tgtg

@M4x_1997 纯静态吗？感觉让agent自己用kd调试堆很费劲啊😰

This time LLM developed a kernel pool overflow exploit while I'm still investigating how to fengshui😅. It's really rapidly evolving.

@Kevin2600 @backahasten_lee @jzvw @colinoflynn @newaetech 没看见出版啊😅

Not sure if you already knew, but a friend of mine @backahasten_lee has translated the Side Channel book into Chinese 😆 @jzvw @colinoflynn @newaetech

@Shilei1988 @NFTMILK 这种多号的怎么做的？改一下浏览器指纹就行了？还是有其他手段?

这才叫空投 $SUI 牛逼 $DEEP 牛逼 什么都没做 单号350美金 操你妈的PUFFER 🤡

@PoringSui @memdotai mem it @pikaso_me screenshot this

@wwwgoubuli vercel 账单有啥问题？没遇到过

使用 Next.js 的朋友，如果还在纠结于 vercel 的账单，又或者是 cloudflare pages 的一些不兼容的问题的话。不妨回过头想一下，还有个东西叫 vps。 我以我两年来的经验证明，Next.js 仍然是顶级框架，自己部署一个简简单单，不比上 vercel 复杂到哪里去。便宜又好用。

@mtrainier2020 笑死了🤣,圈外人都是这样意淫的吗？还首先提交国家再，还圈养APT。你自己挖个洞提交很难吗？😂

@vv474172261 第一次发现IDA的 binary search这么实用，感谢大佬的分享

v-v.space/2024/08/19/CVE… Check my blog about Windows secure channel RCE analysis, though MSRC thought it's a DOS. By the way, I'm not the finder. Share for studying

@JinsFavorites 之前发现，滚动到一定程度twitter就不会update_timeline了，这个问题解决了吗？😭😭😭

在Claude的帮助下，终于完成了借助coze的API能力和Chrome浏览器插件的结合使用~ 另外这么做可以无风险的爬取任何网站的数据，无论这个网页内容加载是动态加载还是静态加载，而且永远不会被拉黑IP； 教程已经在写了，立个flag，周五早上发教程！

@laowang3000 大把的企业付了款的，只不过攻击者不会放到breach或者其他站点售卖而已

在黑客论坛上（不只BF，还包含其他黑客论坛）发布的我国的泄露事件，大概是美国的20%-30%。但是勒索事件只有3%-5%。这事我一直很奇怪，跟了大概半年，最终我得出的结论是：我国企业被勒索后基本都不付钱，所以勒索事件少。不知道真相是不是这个？🥳

@yangyi 个微添加频繁有什么问题吗？我现在每周的服务要用给人微信添加十几个人，如果太多了会被封号？

用RPA自动私信小红书笔记评论的意向用户是真的强。 一个小红书账号最多主动发10条私信。但其实有两个方法可以无限发送。 方法1： 发送10条私信后，立马注销账号，然后就又能继续发十条。我每次都是先发一条笔记（这个笔记是一个二维码）再附带一条文字私信。 用RPA在手机端可以自动化做这个流程，验证码也可以自动填写。还是很方便的。 方法2： 3000块钱一个月 开个私信通 在私信通里可以获取到给笔记评论了的意向用户 然后可以给这些用户主动触达一条私信 目前这个链路只能RPA回复引流微信 但我们尝试的RPA其实是做了分流功能 就是给用户a回复微信1，给用户b回复微信2，尽可能避免个微添加频繁。 配合资料引流内容，用RPA一会儿就回了上千条求资料的评论。直接省了人工回复的成本。

@spacemonkeycasa 这么说还不如注册香港公司啊🥲

之前在网上看到的信息是注册美国公司用firstbase.io只要$399, 实际上是不对的。我刚注册下来了，注册加银行开户mercury 2天 花费一次性费用$399 加agent fee$299.00每年 然后Mailroom每年$315 即注册的时候要花1013美元，然后每年付614美元。 谁说的$399?

@JourneymanChina @byronzhao4 求一个香港stripe开通的教程，网上都是美国的😂

@byronzhao4 香港

国外用户就是爽快，觉得好直接下单， lifetime deal这个价格真的不算贵

@yangyi 公众号这种算公域还是私域？我看很多人都是公众号+拉群，或者公众号+知识星球的模式，难道只要拉到群里或者知识星球的人才有机会变现吗🥲

公域涨粉，不转私域不直播，就没价值。 还不如公域不涨粉，但嘎嘎转私域，至少沉淀了用户，能触达他们就有机会完成销售。 所以发资料真的是绝佳的大批量获取用户的方法。 如果你有一整个网盘的资料 要做的事情只是把他们外显化 显得多，显得分类好，显得聚合 定位到某批人群，小红书批量发，引导他们评论，然后捞他们进私域 这链路就这么完成了 至于说后端变现怎么办 你能变就变 不能变，找谁能变，给人家变 实在不行你卖朋友圈广告和群广告都能卖呀 有流量从来不要愁赚不到钱 只有赚多和赚少的差别而已

@yangyi affiliate链接有啥用，相当于代理销售吗？那销售10份的钱是谁拿到？

保存这条推特，它将为你节约至少几万块的花销。 当你看到一个产品赚了钱 “就这，也能赚钱？我立马撸一个！” 萌生这种做copycat的念头时，请把这条推反复读三遍 1、找到你想做的copycat，打开他的产品官网 2、滚到footer，找到affiliate 3、申请它 4、然后你会拥有一个aff链接 5、想办法把你要模仿的这个产品，卖出10份 如果你能卖出去十份，恭喜你，你有能力去开始这个copy了 如果在卖的时候，你还能收集到用户的反馈和评价，那么恭喜你，你有超越它的能力了 否则，我建议你放弃，或者做一个Copycat OEM 这将为你节约至少一个月的时间，不然在你开始后，你会为了宣传它，绞尽脑汁，荒废更多时间 这就是为你节约几万块钱的一条推文，请妥善保存，脑袋热的时候读一读

@HiTw93 内容很不错，就是看起来太费劲了，能不能导出slide？

#工程师学习 Laisky 的这个「面向 Web2 工程师的 Web3 入门」Slides 挺值得一看，让 Web2 工程师更好理解，介绍以区块链技术为核心的 Web3 相关基础知识，主要围绕 blockchain 的基本概念，主要关注技术实现和日常操作。 🤖 s3.laisky.com/public/slides/…

@bugch3ck @_L4ys @0x000050 any blog or doc?

@_L4ys @0x000050 Reminder that named pipes are also accessible over the network unless there is a Deny ACE for the NETWORK Identity.

A bit late, but here's the talk I gave last year at CODE BLUE and HITCON, about the 20+ Trend Micro Apex One LPE that @0x000050 and I disclosed. github.com/TrapaSecurity/…

@S7iter_ 百分之八十的原因是灯塔😀

第一次身边发生了，没开什么服务被中了勒索。攻击者程序只留下了一小部分没用的文件s.threatbook.com/report/file/5f…

@XiaoWei___ @guhe120 awesome，this one i.blackhat.com/BH-US-23/Prese… ?

@guhe120 Yuki shared some attack surface in his blackhat presentation. I followed his step and found an out of bound write bug in the wifi driver. msrc.microsoft.com/update-guide/v…

@r3kapig @CODEGATE_KR 你们邮件服务器是不是挂了😳

Last weekend we got 12th in @CODEGATE_KR quals 2024 and got qualifed for the final! See you guys in Seoul!

@yangyi 感谢解惑😊

@3072_l 比如tiktokdownloader相比剪辑就是一个更前置的流量池 假如你是做搬运二创的 转化漏斗是 先下载tiktok视频-->在打开编辑器-->编辑合成导出-->发布其他平台 这每一步都意味着池子用户在减少

veed.io通过构建90个小工具，200个文件格式转换器，50个模版，来获取了大量视频剪辑相关的自然流量，构建了自己的增长飞轮 然而，并不是做工具就能增长，这里面有很多小细节值得注意，以gif2video的工具为例： 1、选取合适的title meta 和desc 2、内容围绕gif和mp4来构建 3、FAQ来覆盖用户常见问题 4、找到合适的长尾词去覆盖，比如GIF to MP4 除此之外，Veed又在小工具中巧妙利用CTAs策略把用户引导至自己的产品内，这种帮助用户达成目标的引导转化率极高 另外一个例子是tiktok downloader，他们构建了这个工具后，不仅帮助用户下载，还建议用户去是用他们的剪辑工具完成制作 他们做的是ai剪辑，但流量却是从更大的一个前置工作流的入口捕获的，而且极其关注长尾流量词，这样可以在快速构建工具的同时保证拿到更好的rank 由于CTAs高，用户停留好，随着工具不断构建，站点权重和内链权重都在提升，整个网站再做新工具也就能很快拿到好的权重 你以为这就够了吗？它还真对大量的页面构建了多语言版本，方便各国用户检索到它，就这样每个月拿到480万的自然用户访问 这是一个很好的做增长黑客的典型案例，也是一个值得仔细研究与学习的对象 可能这些方法都习以为常，但真正把它落地的却寥寥无几，可真当你做起来的时候，增长飞轮也在悄无声息的运转了