"Stratus Red Team": open-source adversary emulation for AWS

Microsoft Outlook RCE zero-day exploits now selling for $400,000

Tracking Secret German Organizations with Apple AirTags

The Cookies Parasite - Bypassing MFA with cookie theft

Hundreds of Offensive and Useful Docker Images for Network Intrusion

Hackers Using Device Registration Trick to Attack Enterprises with Lateral Phishing

Combobulator - Framework To Detect And Prevent Dependency Confusion Leakage And Potential Attacks

Experts devise a technique to bypass Microsoft Outlook Security feature

North Korean Hackers Using Windows Update Service to Infect PCs with Malware

RT Ninad Mishra: Y̶a̶y̶,̶ ̶I̶ ̶w̶a̶s̶ ̶a̶w̶a̶r̶d̶e̶d̶ ̶a̶ ̶$̶5̶0̶0̶ ̶b̶o̶u̶n̶t̶y̶ ̶o̶n̶ ̶@Hacker0x01!  Nope, Let's...

logmap 0.6 - Log4j jndi injection fuzz tool Generate Payload :-  Add payload:-  Url:- python3  File:- python3

Re @sratarun @ADITYASHENDE17 @Assass1nmarcos @ManasH4rsh @sudhanshur705

Re @GoldSayans

Some great writeups by @K_MnO4_  Use google chrome to translate it to English.

Re @GoldSayans وعليكم السلام ورحمه الله وبركاته. استعمل لينكس لتوفر لغات البرمجة بها بدو...

Exphub Including exploit scripts for Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal,  CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-...

Re @h4x0r_dz الحمدلله عمري ما جازفت في الموضوع ده وكان عندي وبعتها من زمان علشان مش ناقص ...

RT nuclei: Nuclei Templates v8.8.4 release update: ✅ 50 New Templates ⭐️ 24 Unique contributors 🗒 Templates changelog  #hackwithautomation #apps...

前阵子跟一个同事聊天。同事说以前人们的价值观是：“因为我做了什么什么，所以我应该得到什么什么”，现在有些人是：“因为我存在，所以我应该得到所有想得到的”。

主教帮教皇在 iPad 上装了一个提肛小助手。教皇说：提肛提肛，一天到晚就知道提肛，我最烦提肛。

《巫师》系列游戏的世界里并没有老虎。所以 CDPR 的虎年新春祝福微博用了一张二创的图。但其实这条祝福微博可以设计得更精彩。虽然《巫师》本身没有老虎，但《巫师》社区有一个著名的和老虎有关的梗：“banana tiger”。《巫师3》的战斗配乐《Steel for Humans》...Steel for Humans 里会反复唱“B ...全文

其实我对“刻板印象的美国和日本”还挺感兴趣的。

今天很多朋友让我去看 B 站的一个热门视频。原来有 UP 主在介绍 iOS 15.3 更新时提到了我们实验室报告的一个安全问题。但我万万没想到安全问题还能这样介绍……  tombkeeper的微博视频

密歇根大学在 GitHub 开源了一个技术教程：《机器人 501：机器人数学》，该教程主要是为机器人工程师讲解应用数学相关知识，同时也被用于密歇根大学的研究生教学。GitHub：github.com/michiganrobotics/rob501

Http2Smugl - Tool to detect and exploit HTTP request smug...

It's self-xss day today!

Re @MrTuxracer @Agarri_FR I'm glad you agreed to abide by this mandate. 😉  Great job!

d914a8c49c950ef56310e738e3335731a45ac01a9bc919d3e4b6a9ed729329af

It’s @intigriti Spaces Friday 😍 Fasten your seatbelts and get ready! 💺 Set a reminder for our upcoming Space!

RT Swissky @ Home 🛰🛸: C2concealer is a command line tool that generates randomized C2 malleable profiles for use in Cobalt Strike.

RT Alyssa Rosenzweig: No hardware documentation. No reference code. No hardware I can control. No problem. 1 hardware bug only affecting MediaTek. 1 s...

RT iFenix: PS5 Exploit progress: userland ROP execution for 4.03 Released by Chendochap & ZNullPtr (with writeup) 👀

RT spotheplanet: ROP Chaining: Return Oriented Programming

放假第一天，中午小钻风突然发消息，收邮件，7.7 SP1的ARM64/x64插件，感觉真是过年了。

北京平谷离市中心有点远，交通不方便，不通地铁火车，三面环山，就是一典型的世外桃源呀。 盛产平谷大桃，听说也产苹果。怪不得一直没有新冠病例。

平谷离市中心有点远，交通不方便，不通地铁火车，三面环山，就是一典型的世外桃源呀。 查看图片 //@yuange1975fuckwb:回复@指地懒:北京平谷大桃都不知道呀？//@指地懒:好歹在北京断断续续住过一两年，居然第一次听说有这个区……

回复@指地懒:北京平谷大桃都不知道呀？//@指地懒:好歹在北京断断续续住过一两年，居然第一次听说有这个区……

桃木辟邪呀，这是平谷区一直没有病例？

任何一个牵头人都有权利和任务，任何一个时刻都是机会与风险并存，一个领导者既不能只看到机会对风险视而不见，也不能无限制的放大风险而不敢有任何作为。尸位素餐还算好的，最怕的是打击创新和进步。要审时度势做出正确的决定，依据的是“安心立命”，该决策时就要当机立断，但求无愧于心。

Cubic 11，一个开源的中文字体，像素风，可用于各类游戏及美术作品，支持商用。GitHub：github.com/ACh-K/Cubic-11

注意明后天北京车牌还要限行。

扑面而来的坦率和朴实。

January 26th we archived footage of Waza on YouTube. Waza was an alleged ransomware affiliate and access broker who, after having his information unve...

⬛️🟥⬛️🟥⬛️ 🟥⬛️⬛️⬛️🟥 ⬛️⬛️🟥⬛️⬛️ 🟥⬛️⬛️⬛️🟥 ⬛️🟥⬛️🟥⬛️ Not wordle, just a reminder vx-underground ha...

Union from HackTheBox — Detailed Walkthrough

Malicious ISO Embedded in an HTML Page, (Fri, Jan 28th)

Puerto Rico was hit by a major cyberattack

Let’s Encrypt to revoke “mis-issued” certificates

Technical Analysis of CVE-2022-22583: Bypassing macOS System Integrity Protection (SIP)

Intel fails to get Spectre, Meltdown chip flaw class-action super-suit tossed out