Sabitlenmiş Tweet
MJ_The_DJ🇮🇷
49K posts
MJ_The_DJ🇮🇷
@MiniMjStar
عاقبت رقص کنان پیش خدا خواهم رفت؛
!IN YOUR HEART Katılım Mart 2018
458 Takip Edilen1.4K Takipçiler
@bookunt دمت گرم روی دیپ سیک چجوری میشه؟ و یه چیز دیگه چجوری میشه بردش رو thinking؟
فارسی
MJ_The_DJ🇮🇷 retweetledi
بریم سراغ گرفتن api رایگان زوری از Qwen و اتصالش به هرمیس یا هر هارنسی که دوست داشتید :)
اینکه دیروز منتشر نکردم به این خاطر بود که تجربه مشابهی تو دیپ سیک داشتم که اکانتمو برای ۴۸ ساعت ساسپند کرد و عملا بی فایده بود ولی الان بعد از ۲۴ ساعت هیچ اتفاقی برای اکانت کوئنم نیفتاده و با خیال راحت بهتون معرفیش میکنم.
مواد لازم:
یک عدد API Base URL
یک عدد API Key
آدرس پایه API ما تو این روش اینه:
qwen.aikit.club/v1
و کلید API رو باید بعد از لاگین تو سایت Qwen از کوکی دریافت کنیم که در پستهای بعدی که زیر همین توییت کامنت میکنم گام به گام تا تنظیمش در هرمیس و هارنس ایرانی نیمروز براتون مینویسم
فارسی
@0xPira how 'd u use MCP with AI on burp for hunting? i'm using Deepseek paired to hermes, it's good but not this good
English
já tinha mandado a algum tempo atrás outras prints, mas essa é uma versão inicial que eu tinha trabalhado
não era um hackbot propriamente dito, era mais um fluxo de reasoning em cima do MCP do BURP e ingestão de JS que focava em entender contexto (coisa que geralmente a AI peca)
desses findings da print os 3 primeiros foram duplicados e o último pagou $1000 simplesmente porque entendeu que dava pra usar cupom de desconto em um endpoint que não deveria em um contexto específico
a partir daí comecei a trabalhar pra tentar automatizar mais o processo e tem dado resultados legais
pira;)@0xPira
tô off total daqui e de bounty esses últimos tempos pq to desenvolvendo umas paradas pra me ajudar ta dando um trabalho infernal mas ta ficando legal se tiver mais alguém ai desenvolvendo hackbots da um toque e vamo trocar figurinha!!
Português
@ehsanasgharzde @rezah275 ببین ما اشتباه کردیم نه فقط من ، این منطقشونه ، یا ما یا تو
فارسی
@rezah275 @MiniMjStar حالا قبول کرد اشتباه کرده بنده خدا عذرخواهیم کرد ولی تهش دیگه نمیتونست فقط خودش اتشباه کرده باشه پس منم اشتباه کردم ناراحت شدم 😂
فارسی
@rezah275 @ehsanasgharzde قانون یک مدیرعاملی. اگر تو اشتباه کردی ینی کارمند اشتباه کرده اگر کارمند اشتباه کرده ینی خودش اشتباه کرده. تمام
فارسی
Just got rewarded for 9 vulnerabilities submitted on @YesWeHack — Cross-Site Scripting (XSS) – Reflected (CWE-79). #YesWeRHackers
English
@Pedram_Paknia گایید اینقد ریت لیمیت خورد. تو ctf جدی من تستش نکردم ولی رو تارگت باگ زد یه چن تایی
فارسی
@MiniMjStar من توی هانت جدی تستش نکردم. ولی توی ctf باحال بود واسم.
فارسی
I completed the Web Security Academy lab:
Web shell upload via race condition
@WebSecAcademy
portswigger.net/web-security/f…
English
@Tur24Tur the deepseek-4-flash on hermes, i've got almost 1 month a go but it doesn't go more furthure or won't strongly go after somethings that i told the agent, do i have to do something? cause it's Quick but it's not so accurate nethier looking properly for somethings that i want
English
My account was whitelisted today, charged $111 and got $22 bonus credits on top.
200 concurrency, 5K RPM, 3M TPM, no daily cap.
More than enough to stress test K3 for cybersecurity work.
Tur.js@Tur24Tur
I'm still hitting rate limits when using Kimi K3 with Claude Code Harness. I tried using it to find an XSS vulnerability in a vulnerable web application, but it couldn't find one and kept getting stuck when using its own CLI harness. Even with my own harness, I'm still running into rate limits. I still don't understand the hype around Kimi K3. So far, I think the best Chinese model is DeepSeek V4 Pro. I'm sure the team is cooking something big, so I'm looking forward to seeing what they release next.
English
@lennaert89 hi , hope u good, could u please check DM, thank you
English
MJ_The_DJ🇮🇷 retweetledi
Just got paid $2,000 for a single SSRF. 🩸
It started with a simple “fetch this image” endpoint.
A few requests later, I had access to internal APIs that were never meant to be exposed.
Big thanks to my mentor, @safe_mode01 , for the continuous guidance and support. 🙏
English
Best show ?
Watching my agent finding critical on 25k max bounty program
English
Can you spot the bypass technique?
if you can't, don't worry about it, Just wait for the new challenges on pwnbox.io, they'll teach you :D
English
یک ایدهی ناب دارم:
اگه توی یکی از سفارتها کار کنیم و بهشون حکم تخلیه بدن، مارو هم با خودشون میبرن؟
فارسی