IP's
🔥Pico ~307 kp/s (más de 300.000 paquetes por segundo)

🌐 Países

India 2.97M
Brazil 2.75M
Bangladesh 2.22M
United States 1.91M
Philippines 1.88M
Indonesia 1.64M
Pakistan 1.61M
Thailand 1.61M
Iraq 1.47M
Turkey 1.38M

Volumen en Capa 7 (Cloudflare Edge): 56.97 Millones de peticiones acumuladas en unos 20 minutos, registrando dos picos principales que rozaron los 8.5 Millones de peticiones por intervalo y transfirieron 119.3 GB de datos

Bypass Masivo de Caché: botnet generó URLs con parámetros o subrutas dinámicas aleatorias (ej. /4dlycq26uq, /hda4tzwa2gg4v6, /eupcnmjtlc6hdn2

[Dark Web Informer @DarkWebInformer]

Use the link below for anything CYBERLEEK related. This link is defanged so remove the brackets [.]

https://ju3hayvlyj4mbemqheplf3px5d6j673oszj6atv6ukta7phiy22a[.]arweave[.]net/TTZwYqvCeMCRkDkesu336Pyff26WU-BOvqKmD7zoxrQ

[Osirisai.live @soulsimplifai]

👾👽

https://t.co/sQkPeYvlrV

https://t.co/xLxidikX08

solana:2nZNHm3Lr9umG3DVrzYwHgktwkuKuJRXqqRqs3ewpump

[科技混子Chris @ChrisSlacker]

有人发布了一个完全越狱、开源、预构建的 iOS 26 虚拟机

仓库: https://t.co/X5N1tfJuBB

[lumxss @bkdgiffug]

原来网上卖的那些Gmail小号批发都是这么来的——Gmail Creator Pro直接给你无限生成账号，我看完只想说一句：Google的风控这回怕是要头疼了。

它主打几个东西：
1️⃣ 反检测：模拟真人操作，尽量不被机器识别
2️⃣ 手机验证：多种绕过方案，还接了5sim收码
3️⃣ 速度快：专门为批量注册做了优化
4️⃣ 有面板：成功率、账号详情实时能看

丑话说前面，作者代码没完全开源，真想玩强烈建议丢虚拟机里跑，别拿主力机去试。
🔗 https://t.co/BmmAtFk7td

[MAX @MAXdeg0]

THIS IS F**KING DANGEROUS

FOUND 7 REPO’S FOR ANYONE LEARNING NETWORKING,CYBERSECURITY.

CONTAINERLAB —> spin up real network topologies in containers, test routing and design without touching physical hardware.

Awesome Networking (nyquist) —> curated networking courses, tools, and learning resources in one list.

Multiplayer Networking Resources —> the definitive collection for game netcode: latency, jitter, packet loss, rollback, all the hard synchronization problems.

Scapy —> the Python packet manipulation library most security courses actually teach on.

Awesome Networking (facyber) —> a second, differently curated collection of networking courses and books.

System Design 101 (ByteByteGo) —> bite sized visual breakdowns of system design and networking fundamentals.

Sniffnet —> real time network traffic monitoring, visualized, a cleaner alternative to raw packet dumps.

REPO’S BELOW

[OccupytheWeb @three_cube]

Artificial Intelligence (AI) in Cybersecurity, Part 23: Using Pentestcode for Pentesting and Bug Bounty Hunting

https://t.co/CmqOyrB9SV

[Hacking Articles @hackinarticles]

Active Directory User Enumeration: Complete Guide 🧠

🔥 Telegram: https://t.co/upuP8k8ckB
✴ Twitter: https://t.co/Za7rYILz6E

User Enumeration is the foundation of every Active Directory attack. It helps attackers map users, privileges, and misconfigurations to identify attack paths.

⚡ Key Features of User Enumeration
🔍 Enumerate all domain users (PowerView, pywerview)
🧩 Extract user attributes & group memberships
⚙️ Identify privileged & admin accounts
🛡️ Discover SPN users (Kerberoasting targets)
📡 Analyze login activity & password metadata

🎯 Enumeration Insights
💥 Find Domain Admin & high-value targets
🧪 Detect weak password practices
🧬 Identify Kerberoastable accounts
🌐 Discover delegation & ACL misconfigs
⚡ Map attack paths for privilege escalation

📖 Article: https://t.co/Jp93rT5tr4

#ActiveDirectory #RedTeam #Pentesting #CyberSecurity #EthicalHacking #InfoSec #ADSecurity

[Mr. 4v1 @Mr_4v1]

200.68.46.22
#famae #chile #ciber
DDoS

[Dark Web Informer @DarkWebInformer]

‼️ CYBERLEEK, Grand Theft Auto 6, Dark Web Onion:

IOC: http://leekrdlpsy3xcxwcvfje7ovj34fo4y2xqaghdikhf3t7hatev346h6qd[.]onion/

[Duty @duty_1g]

🚀 x64dbg-MCP Server — fully automated, dynamic, agentic reverse engineering for x64dbg.

🧠 71 MCP tools
🤖 Fully automated & dynamic agentic RE
🔴 22 debugger event callbacks
⚡ Native Zig plugin — zero dependencies
🛠️ Breakpoints, memory, registers, tracing, xrefs, PE analysis & more
🌐 Streamable HTTP + SSE
📦 x32 + x64
Let your AI agent control, analyze, debug, and dynamically reverse engineer binaries directly through x64dbg.
🔗 https://t.co/5gmqJw6SVm
#x64dbg #MCP #AgenticAI #ReverseEngineering #CyberSecurity #RedTeam #MalwareAnalysis #Zig

[Jokker @0xJokker]

CHINA ACABA DE LANZAR UN EMPLEADO DE IA QUE TRABAJA 24/7

Es completamente gratis y se ejecuta en tu propio ordenador

Se llama DeerFlow

No es un chatbot cualquiera
Es un super agente open source

→ Investiga a fondo cualquier tema (busca, resume y organiza informacion)
→ Escribe y ejecuta codigo
→ Crea presentaciones
→ Genera videos e imagenes
→ Automatiza tareas complejas de varios pasos
→ Usa sub-agentes en paralelo
→ Trabaja dentro de sandboxes aislados

Tiene memoria a largo plazo
Funciona con modelos locales o en la nube
Y es 100% open source

Estamos entrando en una era donde la IA no solo responde preguntas

Hace el trabajo

Te dejo el repo en los comentarios

[Tom Dörr @tom_doerr]

Awesome OSINT Arsenal provides a one-command installation for over 750 open-source intelligence tools across 50 security categories.

https://t.co/svB2CzyjB9

[Claudia @signorina37H]

#nerdystuff in pausa pranzo

#Fingerprint cerca uno username o una mail su oltre 700 piattaforme e tira fuori ogni account collegato in tempo reale: impressionante (e un filo inquietante) quanto emerge da un solo nickname!

🔍 https://t.co/fwOfdOG5lQ

[مالك بن حمود المالك @cnemalek]

🚨 هذي أداة مجنونة فعلًا! 🔥

مطور صيني أطلق أداة مجانية ومفتوحة المصدر تقدر تنشئ لك فيديوهات تلقائيًا لـ:

🎬 TikTok
📱 Reels
▶️ YouTube Shorts

اسمها MoneyPrinterTurbo.

وفكرتها بسيطة جدًا:

1️⃣ تعطيها موضوع أو كلمة مفتاحية.
2️⃣ الذكاء الاصطناعي يكتب السكربت ويولّد التعليق الصوتي والترجمة.
3️⃣ يبحث عن المقاطع والصور المناسبة.
4️⃣ يركّب الفيديو ويطلع لك النتيجة النهائية تلقائيًا.

يعني من فكرة واحدة → فيديو جاهز للنشر بدون ما تسوي كل شيء يدويًا.

🔥 مناسبة جدًا للي يبي يبني حساب محتوى بدون ظهور أو يختصر وقت المونتاج.

احفظها عندك، ممكن توفر عليك ساعات من الشغل. 👀

[yuulia ✟ @yuliaisc]

HE ENCONTRADO UNA API QUE REGALA 10 MILLONES DE TOKENS AL MES

Claude Opus 4.8, GPT 5.5, DeepSeek V4, Kimi K2.6 y más de 340 modelos.

Sin tarjeta de crédito.
Solo iniciar sesión con Google y configurarlo en 2 minutos.

Esto es lo que ofrece What Runtime de Bad Theory Labs:

�� 10 millones de tokens gratis al mes con su router inteligente btl-2, que elige automáticamente el mejor modelo para cada tarea.

• Acceso a Claude Opus 4.8, GPT 5.5, DeepSeek V4 Pro/Flash, GLM 5.2, Kimi K2.6, Gemini, Llama, Qwen y más de 340 modelos.

• DeepSeek V4 Pro y Flash gratis durante la promoción de lanzamiento.

• API compatible con OpenAI. Solo cambias la URL base y funciona con prácticamente cualquier herramienta.

Esto puede sustituir varias suscripciones:

ChatGPT Plus → 20 €/mes
Claude Pro → 20 €/mes
Cursor Pro → 20 €/mes
Perplexity Pro → 20 €/mes

Todo por 0 €.

Cómo conseguirlo (2 minutos):

1. Entra en https://t.co/EqTCcyXKML
2. Regístrate con Google (sin tarjeta)
3. Completa el onboarding
4. Recibirás los créditos gratis automáticamente
5. Copia tu API Key (empieza por BTL_)
6. Configura la Base URL: https://t.co/loLUcLW47j
7. Selecciona el modelo btl-2 para que el router elija automáticamente el mejor modelo en cada petición.

Es compatible con Cursor, Aider, Hermes Agent, OpenCode, OpenClaw, LangChain y cualquier herramienta compatible con la API de OpenAI.

Importante: el plan gratuito es una promoción de lanzamiento y puede cambiar cuando aumente el número de usuarios.

Además, tiene límites de uso, por lo que no está pensado para cargas de producción muy intensivas.

Mientras otros siguen pagando 20€ al mes por usar un único modelo, aquí tienes acceso a Claude + GPT + DeepSeek + GLM y cientos de modelos más sin pagar nada.

Guárdate este post antes de que cambien el plan gratuito.

[Mololuwa | Cybersecurity - (The God Complex) @cyber_rekk]

Hackers are now Hacking people's devices through Whatsapp via a fake pdf File

FB/ Mobile Hacker

(For educational purposes only)

[Amarillo @anyelamarillo]

🚨UN CHINO ACABA DE SOLTAR LA VERDADERA MÁQUINA DE IMPRIMIR DINERO (Y ES 100% GRATIS)

Hay una herramienta open source en GitHub que ya supera las 100.000 estrellas y se llama MoneyPrinterTurbo.

La creó un desarrollador chino.

Abajo en el siguiente post te dejo el enlace del Drive y del GitHub para descargarla completamente gratis.

Es código abierto total.
Genera videos completos y listos para publicar en TikTok, Reels y YouTube Shorts… de forma automática.
Cómo funciona (y por qué flipa):

Todo en un solo flujo:
Guion generado por IA
Locución
Subtítulos
Materiales visuales
Edición
En minutos tienes el video terminado.
Tú no haces casi nada.

Por qué se ha vuelto un fenómeno:
Hasta ahora el proceso era una pesadilla: Una herramienta para el guion → otra para la voz → otra para subtítulos → otra para clips → otra para editar.

Cada una cobrando, cada una con su curva de aprendizaje, cada una robándote tiempo.
MoneyPrinterTurbo lo unió TODO en un solo lugar.
Gratis.
Ilimitado.
Y se convirtió en el proyecto open source más viral de su categoría.
Los dueños de tiendas de TikTok y canales de YouTube Shorts están sacando entre 6.000 y 10.000 $ al mes usando exactamente este sistema.

La diferencia es brutal: Ellos pagan por un montón de herramientas.
Tú no pagas ni un centavo.
La instalación tarda unos 5 minutos.
Guarda este post YA para no perderlo.
En el siguiente comentario/post te dejo el Drive y el GitHub listo para descargar.