StriveBen @striveben

small white of cyber security Joined March 2017

Tweets

1K
Followers

75
Following

2K
Likes

1K

0xor0ne @0xor0ne

3 weeks ago

How to use LLMs for vulnerability research by @0xAsm0d3us devansh.bearblog.dev/needle-in-the-… #infosec #llm

2 71 406 20K 465

View Details

Burp Suite @Burp_Suite

a month ago

Welcome to Burp Extensibility Month! #BurpExtensibility #BurpSuite #BApps

1 9 36 5K 8

View Details

Today we're open-sourcing Bumblebee, a read-only scanner for macOS and Linux. It checks developer machines for risky packages, extensions, and AI tool configs. Connected to Computer, it can trigger deeper scans whenever a new supply-chain risk emerges. github.com/perplexityai/b…

182 704 5K 1.5M 6K

View Details

StriveBen @striveben

2 months ago

github.com/affaan-m/every…

0 0 1 9 0

View Details

StriveBen @striveben

2 months ago

🚀 Claude 用户狂喜！Anthropic 黑客马拉松冠军直接甩出「Everything Claude Code」——38个专业子代理 + 156个技能 + 72个斜杠命令！把 Claude Code 直接变成你的资深工程团队： ✅ 一键 TDD / 代码审查 / 安全扫描 ✅ 自动持续学习，越用越聪明 ✅ 生产级钩子 + 记忆持久化

1 0 1 43 0

View Details

tiantian @wherecall1

2 months ago

AI 换脸门槛降到零了一个开源项目，只要一张照片，就能实时换脸做视频 deepfake 不需要训练，不需要技术，下载就能用 #AI #视频生成 87k star，这玩意传播速度比我想象的快仓库地址: github.com/hacksider/Deep…

52 576 3K 274K 4K

View Details

TheOuts1derX @TheOuts1derX

3 months ago

GitHub repos for bug bounty hunters: 1. github.com/0xmaximus/Gala… 2. github.com/coffinxp/nucle… 3. github.com/0xKayala/Custo… 4. github.com/HackTricks-wik… 5. github.com/cipher387/Dork… 6. github.com/techgaun/githu… 7. github.com/s0md3v/Awesome… 8. github.com/TakSec/google-… 9. github.com/arainho/awesom… 10. github.com/0xInfection/Aw… 11. github.com/0xMrNiko/Aweso… 12. github.com/Lissy93/web-ch… 13. github.com/jakejarvis/awe… 14. github.com/swisskyrepo/Pa… 15. github.com/m14r41/Pentest… 16. github.com/ayoubfathi/lea… 17. github.com/streaak/keyhac… 18. github.com/devanshbatham/… 19. github.com/SecShiv/OneDor… 20. github.com/Hari-prasaanth… 21. github.com/djadmin/awesom… 22. github.com/Az0x7/vulnerab… 23. github.com/nahamsec/Resou… 24. github.com/daffainfo/AllA… 25. github.com/fuzzdb-project… 26. github.com/qazbnm456/awes… 27. github.com/infoslack/awes… 28. github.com/enaqx/awesome-… 29. github.com/reddelexc/hack… 30. github.com/tomnomnom/hacks 31. github.com/danielmiessler… Drop the ones I'm missing or the ones you find most useful in your hunting workflow. #BugBounty #BugBountyTips #WebSec

8 299 1K 45K 2K

View Details

Shino @ShinoLeah

3 months ago

发了个新 release，整了个能用 eBPF 技术来动态调试的 mcp 工具，理论上可以给大模型一个轻量化的不需要大战反调试的动态分析的能力，欢迎试用喵⭐ github.com/ShinoLeah/eDBG

1 7 66 3K 35

View Details

Het Mehta @hetmehtaa

3 months ago

JWT Security Resources 1. JWT Introduction - jwt.io/introduction 2. JWT Attacks - portswigger.net/web-security/j… 3. OWASP JWT Cheat Sheet - cheatsheetseries.owasp.org/cheatsheets/JS… 4. JWT Vulnerabilities Guide - pentesterlab.com/blog/jwt-vulne… 5. JWT Best Practices - curity.io/resources/lear… 6. Exploiting JWT - intigriti.com/researchers/bl… 7. JWT Attacks Writeup - infosecwriteups.com/attacks-on-jso… #CyberSecurity #JWT #WebSecurity #BugBounty

1 97 317 12K 350

View Details

OpenClaw🦞 @openclaw

3 months ago

how to set up live Chrome sessions: 1️⃣ open chrome://inspect/#remote-debugging 2️⃣ toggle it on 3️⃣ that's it. your agent can now see your tabs, cookies, logins — everything uses Chrome DevTools MCP under the hood, no extensions needed 📖 developer.chrome.com/blog/chrome-de… 📖 docs.openclaw.ai/tools/browser#…

85 169 1K 647K 2K

View Details

芒果刀🥭 @ThirteenYizuka

3 months ago

XIAOMI BootLoader Unlock Leak (XIAOMI 17 Series) 只需要您在MT管理器终端输入"su", 以及输入以下命令即可解锁小米设备的bl adb shell service call miui.mqsas.IMQSNative 21 i32 1 s16 "dd" i32 1 s16 "if=/data/local/tmp/gbl of=/dev/block/by-name/efisp" s16 "/data/mqsas/log.txt" i32 60

28 254 2K 270K 2K

View Details

Cos(余弦)😶‍🌫️ @evilcos

4 months ago

我基于过去差不多一个月和 OpenClaw 的安全对话、相关漏洞挖掘与验证、几百个已披露的有关漏洞的学习，我们 @SlowMist_Team 的历史安全实践经验，结合我自己的使用场景，输出了这个： OpenClaw 极简安全实践指南（Root 权限 + 最大能力场景）我的场景：OpenClaw 拥有目标机器的 Root 权限，会安装各种 Skills/MCP，追求能力最大化。核心原则：不限制能力，只守住三道关卡——事前确认、事中拦截、事后巡检。这个安全实践内部已经在使用验证了，舒服后再公开。因为如果不舒服，可能会带来安全与体验冲突的问题，严重的可能导致你的 OpenClaw 被束手束脚。当然，你其实也可以自己打造适合自己的，不管是一个 Skill 还是插件还是可能就我说这这句提示词： “嘿，记住，执行一切风险命令之前，问我是不是我期望的。” 只要开心就好😌

Cos(余弦)😶‍🌫️ @evilcos

4 months ago

群友期待 OpenClaw 版黑手册，说文件夹建好了，就等 Skill 了。Skill 先等等，你只要这样给你的🦞说就可以挡住不少风险了： “嘿，记住，执行一切风险命令之前，问我是不是我期望的。” 😏试试看。对之后不小心注入的恶意提示词也有效。当然，你最好选一个聪明的模型来对话。

14 19 208 110K 139

32 82 528 114K 621

View Details

Enox @csenox1

4 months ago

GitLab deserializes session data from Redis using Marshal.load without integrity verification. If an attacker can write to Redis, they can achieve RCE on the Gittlab instance. - Tested on CE 18.8.4 github.com/CsEnox/Gitlab-…

1 23 82 5K 39

View Details

Viking @vikingmute

4 months ago

昨天，网易有道悄悄开源了一个非常有意思的国产 AI Agent —— LobsterAI 。体验完后最大的感慨：这简直就是带 GUI 的中国版 OpenClaw，但门槛被拉低到了普通人也能轻松把玩的程度。现在的 AI 产品有两个痛点：要么纯云端（常遇延迟和断网），要么纯聊天（没法进行深度的交互和操作）。而 LobsterAI 是一个基于 Electron + React 的本地优先 Agent。你只需用自然语言聊天，它就能直接在本地电脑上操作你的文件系统和终端，同时支持最全的主流国内外的聊天软件（飞书，钉钉，Telegram，Discord）去远程控制，比别的工具都丰富，内置 memory 长记忆，会记住你的偏好，跨 session 自动复用。这是官网，可以试试： lobsterai.youdao.com/#/index 结合我自己的需求，直接用它跑通了 3 个刚需场景： 1 每天手动刷 HackerNews 并且找有趣的内容比较浪费时间，我让它给我每天早上九点精选 HackerNews 上有趣的十篇文章进行摘要和翻译，生成 Word 文档，然后每天定时发送到我的指定邮箱，这样吃早餐的时候就可以浏览汇总的文章了。 2 简单简历一直在更新最新的简历范本，也是网站 SEO 很重要的一部分，之前需要脚本的方式，经常会出现问题，现在我让它按照每天一次按照热度生成不同的简历职位，然后生成这些职位的简历范本数据，用文件持久化进度，同时将简历数据直接插入到本地数据库中，在我确认之后直接推送到线上数据库。 3 我用手机钉钉上让它调研了一个出行计划并且保存在我本地的 Obsidian。它在家里电脑上自动：浏览器搜索攻略/比价 → 整理成表格 → 生成Obsidian笔记 → 同步给我手机。手机随时指挥电脑，真正的跨端私人助理。远程控制做的比较好：支持飞书、钉钉、Telegram、Discord 远程操控，手机随时指挥电脑。内置长记忆 (Memory)：能记住你的已有信息和偏好，跨 session 自动复用，越用越顺手。定时任务 & 沙盒环境：支持每天定点执行（极其实用）；对数据敏感可以开启沙盒，防止 AI 暴走破坏本地数据。多模型兼容：支持市面上所有主流 Provider，跑本地模型（比如 Ollama）也没问题；内置丰富的 Skills，做视频、幻灯片、写文档全包揽。大年初三刚开源，整体体验下来完成度挺高，集齐了各种功能，本地化做得极其贴心。受够了纯聊天 AI、想让 AI 真正帮你操作电脑“干活”的，强烈建议体验一下。 #AI #LobsterAI #Agent #youdao #netease

35 225 915 165K 1K

View Details

Geek @geekbb

4 months ago

你的 WAF 到底行不行，测了才知道。WAF-Checker 是由 Mickael Asseline 开发的一款全能 WAF 测试平台和防火墙检测工具，评估 WAF 保护效果。 🔥 19+ 攻击类别：SQL 注入、XSS、SSRF、XXE、SSTI... 你能想到的 OWASP Top 10 全都有 🔥 344+ 载荷：从 GitHub 实时拉取，跟病毒库一样自动更新 🔥 15+WAF 指纹识别：Cloudflare、AWS WAF、Imperva、ModSecurity... 一扫就知道你在用啥免费，开源，部署在 Cloudflare Worker 上。 github.com/PAPAMICA/waf-c…

6 36 199 18K 222

View Details

Geek @geekbb

5 months ago

新梯子？把流量伪装成一封电子邮件，走的是 SMTP 587 端口，正经得不能再正经。甚至还模仿了 Postfix 的握手协议，就问你怕不怕。 SMTP Tunnel Proxy 一个“高速隐蔽隧道”，将任意 TCP 流量伪装成普通的 SMTP（电子邮件）通信，从而欺骗防火墙放行流量。 github.com/x011/smtp-tunn…

102 182 1K 205K 1K

View Details

Nicolas Krassas @Dinosn

6 months ago

GitHub - yashab-cyber/HackGpt: HackGPT Enterprise is a production-ready, cloud-native AI-powered penetration testing platform designed for enterprise security teams. github.com/yashab-cyber/H…

1 20 60 6K 72

View Details

周览资源分享 @grgerwcwetwet

6 months ago

推荐一款开源全能视频下载工具  Hitomi Downloader 是一款基于 yt-dlp(基于 youtube-dl)的在线视频下载工具，也继承了 1200+ 在线视频网站的解析支持，拥有简洁的图形界面，即开即用。甚至还支持 M3U8、BT 种子和磁力链接。 主要用来下片太好使了。 github.com/KurtBestor/Hit…

18 178 644 96K 939

View Details

娜美知识库 @fhwofjow51260

6 months ago

GitHub 上有位开发者整理了 ChinaTextbook 项目，收录了国内小学、初中、高中到大学的教材合集。全部为高清无水印 PDF，可直接免费下载，目的就是替代某宝上那些带水印的付费教材资源。 github:github.com/TapXWorld/Chin…

38 601 2K 270K 3K

View Details

枪十七 @Juu17__

6 months ago

陆陆续续花了几个星期的时间自己搭建了一套指纹浏览器： ▅ 不依赖任何第三方软件，只用纯净的Chrome实例 ▅ 各个Chrome实例通过不同的用户数据目录实现目录 ▅ 安装这个我自己写的这个浏览器插件进行🫆混淆，开源给大家自取手搓才是最不怕被市面上的指纹浏览器盗密码的 github.com/juu17/browser-…