| SuperGmax |

👀

[| SuperGmax | @SuperGmax]

@Manu_Sisti ROI

[| SuperGmax | @SuperGmax]

@ElizabethA77617 G

[Nav Toor @heynavtoor]

🚨 Someone just open sourced a fully autonomous AI hacker and it's terrifying.

It's called Shannon.

Point it at your web app, and it doesn't just scan for vulnerabilities. It actually exploits them. Real injections. Real auth bypasses. Real database exfiltrations.

Not alerts. Not warnings. Actual working exploits with copy-paste proof-of-concepts.

Here's what this thing does autonomously:

→ Reads your entire source code to plan its attack
→ Maps every endpoint, API route, and auth mechanism
→ Runs Nmap, Subfinder, and WhatWeb for deep recon
→ Hunts for Injection, XSS, SSRF, and broken auth in parallel
→ Launches real browser-based exploits to prove each vulnerability
→ Generates a pentester-grade report with reproducible PoCs

Here's the wildest part:

It follows a strict "No Exploit, No Report" policy. If it can't actually break it, it doesn't report it. Zero false positives.

It pointed at OWASP Juice Shop and found 20+ critical vulnerabilities in a single run including complete auth bypass and full database exfiltration.

On the XBOW Benchmark (hint-free, source-aware), it scored 96.15%.

Your team ships code daily with Claude Code and Cursor. Your pentest happens once a year. That's 364 days of shipping blind.

Shannon closes that gap. One command. Fully autonomous.

The Red Team to your vibe-coding Blue team. Every Claude coder deserves their Shannon.

10.6K GitHub stars. 1.3K forks. Already trending.

100% Open Source. AGPL-3.0 License.

[| SuperGmax | @SuperGmax]

@hasantoxr what do you think ? about scrapy vs scrapling ?

[| SuperGmax | @SuperGmax]

@ximad You need to help people fine-tune models, as this is essential knowledge for those looking to run models for a company or for very specific tasks and responses. For example, a self-hosted personalized chatbot for a company website.

[| SuperGmax | @SuperGmax]

@ximad 🤣🤣 en vrai tout va bien on passe tranquille ca va surtout être long pour vous

[| SuperGmax | @SuperGmax]

@ximad @_MG_ Thanks for everything. I'm just continuing to learn through the internet, that's all.

[| SuperGmax | @SuperGmax]

@mrbrown_nft 65KK8vJhq31XHiY5ykxvLZnSbpmt9J48Mak3azQFNJ3g

[Poonam Soni @CodeByPoonam]

10 Insane Websites you might not know exist (Bookmark them):

[OAK Research @OAK_Res_FR]

🚨La SEC va approuver l’ETF pour les contrats à termes d’Ethereum $ETH

[Hasheur @PowerHasheur]

Soyez prudent. Leak de la base de donnée mail de @tradingview

Il va y avoir du phishing

[| SuperGmax | @SuperGmax]

il y a encore des gens qui se font avoir avec ce genre de truc ? (c'est une arnaque merci de rien envoyer). @PowerHasheur @Micode 🤔 et puis le titre 🤣🤦‍♂️

[| SuperGmax | @SuperGmax]

@SandozProd Il faut vraiment qu'ils revoit leurs Sécu

[Sandoz @SandozProd]

Ma cni est passée crème !! Et il m'a dit que c'est OK pour m'accorder un prêt avec ça 😭😭

Ps : regardez bien les détails on va voir si vous les avez 😅

[| SuperGmax | @SuperGmax]

@GuillaumeAssier les possibilités de bidouillé des digispark pour les loger dans un cable de recharge reste possible. Seulement pour faire qqch de similaire a voir si cela est possible et pas trop visible en pratique mais ça restera moins cher que ces prix la qui sont juste la pour de l'edu/fun

[Nekr @0xNekr]

[#THREAD] Jusqu'où Etherscan peut-il être dupé ? Comment le détecter ?

Voici la suite de mon dernier thread...

Nous avons pu voir qu'il est très simple de duper Etherscan... Mais jusqu'à quel point ?

#Web3 #Solidity #NFT #Crypto #ETH #Ethereum #Etherscan #Snowtrace

⬇️

[| SuperGmax | @SuperGmax]

@theleninx @teufeurs https://t.co/oDYJoSxXdy
Il n'y a pas de quoi 💫

[| SuperGmax | @SuperGmax]

@EneaMzs 👀