lichenhua

DLL Sideloading & Proxying for Advance Red Team Engagements TL;DR: This blog will introduce DLL Sideloading and Proxying for advance red team engagements for starters. Blog:- zerotracelab.com/blog/dll-sidel… #redteam #windows

2026 Linux 重置密码教程大全 - Dirty Cow (CVE-2016-5195) - Dirty Pipe (CVE-2022-0847) - io_uring UAF (CVE-2022-2602) - Copy Fail (CVE-2026-31431) - io_uring ZCRX freelist (CVE-2026-43121) - Dirty Frag (CVE-2026-43284 CVE-2026-43500) - Fragnesia (CVE-2026-46300)

IPCheck.ing 上线 3 项 ASN 分析功能，帮助你深度了解你的 IP： 1. 从你的网络到国际骨干网的路径 2. 你所处的网络是人类更多还是机器人更多 3. 你的 IP 曾经被哪些公司宣告过

Big news for Blue Team nerds That nerd who released those Microsoft 0days has created two new repos on GitHub with spooky sounding names indicating they will be releasing two new Windows 0days. Very cool github.com/Nightmare-Ecli…

@impost0r_ 怎么样挖掘出来的

first CVE; yay. writeup soon.

@krzywix What ai was used to mine it?

全球地址和身份生成器，网赚撸毛党必备： 能生成全球多个地区的详细地址，搭配完整个人资料， 具体到城市、省会，所有个人信息齐全，专门方便大家注册国外网站使用。 覆盖范围包括：中国、美国、加拿大、澳大利亚、日本、韩国、英国、德国、新加坡、法国、意大利、西班牙、荷兰、马来西亚、俄罗斯、泰国、菲律宾、阿根廷、土耳其、越南，以及中国台湾地区、中国香港地区。 详情查看：thlm.com/sites/126.html

@OldK_Gillis 怎么样抄作业呢

拜师学习需求可以在我TG留言 需要抄作业的，联系我弟子小金鳄（简介上唯一TG）

4月12日让弟子只选一个反弹行情增强至反转行情的票 于16天12个交易日过去后，该票最大涨幅+41.47% 就是 300408三环集团 今日个股普跌的情况下，仍然出现加速新高走势，可喜可贺 不仅学到，也赚到。这正是两年多学习下的结果

@ma_zhenyuan @ai_xiaomu clash verge配合 浏览器插件使用 基本上没关过系统代理了 x.com/lngkximo/statu…

@TuringAlex @KWinsock 在哪

@KWinsock @chendahuamode 俩位哥哥别逗，我也是跟着大佬们整，你们要是有线索，会了教教我啊😭

🚨#fast16 🫡向大佬们脱帽致敬，这溯源能力太强了！ Lua brings me back to the days of analyzing Project Sauron and Godlua. For the lazy ones out there, I’ve uploaded the decrypted and preliminarily decompiled Lua payloads to VT 18735eebaa648c22d68a3a362d89dc6a. Happy hunting

@xsser_w 你觉得那个好呢

@chendahuamode 用算法搜索最佳的prompt

调教过后的gpt5.5就是听话 黑掉全网也可以做到了

@cyber_cat7 怎么样做呢

我表哥上个月法兰克福机场，航班延误6小时。 他打开笔记本，机器人跑着，三个代理在后台给市场打分。 旁边一个哥们瞥了一眼他的屏幕，又转回来：“Polymarket？” “嗯。” “用Claude Code跑的？” 我表哥点头。他把椅子挪近。 “他说我是Anthropic的。你搭的这套，我们内部压力测试过。你居然在自己家厨房搞出来了。” 他给我表哥看了扫描器：一句话，扫14,000个钱包，找出交易100笔以上、胜率70%以上的，按利润排，取前50。 Claude四分钟干完。返回47个。 前20名的利润，比后13,000名加起来还多。 “这不是分布，是猎杀名单。” 正聊着，一笔成交落地——ETH主导权市场，+128刀。 “怎么决定进场？” 三个代理：套利、收敛、鲸鱼跟单。2个同意就满仓，1个同意半仓，都不统一就不下单。光这个过滤器，干掉了40%的亏损交易。 “退出呢？” 47个鲸鱼从不持仓到结算，91%提前走。卡在预期波幅85%的位置，或者等3倍成交量脉冲，哪个先到算哪个。 “所以你做了一个跑在鲸鱼前面的跟单机器人。” “对。” 他放下咖啡：“我们三月份内部跑出完全一样的结果。管理层毙了那个项目。你居然已经跑起来了。” 600刀本金，31天，净赚35,200刀。479笔交易，75%胜率，夏普2.63。 表哥已经三周没碰过那个机器人了。 不想自己搭的，直接用Kreo跟单机器人复制这套逻辑：👉 t.me/KreoPolyBot?st… 登机前，他塞给我表哥一张卡片：“下一个代理模型出来，再跑一次你的提示词。你会明白的。”

@billtheinvestor 这个是什么我能玩吗

一位量化交易员利用 Claude 构建了一个油价预测算法。* 16 笔交易，2 笔亏损 * 一个月内利润达 58.6 万美元 * 每笔盈利在 15 万至 30 万美元之间。技术栈：MiroFish 模拟 + OSINT 解析器 + Claude。

做 Android 逆向开发，想研究某个应用的接口请求逻辑，手动反编译再从混淆代码里找 API 调用，费时费力。 可以试下 android-reverse-engineering-skill 这个技能，专门用来反编译安卓应用并自动提取其中的接口信息。 只需把应用安装包文件丢给它，就能自动完成反编译，然后从代码里找出所有网络请求地址、认证方式等关键信息，省去大量人工翻代码的时间。 GitHub：github.com/SimoneAvogadro… 除了常见的 APK 安装包文件外，还能处理 XAPK、JAR、AAR 等格式。 面对代码混淆也有应对策略，还能追踪从页面到网络请求的完整调用链路，把接口文档整理出来。 大幅降低了安卓逆向分析的门槛，适合需要进行安全研究或接口分析的开发者安装使用。

@LiYanan2004 倉庫打不開了

复现咯！好有创新的开源方法！谢谢砍砍！

@0x88FFA357 沒看懂

@CryptoJHK 我也想

终于跑通了 大量接Claude Code 认证 / 招募代理 ​有需要请联系我

@skshadan_ 我怎么样使用呢

CLAUDE CODE Found a bug in Google’s Brotli We gave our AI agent a simple fuzzing skill and pointed it at Brotli (the compression lib in Chrome, Firefox, nginx… literally everywhere). It audited the code → wrote the harness → found a signed integer overflow Fuzzing + agents = next level.