tXambe @txambe

Claude-BugHunter — Turn Claude Code into a Senior Bug Hunter & Red Team Operator 🤖💀 A powerful skill bundle built for bug bounty hunters and external red teams. • 51 specialized security skills • 15 slash commands for automated workflows • 681 real disclosed report patterns • Coverage across Web, API, Cloud, OAuth, SAML, GraphQL, SSRF, IDOR, XSS, RCE & more • Enterprise attack paths for M365, Okta, VPNs, SharePoint & VMware • Built-in triage, validation, reporting & evidence hygiene workflows • Burp MCP integration and engagement tracking From recon and vulnerability discovery to validation and report writing, Claude automatically loads the right skills based on what you're testing. 🔗 github.com/elementalsouls… #BugBounty #RedTeam #Pentesting #CyberSecurity #InfoSec #OSINT #ClaudeCode #AppSec

¿Qué sentido tiene seguir votando en un sistema como este? - Los dos partidos mayoritarios, cada vez que gobiernan, dejan patente a través de su Corrupción que no tienen escrúpulos ni interés en lo que le pasa al ciudadano. - Los minoritarios que vienen a "cambiar las cosas" son simplemente otros extractores de rentas que buscan estar en la mesa de las comilonas a costa del ciudadano. - El ciudadano observa cómo se le va presionando económicamente, empobreciéndose, mientras los afines a los que gobiernas se llevan pisos de protección oficial y puestos fijos bien renumerados. Ya hace tiempo que era el momento de acabar con este modelo enfermizo. Ahora es ya un tema de autoprotección: no va a mejorar, va a empeorar.

给 Claude Code 装一套漏洞赏金和红队渗透技能包，51 个技能、574+ 报告模式、24 个漏洞类，一装就变身老练研究员。 github.com/elementalsouls…

Un youtuber brasileño le acaba de clavar un puñal a la suscripción de Photoshop. Se llama PhotoGIMP: un parche gratuito (GPL-3.0) que convierte GIMP en una copia casi idéntica de Photoshop. Misma interfaz, mismos paneles, mismos atajos de teclado y muchísimo más espacio para tu lienzo. Tus manos ya saben usarlo sin aprender nada nuevo. ¿Por qué está explotando? - $0 en vez de $276 al año - Sin cuenta Adobe ni login - Todo se guarda en tu PC (nada en la nube) - Compatible con Windows, Mac y Linux - Se desinstala borrando una carpeta (sin rastro) Instalación ridículamente fácil: copias 9 archivos y listo. +8.8k estrellas en GitHub y traducciones de la comunidad. Uso personal y comercial 100% permitido.

谷歌不想让你知道的50个网站 1. '12ft.io' — 绕过任何付费墙 2. 'libgen.is' — 数百万免费教科书 3. 'sci-hub.se' — 免费研究论文 4. 'alternativeto.net' — 寻找免费应用替代品 5. 'justwatch.com' — 找到任何内容的流媒体位置 6. 'archive.org' — 访问任何旧网页 7. 'gutenberg.org' — 7万本免费经典书籍 8. 'pdfdrive.com' — 免费PDF下载 9. 'openculture.com' — 顶级大学免费课程 10. 'wolframalpha.com' — 即时求解任何数学题 11. 'photopea.com' — 浏览器内免费Photoshop 12. 'squoosh.app' — 免费压缩任何图像 13. 'remove.bg' — 免费移除图像背景 14. 'cleanup.pictures' — 从照片中擦除物体 15. 'unscreen.com' — 移除视频背景 16. 'carbon.now.sh' — 将代码转换为艺术 17. 'ray.so' — 精美代码截图 18. 'shots.so' — 免费产品模型 19. 'smartmockups.com' — 无需Photoshop的模型 20. 'haveibeenpwned.com' — 检查您是否被黑客攻击 21. 'virustotal.com' — 扫描任何文件中的恶意软件 22. 'privnote.com' — 发送自毁消息 23. 'temp-mail.org' — 即时一次性邮箱 24. 'file.io' — 共享自动删除的文件 25. 'archive.ph' — 永久保存任何网页 26. 'similarsites.com' — 寻找任何网站的替代品 27. 'radio.garden' — 收听全球任何电台 28. 'everynoise.com' — 探索每种音乐流派 29. 'tunefind.com' — 从任何剧集查找歌曲 30. 'musicforprogramming.net' — 专注音乐 31. 'mynoise.net' — 自定义专注声景 32. 'coffitivity.com' — 咖啡厅声音促进生产力 33. 'elicit.org' — AI研究论文助手 34. 'consensus.app' — 搜索科学共识 35. 'connectedpapers.com' — 可视化研究地图 36. 'semanticscholar.org' — 免费学术搜索 37. 'scispace.com' — 理解任何研究论文 38. 'summarize.tech' — 总结任何YouTube视频 39. 'phind.com' — 开发者AI搜索 40. 'regex101.com' — 即时测试任何正则表达式 41. 'codebeautify.org' — 整洁格式化代码 42. 'jsonformatter.org' — 像人类一样读JSON 43. 'explainshell.com' — 理解终端命令 44. 'raindrop.io' — 有效的书签管理器 45. 'downdetector.com' — 检查任何网站是否宕机 46. 'tineye.com' — 反向图像搜索 47. 'fast.com' — 检查网速 48. 'smallpdf.com' — 免费编辑PDF 49. 'ilovepdf.com' — 合并和分割PDF 50. '10minutemail.com' — 秒级临时邮箱 互联网远大于谷歌展示的内容。 大多数人永远不会离开第一页。

keyboard_arrow_left Previous keyboard_arrow_right Next

🚨Por qué nadie está hablando de ESTO? NVIDIA está regalando acceso GRATIS vía API a más de 80 modelos de IA hosted. Modelos incluidos: • MiniMax M2.7 • GLM 5.1 • Kimi 2.5 • DeepSeek 3.2 • GPT-OSS-120B • Sarvam-M y muchos más. Funciona directo con Cursor, Zed, OpenCode, Hermes, OpenClaude, etc. Cómo configurarlo en 30 segundos: 1. Consigue tu API Key gratis → build.nvidia.com 2. Base URL: integrate.api.nvidia.com 3. Elige el model ID (ej: `minimaxai/minimax-m2.7`) Si estás prototipando o experimentando con IA esto es inferencia gratis. La mayoría de builders aún no lo sabe. Me das las gracias despues.

ESP32 OTA shouldn’t need an infrastructure team. Upload firmware, create deployments, roll out gradually, track device update status, and update ESP32 devices with SimpleOTA’s lightweight Arduino client library. Built for makers, startups, and small hardware teams.

github.com/OWASP/DockSec

🚨 عصابات الفدية تستخدم طريقه خبيثه لتشفير البيانات! باحثين من (Sophos) رصدوا حملات فدية تستخدم (QEMU) عشان تبني VM مخفي داخل الجهاز المصاب، وتنفذ منه أوامر وتسحب بيانات وتفتح اتصال للمخترقين عشان تتجاوز أدوات الحماية التقليدية التفاصيل: 👇

Acaba de salir este repo que integra 8 herramientas reales (Nmap, directory fuzzer, SSL checker, CORS, cookies, headers, etc.) + una interfaz de terminal estilo "hacker" CyberSentry es un agente autónomo impulsado por Llama 3.1 70B (NVIDIA NIM) que usa el patrón ReAct para: - Analizar el objetivo - Elegir las mejores herramientas - Interpretar resultados - Adaptar su estrategia - Generar reportes profesionales con CVSS y recomendaciones REPOOO👇

🚨 Arkadaşlar, API aramaktan bıkanlara müjde gibi bir repo geldi. Binlerce ücretsiz API tek bir yerde, düzenli ve kategorize edilmiş şekilde toplanmış. Finanstan hava durumuna, haritadan yapay zekâya, e-ticaretten oyunlara kadar aklınıza gelebilecek neredeyse her kategori var. Artık “acaba bu iş için API var mı?” diye saatlerce arama yapmak yok. Direkt repo’ya girip ihtiyacın olanı bulup koduna entegre ediyorsun. Sponsor yok, reklam yok, sadece temiz ve kullanışlı bir kaynak. 🔗 GitHub: github.com/cporter202/API… Sizce bu tür kapsamlı API listeleri, geliştiricilerin iş akışını ne ölçüde hızlandırır ve kolaylaştırır? Düşüncelerinizi yorumlara yazın, beraber konuşalım.

El equipo de Anthropic acaba de publicar cómo hacer prompts en Claude para sacarle el máximo partido. 24 minutos. Gratis. Directo de los que lo construyeron. Lo he subtitulado al español. Guárdalo 🔖

Repositorio: github.com/nidhinjs/promp…

NVIDIA SE ACABA DE PONER LA 10 Y NO ESTÁ PARA JUEGOS ¡¡¡Acaban de subir DeepSeek-V4-Pro a su web de build!!! El modelo open source MÁS GRANDE DEL MUNDO con 1.6 TRILLONES de parámetros. Y lo mejor de todo… Lo puedes correr GRATIS en GPUs Blackwell. Sí, leíste bien. Gratis. En la nube. En el hardware más bestia del planeta. ¿Quién ya está probando esto? ENLACE👇

Claude Code es un lío. Hasta que instalas esto. Hay un plugin oficial de Anthropic llamado claude-code-setup. Te dice qué automatizaciones puedes montar (hooks, skills, MCP servers, subagentes…) y cómo configurarlas paso a paso. Básicamente analiza tu proyecto y te recomienda qué activar. Para instalarlo: /plugin install claude-code-setup@claude-plugins-official Guarda este post para no perderlo 🔖

¿Buscas un curso 100% gratuito de Hacking Ético y Ciberseguridad para empezar desde cero? Aquí lo tienes seguridadsi.com/curso/introduc… impartido por @kinomakino en @seguridad_si con >10 h. prácticas, online, a tu ritmo, con Diploma incluido y GRATIS 100% sin humo ni engaños #WhatElse?

Nvidia ofrece acceso gratuito a 80 modelos de IA por API y casi nadie lo sabe. MiniMax M2.7, GLM 5.1, Kimi 2.5, DeepSeek 3.2, GPT-OSS-120B, Sarvam-M y muchos más. Se integran directamente con Cursor IDE, Zed IDE, OpenCode, OpenClaude y el agente Hermes. La configuración es simple: consigue tu clave en build.nvidia.com, ajusta base_url a integrate.api.nvidia.com/v1, añade tu NVIDIA_API_KEY y selecciona el modelo que quieras, por ejemplo minimaxai/minimax-m2.7. Inferencia gratuita. Lista para usar ahora mismo.

🚨 ULTIMA HORA : Alguien acaba de matar la suscripción de Claude Code. Se llama free-claude-code. Un proxy open-source que convierte las llamadas a la API de Anthropic al formato NVIDIA NIM, y te da 40 requests por minuto completamente gratis. La config tarda 2 minutos: consigues una API key gratuita de NVIDIA, apuntas Claude Code a localhost, y listo. Sin factura. Sin panic de rate limits. Sin depender de un solo proveedor. Soporta Kimi K2, GLM 4.7, MiniMax M2, Devstral y más. Streamea thinking tokens y tool calls en tiempo real. Y tiene un bot de Telegram integrado para que controles Claude Code desde el móvil. Esto no es un OpenRouter más. Convierte Claude Code en un agente libre que tú controlas desde cualquier sitio. Código en GitHub. Se llama free-claude-code.

keyboard_arrow_left Previous keyboard_arrow_right Next

@sanchezcastejon señor presidente. El silencio del Gobierno con todo lo que está ocurriendo con #LaLigaGate y el uso torticero de las leyes para avalar bloqueos indiscriminados, que afectan a multitud de negocios y particulares inocentes, solamente puede tener una consecuencia. Los ciudadanos nos vamos a buscar la vida: usaremos VPN y otros mecanismos de evasión para poder TRABAJAR. Nos acostumbraremos a ese modo de trabajo. Cualquiera que vea fútbol pirata —yo no lo hago, me interesa cero— evade los bloqueos de manera instantánea. A los únicos que afecta y daña realmente esto es a los inocentes: a ciudadanos de calle y negocios que dependen de Internet. Y, de nuevo, dado que la conexión a Internet en España no será fiable, pasaremos todos a modos de evasión... sin intención ilícita alguna. Simplemente para poder trabajar en paz. Dado que ustedes no parecen tener interés alguno en resolver esto y que se están utilizando los tribunales como armas contra el ciudadano... nos veremos en la obligación de responder. ¿Cómo? Con sistemas automatizados de evasión del bloqueo pensados no para técnicos, sino para todos los ciudadanos. Para la "tía Paqui". Le aseguro que ese escenario no lo quiere nadie y le explico el motivo: inmediatamente, con esas herramientas en funcionamiento, cualquier tipo de control o vigilancia de las comunicaciones de los ciudadanos pasa a ser imposible. Cualquier intento de evidencia judicial que pretenda demostrar que un ciudadano ha consumido un recurso en Internet carecerá de validez. Tener una red donde se garanticen (garantizar, ese es el término que utiliza la Constitución) nuestros derechos fundamentales es muy fácil de hacer, se lo "garantizo". Dado que es evidente que el Sistema no tiene interés en resolver nada de esto, lo vamos a resolver los ciudadanos #CryptograFREE

Introducing a new PCAP tool - OhMyPCAP OhMyPCAP is a standalone web application for analyzing PCAP files. View security alerts, browse network metadata (DNS, HTTP, TLS, flows), extract ASCII transcripts, and carve individual streams - all from a single-page UI.

keyboard_arrow_left Previous keyboard_arrow_right Next