Christian {tty503}

Low-level #programming enthusiast and #malware analyst in progress...

[Christian {tty503} @tty_503]

@vxunderground

[Christian {tty503} @tty_503]

SAINT GRAIL ya entrega resultados: dos PoCs reales generados por IA. TOCTOU en Chromium y CRC Bypass + SFX en 7‑Zip (9.20–25.01). Código, docs y referencias al source.

GitHub : https://t.co/sbeCEydRDH
Post : https://t.co/Q8wpaOV3XL

[Christian {tty503} @tty_503]

SAINT GRAIL: plataforma modular para documentar, visualizar y ejecutar investigaciones de seguridad ofensiva con IA. Integra DeepSeek, DeepWiki y un agente híbrido.

🔗 https://t.co/JnKSmxaqnM

[Christian {tty503} @tty_503]

:nice

[Dulge @dulgex]

ida pro x binja 🤷
#idapro #binja

[Christian {tty503} @tty_503]

Que les parece mi página de 404 😅

[Old Media @oldmedia]

The Matrix (1999)

[Christian {tty503} @tty_503]

#TRON

cmdxcapital operó desde 2020 con un exchange falso. Dejaron appDebug=true en Laravel. Expuso consultas SQL, tokens de sesión y rutas del servidor. 10 dominios bajo Cloudflare. Smurfing Bitcoin. Todo documentado.
https://t.co/DfmXS5B2km

[Christian {tty503} @tty_503]

#fridayvibes

Viernes de laboratorio. 10 artículos técnicos documentando lo que construí, reverseé y automaticé este año. Sin reseñas de terceros, sin noticias recicladas. Solo horas frente a binarios, PLCs y APIs financieras.
https://t.co/8AA8mBTFpc

[Christian {tty503} @tty_503]

#hacks

Analicé dos campañas de phishing simultáneas. Mismas listas de Alien Stealer. General JP: PHP con exfiltración a Telegram. SilentWarn: React + Cloudflare Pages con bloqueo de DevTools y geofencing a Vietnam. Código desofuscado e IoCs.

https://t.co/KWEoLmEYiA

[Christian {tty503} @tty_503]

#Trabajadores

Las ofertas de empleo remoto son el vector de estafa masivo. Documenté una red global de task scams que usaba Rekrute, una plataforma de empleo filtrada por ShinyHunters. Exchange falso, wallets crypto y servidores en Hong Kong.

https://t.co/DFFpxMJ1I0

[Christian {tty503} @tty_503]

#TRON

Las estafas Pig Butchering se mueven en USDT sobre TRON. Documenté un exchange falso en Vue3 con WebSocket, 7 dominios rotando en Hong Kong y un backend que entrega la clave del captcha en el JSON. IoCs incluidos.

https://t.co/qAoeLSXAcw

[Christian {tty503} @tty_503]

10/10
https://t.co/vXSjfULpu4
Cada artículo tiene horas de laboratorio real. Mis capturas, diagramas y scripts para resolver problemas.

Si buscas a alguien que entienda la amenaza desde el opcode hasta la infraestructura rival, mi bandeja está abierta.

[Christian {tty503} @tty_503]

9/10
https://t.co/vXSjfULpu4
INFRAESTRUCTURA Y APPSEC: Túnel WireGuard sobre TCP falso con udp2raw evade DPI. Proxy residencial vía redsocks. DNS seguro con dnscrypt-proxy. Despliegue en 90s. API financiera: Pinning burlado por IDOR; backend validaba JWT.

[Christian {tty503} @tty_503]

8/10
https://t.co/vXSjfULpu4
General JP vs SilentWarn: dos campanas de phishing conectadas. Mismas listas recicladas de Alien Stealer y Deezer. General JP: kit PHP con exfiltracion a Telegram.

[Christian {tty503} @tty_503]

7/10
https://t.co/vXSjfULpu4
cmdxcapital: red de fraude desde 2020. Dejaron appDebug=true en Laravel. Expuso consultas SQL, tokens de sesion y rutas del servidor. 10 dominios satelite bajo Cloudflare. Smurfing Bitcoin. Suplantacion de Companies House UK.

[Christian {tty503} @tty_503]

6/10
https://t.co/vXSjfULpu4
Pig Butchering: exchange falso en Vue3 con WebSocket en tiempo real. 7 dominios rotando en Hong Kong. Backend tan roto que entrega la clave del captcha en el propio JSON. IoCs, diagramas y referencias al FBI, DOJ y Europol.

[Christian {tty503} @tty_503]

5/10
https://t.co/vXSjfULpu4
THREAT INTELLIGENCE & FRAUDE
Threat Hunter Recollection: 5 investigaciones reales conectadas. OSINT de red de estafa global, BEC con Lumma Stealer, reversing de dropper con Ghidra, y Kill Chain completa de NetSupport RAT.

[Christian {tty503} @tty_503]

4/10
https://t.co/vXSjfULpu4
PLC Siemens S5/S7: reversing de la maquina virtual MC7 con rizin. Formato de instruccion fija, protocolos sin autenticacion. El hallazgo tras revisar tesis venezolanas: ausencia total de logs de auditoria. Sin logs no hay atribucion forense.

[Christian {tty503} @tty_503]

3/10
https://t.co/vXSjfULpu4
BugBuilder: 3 anos de evolucion documentados. +20 tecnicas: inyeccion clasica, DLL injection, APC injection, thread hijacking, API hooking, XOR encryption, y persistencia en registro. Panel C2 en C# con compilacion automatizada de payloads.

[Christian {tty503} @tty_503]

2/10
https://t.co/vXSjfULpu4
MALWARE ANALYSIS & REVERSE ENGINEERING
analystty: herramienta Python con Capstone y pefile para triage de PE. Extrae imports, detecta TTPs con MITRE ATT&CK, desensambla .text y genera breakpoints para x64dbg.

[Christian {tty503} @tty_503]

1/10
https://t.co/vXSjfULpu4 — Mi bitacora tecnica de laboratorio.
No reseno noticias. Documento lo que construyo, reviento y automatizo.

10 articulos en profundidad. 4 pilares de conocimiento. Diagramas, codigo, IoCs defanged y correlacion con la industria.