Blackhold

@heinenbros GeoSpy me

Did you just dox yourself with your PFP? GeoSpy can estimate where a photo was taken using nothing but visual cues. RT + reply “GeoSpy me” to put your PFP to the test.

@awakeLakers 这些页面都不需要注册。

@90security 给个注册方式，打哥

为安全爱好者、研究人员和赏金猎人汇总国内外优质安全文章、最新漏洞及安全更新等。 简化信息获取过程，每天花几分钟浏览即可，通过爬虫 + RSS 订阅方式获取的 78 个热门的安全站点最近更新内容，👇： http[s]://forum.ywhack.com/today_security.php

团队开发的 [EZ] 自动化扫描工具开放的社区版：github.com/m-sec-org/EZ 相较于 xray、goby 等工具实现了根据指纹打 POC，社区版内置 6000+ 常见的系统指纹与基础漏洞扫描模块，不打 POC 仅做指纹识别也非常高效. 近期上线的EzHelper插件助手，仅需安装一个浏览器插件即可进行自动化Web漏洞探测.

看到一款覆盖比较全的综合解密工具：hxxps://github.com/wafinfo/DecryptTools 支持22种加解密+密码查询功能 另外再推荐一下一些没覆盖到的通用系统在线解密：hxxps://forum.ywhack.com/decrypt.php 9900+ 的默认备密码查询：hxxps://forum.ywhack.com/password.php 更多🔧：bountytips.php

在国内怎么更稳定地使用 ChatGPT 推荐一下合作伙伴的 IdeaChat，一群中老年互联网叔叔开发的正规 ChatGPT 代理。目前支持 GPT-4 和 GPT-3.5 ideachat.top/aff/SHUANG 使用我的优惠码 SHUANG 享受八折优惠 临时玩玩 ChatGPT 的话可以找“免费”方案先混个脸熟，真想把 ChatGPT 用在工作、学习和个人感情里，建议还是用这种正规的 ChatGPT 代理服务 今天我费劲翻回国内测试了 IdeaChat，因为它是调用 OpenAI 官方 API，AI 的智力跟官方 ChatGPT 没有差别，睁眼说瞎话的语气也一样理直气壮。而且好在 ChatGPT 本来就慢，测试下来 IdeaChat 作为一个代理，输出结果速度也和 ChatGPT 一样慢（输出速度具体看问题的复杂程度，跟网络速度、是不是代理都关系不大） 我喜欢 IdeaChat 随时切换 GPT-4 和 GPT-3.5 的功能，我在官方 ChatGPT 买的是按需付费，每次用 GPT-4 还得切换到 OpenAI 的 Playground…惭愧，现在每个月要订阅的东西太多了，省一块钱是一块钱 另外 IdeaChat 还可以一键导出、导入对话，小方便，导出的是 JSON 格式 之前我每天都用 ChatGPT 解决工作中的实际问题，一直没有真切体会到国内用户使用 ChatGPT 的难度，有时候还抱怨国内客户、朋友、小朋友不求上进，不愿意尝试 ChatGPT…然后我偶尔看了国内使用 ChatGPT 的复杂教程就被震慑了…希望 IdeaChat 能帮到所有有需要的人吧！ 现在 IdeaChat 还没有 FAQ，既然大家也不读 FAQ，如果有什么问题，就在下面回复吧，我来转告给 IdeaChat 开发团队的叔叔们 #设计AI

@BoxMrChen 很不错的想法，希望可以参与一下:)

打算成立一个安全相关的Dao，面向用户安全意识和面向机构合约审计。以及研究一下安全工具等等。有兴趣的朋友可以留言一下，晚点会召集大家。最好留下自己在安全领域的贡献或者经验。

OOB payload script for identify RCE. - Sometimes curl or wget is removed due to system hardening. - In the case of Blind RCE, we may miss it unfortunately. We need to make as many cases as possible. - Code: #generator-payload" target="_blank" rel="nofollow noopener">hahwul.com/2022/03/11/byp…

索尼：感谢该员工为公司本季度营收做出的贡献

棱角社区第10期网络攻防周报： 在线阅读：hxxps://forum.ywhack.com/report.php?10 仓库地址：github.com/EdgeSecurityTe… 同时安全资料库也收集更新了 106 个关于信息安全非常优秀的资料： hxxps://forum.ywhack.com/infosec.php

Log Dependencies with Log4j2 Checklist Log类组件包含log4j2自查表😃 github.com/LoRexxar/log_d…

目前Github或各种渠道流传的一些Log4j自查工具小心携带后门，不要随意下载互联网的自查工具或相关的一些附件等，警防钓鱼🎣~

今晚对于JB小子来说是'狂欢'的一夜,拿着工具全网乱扫，完全不顾后果...希望大家都能严格遵守底线，非授权情况下不要进行恶意攻击行为!

Rapid7 analysis for CVE-2021-44077. PoC inside. attackerkb.com/topics/qv2aD8Y…

📢 New article released! 📝 Process Ghosting - EDR Evasion pentestlaboratories.com/2021/12/08/pro… #pentestlaboratories #redteam #blueteam

Previously unauthed AMF deserialization in VMware vCenter Server? Maybe. attackerkb.com/assessments/ce…

🚨 CYBER MONDAY DEALS! 🚨 We have two excellent deals on offer. 1/ Free IP WHOIS API access! 2/ A hugely discounted premium plan! Full details are in this thread 👇🧵

@evil7x 哈哈哈

@90security 这是个什么悲惨人生tmd