@djrevmoon.bsky.social

@x509dot @BuildHackSecure To set up a connection you need to complete the 3way handshake: sciencedirect.com/topics/compute…. To do this you need to know the Initial Sequence Number. You can not do this under normal circumstances.

@djrevmoon @BuildHackSecure What?

Why are API keys not bound to an IP address allow list? I never see this option available in API services. Failing that, you should also receive an email whenever a new IP address attempts to use your API key. API keys should double up as canary tokens.

@x509dot @BuildHackSecure You will still not be able to create a 3way handshake.

@djrevmoon @BuildHackSecure You'd be surprised how many internet providers don't have a basic check for verifying source IP.

@x509dot @BuildHackSecure "ease of IP spoofing" -> LOL on a local network maybe. On the internet? No chance.

@BuildHackSecure You underestimate the ease of IP spoofing and BGP attacks. IP whitelist is a fucking joke.

@FrontaalNaakt Mijn vader las altijd de telegraaf. Ik las altijd de ingezonden brieven. Het was mij als kind van 14 al geheel duidelijk dat (veel van) de ingezonden brieven in de telegraaf fictief waren. Ik las ook de ingezonden brieven in de Donald Duck. Die waren wel echt!

De tragiek van domme lullen is dat ze zelf niet weten hoe stuitend dom ze zijn en zich dus ook niet laten weerhouden van het breed etaleren van hun domme lulligheid.

@heygurisingh RIP Dan K.

firewalls can't stop this. A developer just open sourced a tunnel that smuggles your entire internet through port 53 the port every router on earth is forced to leave open. It's called MasterDnsVPN. It hides your traffic inside DNS queries, the one type of packet no network can block without breaking itself. Every firewall on earth has to allow DNS. Schools, airports, hotels, hotel WiFi, entire countries running ISP-level censorship all of them keep port 53 open or nothing on the network resolves. This repo turns that loophole into a full encrypted tunnel. Here's what makes it different from every other DNS tunnel that came before: → Custom ARQ layer gives you TCP-level reliability over UDP DNS, so nothing drops even on garbage networks → Sends every packet through up to 12 different resolver paths at the same time, if 11 fail the packet still arrives → Auto probes the maximum DNS payload your path can handle, then locks in the fastest MTU possible → AES-256-GCM, ChaCha20, AES-128, AES-192 all built in, pick your encryption → SOCKS5 proxy on 127.0.0.1:1080 point any browser or app at it and you're through Killed: $12/mo Mullvad, $10/mo NordVPN, $15/mo Astrill, every commercial DNS tunnel charging monthly fees for the exact same idea. Pre-built binaries for Windows, Linux AMD64, Linux ARM64, macOS ARM64. No Python install needed. Configure two DNS records, drop in the encryption key, run the executable. Works in environments where every other VPN protocol is dead on arrival. MIT License. 100% Opensource.

@UID_ Nou! Maar even he, welk deel van 'informed consent' heb je dan een probleem mee?

@djrevmoon Over 3 jaar is doggy verboden! Let maar op!!!

You are reading this correctly. The EU is for real regulating how to have sex. This is what you get when bureaucrats run a continent. They do the only thing they know and are good at: REGULATE REGULATE REGULATE.

@UID_ kiek em goan dan!

Tradewinds! 👊

@WimdenOudsten ok boomer

Volkomen mee eens! Beste bazen van de Decathlon, Beste bazen van Delhaize, Beste Ikea bazen en alle andere handelszaken die een zelfscan kassa hebben zoals AD, Dekamarkt, coop en zo voort. Je bent nu bijna uitgerust met uitsluitend zelfscan kassa’s. De laatste keer dat ik daar was (ik niet persoonlijk) was de dame die de bonnetjes controleerde bij de uitgang iedereen aan het tegenhouden. Ik heb er niet voor gekozen om mee te doen aan deze onzin, dus ik heb de uitgangslijn overgeslagen en ben vertrokken. Ik hoorde haar zeggen "meneer, uh, meneer", terwijl ik verder liep en het bonnetje boven mijn hoofd tilde, toen ik de winkel verliet. Je kunt me vertrouwen om zelf te betalen of je kassières terug te zetten zoals vroeger. Ik hoef niet te bewijzen dat ik jouw werk heb gedaan. Wil je dat ik kassier word zonder opleiding? Dan is het jouw probleem niet het mijne. Controleer mij niet voor een baan waarvoor je weigert iemand in dienst te nemen. We willen geen robots, we willen mensen!!! Getekend, Wij allemaal Kopieer en plak, want ik ben het 100% eens!!

@UID_ Met Coinbase? Dachet nie.

Sell your house. Buy crypto with it. Get your house for free. 🤯

@UID_ Die dingen zijn niet vergelijkbaar. Naar Dubai verhuizen is inderdaad achterlijk. De rest niet 😂

Lol. Een post van Siemon van Teutem op Instagram (die ik for some reason gepushed krijg? Hij koopt bereik ofzo?). Hij vindt je een kneus als je belasting ontwijkt via Dubai & een halve zool als je al je spaargeld in crypto zet. Deze man is zo bekrompen en dom. I cannot. 🙈

@UID_ @RonnyTNL De scope van Palantirs activiteiten is wereldwijd. Heeft dus met ons allemaal te maken.

@RonnyTNL @djrevmoon Ja dat is het enige. Maar het heeft allemaal zo weinig met NL te maken. 🤷🏼

Laurens Dassen is een soort wappie geworden die nu ook tegen Palantir strijdt omdat hun software door ICE wordt gebruikt en tegen de Palestijnen wordt ingezet.

@MarcOverIP @HackingLZ you misspelled 'pharming'

@HackingLZ Well congrats, but we offsec people are ought to go farming 🤷

After years of talking about it looks like move to Texas is going to happen this summer. Phase 2 of grand plan is open a dog boarding facility side hustle.

@MarcOverIP I bet we've seen a ton of software crashes already just not acknowledged it

@djrevmoon Same here. Going through the details of a 2009 bmw ecu. Its all ‘basic’ stuff. Now in F1 brakes is sw, accel is sw, diff is sw, aero is sw, regen is sw, power deloyment is sw. Max’ crash is not the final one we’re seeing that is down to a sw bug.

Software is eating the world. And in the process it is ruining sports.

@UID_ Nou niet sentimenteel over Holland worden he 😂

@djrevmoon Ja mee bezig. Zo jammer want ik wil het helemaal niet.

Nederland pleegt zelfmoord met de 36% belasting op ongerealiseerde winsten. Rijke mensen redden zichzelf op dit moment gewoon. Heeft niets met solidariteit te maken. Verwachten dat verstandige mensen met jou mee de afgrond in springen is gewoon vreemd.

@MarcOverIP Of course the 50/50 rule makes that super complex, but I reversed ECU fw more than 10 years ago and it was already quite advanced. That was for a truck tho not a racing car...

@djrevmoon Ecu sw has never been on the level that is required now. It goed way beyond ignition timing and fuel mixture. With the regen, deployment and everything in between. Waché himself said it was a software issue and simple to fix. So lets see!

@UID_ Op tijd emigreren, voordat ze ook een exit tax op box 3 gaan doen.

@djrevmoon Ik ben er wel klaar mee inmiddels.