Ramon Andrade

The Truth Is Out There

[angel @angeldot_]

UN INGENIERO DE ANTHROPIC ACABA DE SOLTAR EL MEJOR TRUCO PARA OPUS 5.5

Abre Claude Code y escribe:

/claude-api prompt-audit

→ Audita tus skills, CLAUDE.md y prompts
→ Borra todo lo que frena al modelo
→ Lo reescribe con la guía oficial de Opus 5.5

Tus prompts están escritos para modelos viejos.

Esto lo arregla en 5 minutos.

Guárdalo.

Por: @RLanceMartin

[Ramon Andrade @ramonbsd]

Encontro com Especialista - 4 Problemas Comuns na Gestão de Malhas de Controle:
ISA São Paulo Section - dia 22/10/26, das 10h às 11h, evento virtual https://t.co/CCVIulgp5G

[Tim Blazytko @mr_phrazer]

New video:

Breaking Obfuscated Binaries with AI Agents: An Attacker's Playbook

I'll showcase my strategies for attacking strong protections that cannot be one-shotted.

https://t.co/ac8fQoi1pT

Slides & samples:
https://t.co/mFO9V5zOjv

[Norbert Tihanyi, PhD @TihanyiNorbert]

🔥 Introducing REx@Skill — an open-source 𝗔𝗻𝘁𝗵𝗿𝗼𝗽𝗶𝗰 𝗖𝗹𝗮𝘂𝗱𝗲 𝗖𝗼𝗱𝗲 𝗦𝗸𝗶𝗹𝗹 for agentic binary reverse engineering & vulnerability discovery.

7 specialized subagents with integrated Ghidra, QEMU, AFL++, and Z3 tooling.
https://t.co/RW6S8CqWM8
#AgentSkill

[MAX @MAXdeg0]

THIS IS F**KING DANGEROUS

SOME COMPANIES ARE LEAVING WAY TOO MUCH EXPOSED

I found 3 OSINT tools that can uncover a ridiculous amount of information from the outside.

LEAKIX -> Give it a domain and it can surface publicly exposed services and databases connected to that infrastructure.

ARGUS -> Runs 135+ recon and security checks against a website to build a much broader picture of its external footprint.

GITGRABER -> Monitors GitHub for accidentally exposed secrets like API keys, passwords, and sensitive information —> with Telegram alerts when something is found.

Different tools.

Same idea: find what shouldn’t be publicly visible.

If you’re learning OSINT, bug bounty, or pentesting, these are worth knowing.

BOOKMARK it before someone take it down

LINK’S BELOW

[𝕏 Bug Bounty Writeups 𝕏 @bountywriteups]

👾 SkillSpector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills.

https://t.co/8OoJuH1CSp

[Nitin Gavhane @NitinGavhane_]

📂 PENETRATION TESTING
┃
┣ 📂 Information Disclosure
┃ ┣ 📂 Sensitive Data Exposure
┃ ┣ 📂 Debug Information
┃ ┣ 📂 Backup Files
┃ ┗ 📂 Configuration Exposure
┃
┣ 📂 File Upload
┃ ┣ 📂 Extension Bypass
┃ ┣ 📂 MIME Validation
┃ ┣ 📂 Content-Type Manipulation
┃ ┣ 📂 File Processing
┃ ┗ 📂 Upload → RCE
┃
┣ 📂 Open Redirect
┃ ┣ 📂 URL Parameters
┃ ┣ 📂 Redirect Validation
┃ ┣ 📂 Allowlist Bypass
┃ ┗ 📂 Redirect Chains
┃
┣ 📂 File Inclusion
┃ ┣ 📂 LFI
┃ ┣ 📂 RFI
┃ ┣ 📂 Path Traversal
┃ ┣ 📂 Filter Bypass
┃ ┗ 📂 Inclusion Chains
┃
┣ 📂 XSS
┃ ┣ 📂 Reflected XSS
┃ ┣ 📂 Stored XSS
┃ ┣ 📂 DOM XSS
┃ ┣ 📂 Context Analysis
┃ ┗ 📂 Filter Bypass
┃
┣ 📂 SQL Injection
┃ ┣ 📂 Error-Based
┃ ┣ 📂 Boolean-Based
┃ ┣ 📂 Time-Based
┃ ┣ 📂 Union-Based
┃ ┗ 📂 Blind SQLi
┃
┣ 📂 Command Injection
┃ ┣ 📂 OS Command Injection
┃ ┣ 📂 Blind Command Injection
┃ ┣ 📂 Argument Injection
┃ ┗ 📂 Filter Bypass
┃
┣ 📂 CSRF
┃ ┣ 📂 Token Validation
┃ ┣ 📂 SameSite Cookies
┃ ┣ 📂 Origin Validation
┃ ┗ 📂 CSRF Chains
┃
┣ 📂 SSRF
┃ ┣ 📂 Basic SSRF
┃ ┣ 📂 Blind SSRF
┃ ┣ 📂 SSRF Bypass
┃ ┣ 📂 Redirect Chains
┃ ┗ 📂 SSRF Chains
┃
┣ 📂 CORS
┃ ┣ 📂 Origin Validation
┃ ┣ 📂 Credentials
┃ ┣ 📂 Wildcard Origins
┃ ┗ 📂 Misconfigurations
┃
┣ 📂 API Security
┃ ┣ 📂 Authentication
┃ ┣ 📂 Authorization
┃ ┣ 📂 BOLA / IDOR
┃ ┣ 📂 Mass Assignment
┃ ┗ 📂 Rate Limiting
┃
┣ 📂 GraphQL
┃ ┣ 📂 Introspection
┃ ┣ 📂 Authorization
┃ ┣ 📂 Query Complexity
┃ ┗ 📂 Information Disclosure
┃
┣ 📂 Web Cache
┃ ┣ 📂 Cache Poisoning
┃ ┣ 📂 Cache Deception
┃ ┣ 📂 Cache Key Analysis
┃ ┗ 📂 Cache Bypass
┃
┣ 📂 CVE Research
┃ ┣ 📂 Log4Shell
┃ ┣ 📂 Version Detection
┃ ┣ 📂 Vulnerability Research
┃ ┗ 📂 Patch Validation
┃
┣ 📂 Study Resources
┃ ┣ 📂 Cheat Sheets
┃ ┣ 📂 Payload References
┃ ┣ 📂 Writeups
┃ ┗ 📂 Research Notes
┃
┗ 📂 Scripts
┣ 📂 Recon
┣ 📂 Enumeration
┣ 📂 Fuzzing
┣ 📂 Automation
┗ 📂 Custom PoCs

GitHub:
https://t.co/RtriK5TN8w

RECON → DISCOVER → TEST → BYPASS → VALIDATE → CHAIN → REPORT

A useful collection for learning web security,
penetration testing, and bug bounty methodology.

#CyberSecurity #BugBounty #Pentesting #WebSecurity #InfoSec

[Nitin Gavhane @NitinGavhane_]

Cybersecurity creators & accounts worth following:

1. @PortSwigger
2. @Hacker0x01
3. @Bugcrowd
4. @intigriti
5. @owasp
6. @tryhackme
7. @hackthebox_eu
8. @offme_official
9. @SANSInstitute
10. @rapid7
11. @pdiscoveryio
12. @nmap
13. @Burp_Suite
14. @zseano
15. @Jhaddix
16. @NahamSec
17. @LiveOverflow

Learn → Practice → Hunt → Report → Repeat.

#BugBounty #CyberSecurity #EthicalHacking #Pentesting #InfoSec #WebSecurity #BugHunter

[OccupytheWeb @three_cube]

Artificial Intelligence (AI) in Cybersecurity, Part 23: Using Pentestcode for Pentesting and Bug Bounty Hunting

https://t.co/CmqOyrB9SV

[Hacking Articles @hackinarticles]

Impacket for Pentester: Net Script

🔥 Telegram: https://t.co/upuP8k8ckB
✴ Twitter: https://t.co/Za7rYILz6E

Impacket is a powerful Python toolkit used by pentesters to interact with network protocols and perform advanced Active Directory attacks, lateral movement, and credential abuse.

⚡ Key Features of Impacket (.NET / Network)
🔍 Low-level access to SMB, RPC, LDAP & Kerberos
🧩 Multiple tools like psexec, wmiexec, smbexec
⚙️ Supports password, NTLM hash & Kerberos auth
🛡️ Enables remote command execution
📡 Automates AD attack techniques

🎯 Attack Capabilities
💥 Lateral Movement via SMB (psexec, wmiexec)
🧪 Credential Dumping (secretsdump, DCSync)
🧬 Kerberos Attacks (Pass-the-Ticket, PtH)
🌐 MSSQL exploitation & remote queries
⚡ ACL abuse & privilege escalation

📖 Article: https://t.co/vco73Kwrhn

#ActiveDirectory #Impacket #RedTeam #Pentesting #CyberSecurity #EthicalHacking #InfoSec

[Amarillo @anyelamarillo]

🚨UN CHINO ACABA DE SOLTAR LA VERDADERA MÁQUINA DE IMPRIMIR DINERO (Y ES 100% GRATIS)

Hay una herramienta open source en GitHub que ya supera las 100.000 estrellas y se llama MoneyPrinterTurbo.

La creó un desarrollador chino.

Abajo en el siguiente post te dejo el enlace del Drive y del GitHub para descargarla completamente gratis.

Es código abierto total.
Genera videos completos y listos para publicar en TikTok, Reels y YouTube Shorts… de forma automática.
Cómo funciona (y por qué flipa):

Todo en un solo flujo:
Guion generado por IA
Locución
Subtítulos
Materiales visuales
Edición
En minutos tienes el video terminado.
Tú no haces casi nada.

Por qué se ha vuelto un fenómeno:
Hasta ahora el proceso era una pesadilla: Una herramienta para el guion → otra para la voz → otra para subtítulos → otra para clips → otra para editar.

Cada una cobrando, cada una con su curva de aprendizaje, cada una robándote tiempo.
MoneyPrinterTurbo lo unió TODO en un solo lugar.
Gratis.
Ilimitado.
Y se convirtió en el proyecto open source más viral de su categoría.
Los dueños de tiendas de TikTok y canales de YouTube Shorts están sacando entre 6.000 y 10.000 $ al mes usando exactamente este sistema.

La diferencia es brutal: Ellos pagan por un montón de herramientas.
Tú no pagas ni un centavo.
La instalación tarda unos 5 minutos.
Guarda este post YA para no perderlo.
En el siguiente comentario/post te dejo el Drive y el GitHub listo para descargar.

[José Siles | AI | Data @josesilesdata]

ADIÓS a pagar por AWS solo para practicar!!

Puedes tener AWS ENTERO en tu portátil.

- Gratis.
- Sin tarjeta
- Sin cuenta

Se llama Floci.

Tienes 69 servicios de AWS en localhost:4566.

- S3
- EKS
- IAM
- Athena
- Lambda
- DynamoDB
- API Gateway
- Step Functions

Y muchos más!

Lo bueno es que no emula de mentira:

- RDS levanta un Postgres real
- EKS un Kubernetes real.

Contenedores de verdad donde importa.

Arranca en 24 ms.
La imagen pesa 90 MB.
Ocupa 13 MiB en reposo.

MIT. Sin token. Sin cuenta. Sin feature gates.

Ojalá haber tenido esto cuando era estudiante!

Repo en el primer comentario 👇

[Gabriel Santos @DehumanoaDeus]

Em vez de passar uma hora vendo Netflix, assista a esta aula de 2 horas de Stanford.
Ela vai te ensinar mais sobre como LLMs como ChatGPT e Claude são criados do que a maioria das pessoas que trabalham nas maiores empresas de IA aprende durante toda a carreira.

[Ufuk @UfukDegen]

Çoğu insan Claude AI ile Claude Code farkını bilmiyor.

Bu yüzden bazıları AI’a sadece soru sorarken, bazıları AI ile hayatını değiştirecek projeler inşa ediyor.

→ İlk işimiz AI’ı kod yazan ve proje inşa eden bir asistana çevirmek.

Önce farkı, sonra kurulumu görelim 👇

[1/11]

[Felipe Demartini @namcios]

Esse engenheiro da Anthropic literalmente ensinou como automatizar seu workflow inteiro com Claude Code.

De graça. Em 20 minutos. Direto da fonte.

Isso vale mais que 99% dos cursos de influencer de IA do Brasil.

[marcus @marcusyul]

Los ingenieros de Anthropic cobran más de 750.000$ al año por entender los LLMs.

Stanford acaba de publicar 2 horas que cubren el 80% de ese conocimiento.

Gratis.

🔖 Guárdalo, merece la pena.

[arc. @arceyul]

Si estás empezando con Claude, hay 12 conceptos que tienes que entender:

1) CLAUDE.md
2) Permissions
3) Plan Mode
4) Checkpoints
5) Skills
6) Hooks
7) MCP
8) Plugins
9) Context
10) Slash Commands
11) Compaction
12) Subagents

En el video lo explican TODO ⬇️

[filipe @filicroval]

Todo usuario serio de Claude Code debería tener este repo guardado.

Se llama claude-code-best-practice y reúne 84 tips con ejemplos reales, comparativas de workflows y consejos de Boris Cherny, creador de Claude Code.

Incluye cosas útiles sobre:

→ prompting
→ planning
→ CLAUDE.md
→ subagents
→ commands
→ skills
→ hooks
→ MCP servers
→ debugging
→ workflows diarios

Algunos tips que cambian bastante el uso:
→ usar subagents para tareas pesadas y mantener limpio el contexto principal
→ abrir un segundo Claude para revisar el plan como si fuera un staff engineer
→ mantener CLAUDE.md por debajo de 200 líneas
→ hacer /compact antes de que el contexto se degrade
→ después de una solución mediocre: “ahora que sabes todo esto, reházlo de forma elegante”

Fue #1 trending en GitHub en marzo de 2026.
19.7K stars. 1.7K forks. MIT license.

Open source.

[Marco @maarcoofdezz]

CURSO AVANZADO de CLAUDE CODE - 3 HORAS

(Guárdalo, estoy seguro de que te servirá de ayuda)

[Santi Torres @SantiTorAI]

⚠️ Antes de empezar, solo quería avisarte que con @ecommartinez y @Adamaestr0_, hemos creado una guía completa sobre Claude Code.

Gratis Ahora!

El enlace aquí → https://t.co/RUdBCyKwQ6