kevin @kevijes
Joined November 2016-
Tweets30
-
Followers9
-
Following226
-
Likes37
Brief info and POC for this week's Apple 0click iOS 18.6.1 RCE bug CVE-2025-43300 github.com/b1n4r1b01/n-da…
🐥 Want to start saving tweets and threads? ⮕ 🖍 Want to save, review, and sync your highlights from books/articles/twitter/anywhere? ⮕ readwise.io 📚 Looking for our new app? ⮕ @ReadwiseReader
😶🌫️看看盗币脚本都喜欢从你电脑(Windows/ macOS/Linux等)里采集什么文件走： const searchKey = [ "*.env*", "*metamask*", "*phantom*", "*bitcoin*", "*btc*", "*Trust*", "*phrase*", "*secret*", "*phase*", "*credential", "*profile*",…
🚨SlowMist TI Alert🚨 A community member recently reached out after interviewing with a Web3 team claiming to be from Ukraine. In the first round, he was asked to clone a GitHub repo locally — he wisely refused.🧑💻 🔍Our analysis revealed the repo contains a backdoor:…
这个可以的，深入理解 LLM 核心原理，动手实现你的第一个大模型，Datawhale 开源免费电子书，非常简单好读。 datawhalechina.github.io/happy-llm/#/
My new open source project: github.com/EBWi11/AgentSm… Enterprise Security Data Pipeline Platform (SDPP) with Integrated Real-Time Threat Detection Engine.
忘了还有一个协议上的处理，RFC 9364 DNSSEC
忘了还有一个协议上的处理，RFC 9364 DNSSEC
有趣，Claude Code才发布没多久吧，大手子盯的紧啊。看描述，能读取任意文件，水坑攻击应该不错？但这插件代码更新的飞快，这个版本都算是‘老’的了。 github.com/anthropics/cla…
160亿数据泄露的背后，中心化平台能干点什么？ —— 在那个全景的脑图框架中，关于泄露、撞库部分有几个场景的描述，但是并没有详细展开，这次碰到了这么恐慌的泄露事件，顺便说说： 日常身份验证的基本逻辑是：username -> password -> 2FA； 其中 username + password 先进行正确性验证，通过后启动…
160亿数据泄露的背后，中心化平台能干点什么？ —— 在那个全景的脑图框架中，关于泄露、撞库部分有几个场景的描述，但是并没有详细展开，这次碰到了这么恐慌的泄露事件，顺便说说： 日常身份验证的基本逻辑是：username -> password -> 2FA； 其中 username + password 先进行正确性验证，通过后启动… https://t.co/8Ul4iYB5C9
推荐一个非常好的量化交易开源项目，微软的qlib，拿去用吧。github.com/microsoft/qlib… 支持中国A股！
前两年我们把在交易所干的那些安全的事情整了个框架：github.com/nexvault/CEX-S… 最近我们又把这个东西细化了一下，当然也不是所有内容都拆开了，否则太多了：github.com/nexvault/CEX-S… 这里主要就是把业务和资产安全相关性比较强的部分，按不同的风险场景做了一下细节描述。…
这个后门写的挺巧妙，仅凭阅读代码，很难发现这是个后门。 任何时候，任何地点。只要是使用别人的脚本或程序，最好放在沙盒环境中运行，同时钱包不要放大额资金。如果必须要操作大额资金，强烈建议自己动手写一遍代码，或者至少抄一份自己能看懂的版本。 可以结合 AI…
这个后门写的挺巧妙，仅凭阅读代码，很难发现这是个后门。 任何时候，任何地点。只要是使用别人的脚本或程序，最好放在沙盒环境中运行，同时钱包不要放大额资金。如果必须要操作大额资金，强烈建议自己动手写一遍代码，或者至少抄一份自己能看懂的版本。 可以结合 AI…
Python 3.14 在整个的可调式性与可观测性上迈出了极大的一步，堪称一个史诗级版本，写了一篇文章来描述中个过程和原理 manjusaka.blog/posts/2025/04/…
🔴🌎 New MCP attack on BrowserMCP We show an MCP attack on the popular BrowserMCP. It allows attackers to read arbitrary files from your machine, when the agent visits the website below. Try yourself with: access.invariantlabs.ai No bad MCP server needed. (1/n)👇
4月1日，适合发（水）新的 blog 🤪 bestwing.me/Security-Equip…
the research paper is out: Next.js and the corrupt middleware: the authorizing artifact result of a collaboration with @inzo____ that led to CVE-2025-29927 (9.1-critical) zhero-web-sec.github.io/research-and-t… enjoy the read!
zkLend 被盗约 $9.5M，这个数字很大了，不过很少人关注，除了受害者寻求我们帮助之外，其他讨论很少。这次还是一样，黑客也顺利从 Starknet 网络把偷来的资金都跨链到了其他网络（以太坊的占了大多数） debank.com/profile/0x645c… debank.com/profile/0x0b7d… debank.com/profile/0xcd1c……
zkLend 被盗约 $9.5M，这个数字很大了，不过很少人关注，除了受害者寻求我们帮助之外，其他讨论很少。这次还是一样，黑客也顺利从 Starknet 网络把偷来的资金都跨链到了其他网络（以太坊的占了大多数） debank.com/profile/0x645c… debank.com/profile/0x0b7d… debank.com/profile/0xcd1c……
抽空研究了下这种基于 Privy 的钱包方案，结论：一定要开启这个 2FA，否则以后可能存在被 1click 方式盗走这个钱包里所有资产的风险。 攻击原理很简单，Privy 虽然通过 SSS 方案来生成及管理用户的分片私钥，但最终还是会在目标前端里恢复出真的明文私钥（存在于独立的 iframe 上下文里），参考：…
Waworvo @Waworvo4394499
71 Followers 985 Following
BugBounty Tricks @BugBountyTrick
383 Followers 869 Following Find BugBounty Tricks at: https://t.co/vdJMKAgOwJ
Gaba @AlkenePan
28 Followers 359 Following
freeide @freeide6
47 Followers 2K Following
Fuzz Stati0n @Fuzz_Stati0n
220 Followers 894 Following Type check un-annotated JavaScript. DM our CEO: @grajagandev
iOSRE @fengxia17063046
3K Followers 90 Following 【技术栈深耕者 | 历史人文探索者】 一名拥有10年实战经验的资深全栈工程师，专注iOS生态开发（Swift/Objective-C），同时驾驭React Native/Flutter跨端架构与Node.js/Python后端技术。
Kyle Cucci @d4rksystem
6K Followers 560 Following Threat Research @proofpoint | Author of "Evasive Malware" @nostarch | Talks about cybercrime, threat intel, and malware stuff.
ACai @ACai_sec
537 Followers 162 Following Smart Contract Security Researcher 🫡 Attack Analysis & Daily Thinking & Project Learning Be water | Build yourself
Wordless Esonhugh @Skyworship2
4K Followers 1K Following Your sincere exploitation/malware developer, Cloud Hacking Helper and golang developer. Do what noone has ever done Patreon:https://t.co/cJL5qLSGVq
NexVault @NexVault
443 Followers 23 Following 企业级加密资产安全守护者 多签钱包·合规风控·加密资产传承 已安全管理超 20 亿美元加密资产 #企业安全 #加密资产管理 #加密资产传承
Cybersecurity News Ev... @TweetThreatNews
3K Followers 437 Following 🔍 ThreatResearch 📰 CybersecurityNews 🖥️ RansomMonitor 📂 Cyber Attack 📂 Data Breach 🎥 Youtube
Piz0n @L14ngW3i
806 Followers 461 Following A web 1.0 hacker in web 3.0 world, ex-huobi security vp , founder of https://t.co/970jLSXj53
羊博士 @ybspro_official
11K Followers 154 Following Founder of CVESlab & https://t.co/OR7BwbnWeL / Security Analyst / Anti-Cybercrime
Luca Beurer-Kellner @lbeurerkellner
2K Followers 353 Following working on secure agentic AI @invariantlabsai PhD @the_sri_lab, ETH Zürich. Prev: @lmqllang and @projectlve.
Winslow @senzee1984
2K Followers 482 Following 中文/English/日本語 Security Research | Red Team | Game Hacking | Exploit Development | Malware | Evasion Opinions are my own
Fan Donald J. Trump P... @TrumpDailyPosts
2.5M Followers 23K Following Reposting Trump’s Truth Social posts (with date/time) on X + news/commentary. Unofficial. Profile Artist: @ElenaRuseva1 Not affiliated with @realdonaldtrump.
T41nk @T41nk_
162 Followers 877 Following Blockchain Security / Web3 Security / Penetration Testing / Red Team / Security Researcher
Will @BushidoToken
36K Followers 3K Following Senior Threat Intel Advisor @TeamCymru | Co-founder @CuratedIntel | Co-author @SANSForensics FOR589 | Co-founder @BSidesBournemth | @darknetdiaries #126: REvil
Carlos Vieira (lynx) @carlos_crowsec
3K Followers 525 Following Partner & Head of Threat Research @ Hakai Security
anitaqq.eth @xiaoqingwang14
18K Followers 818 Following 📘web2上市公司企业咨询顾问 #美股💰BTC定投养老践行者 专注 #港美股/离岸银行开户(个户和公户） #香港保险（定制化方案（#信托 /币圈出入金教程和咨询 VX:Anita94888(备注来意） 欢迎个人和企业咨询
XX @XXAntiWar
45K Followers 3K Following iq5. NFT degen @0xSunNFT @corleonefnf @LaserCatNft | Shitcoin degen | Turned $5k to $7.5m in a week. | Turned $6m to $32m in 2 days. RETIRED :)
Ai 姨 @ai_9684xtpa
108K Followers 601 Following #crypto is the antidote of APTX4869 💊 链上小说家，关心天气、食物、还有故事。 DYOR #DeFi #Meme #NFT #BTC #Binance 个人主页：https://t.co/gff8vVlSl1
曲奇 @0xquqi
11K Followers 448 Following Web3.0不知名撸毛党｜BTC生态混子｜新叙事玩法分享｜热点挖掘｜分享日常操作及见解 切勿当成投资建议｜相信运气社区联系V：A-0xquqi 纯链上交流群 进群需要填个小问卷
陈少举 （🦣 @ch... @chenshaoju
62K Followers 1K Following 构成：30%生活，20%ACG，20%技术，15%查证，10%股市，5%政治。 PGP：https://t.co/tE5FodMBh0， Bitcoin：1DvdCDjUJ4bnqDgyzTAQ2xabw6ChRnQ9Sy， BitMsg：BM-GuKfKkQoZEX7Cmmg5ifTwnyhdihc9DnR。
Scam Sniffer | Web3 A... @realScamSniffer
92K Followers 45 Following Crypto Anti-Scam🛡️ | User-safety advocate 🌐 🧩 Extension: https://t.co/How2d4sL8b 📲 | ✈️ TG: https://t.co/qbfM5Z44mZ
Adnan Khan @adnanthekhan
3K Followers 204 Following Security Engineer at big tech | Part Time Security Researcher | Build Pipeline Menace | All thoughts and opinions are my own.
0xSun @0xSunNFT
187K Followers 5K Following Talk is cheap, show me the wallet. 链上交易：https://t.co/SshCCZKQTy 狙击刮刀：https://t.co/jQW3otabxE 币安钱包：https://t.co/KT7NC9l52W
余烬 @EmberCN
133K Followers 561 Following 分享链上数据 数据搬运工+非客观分析 非链上数据内容就是广告 所有言论都没有投资建议 OKX 20% 交易返现注册：https://t.co/vSDelNGIcT
NadeshikoManju@薫る... @Manjusaka_Lee
34K Followers 1K Following A Python developer at day A Java developer at night PyCon China organizer @pythonhunter__ co-founder @containerd CTL maintainer. Super fan of @yurucamp_anime
23pds (山哥) @im23pds
14K Followers 6K Following Dad/@SlowMist_Team Partner&CISO/#Web3 Security Researcher/RedTeam/Pentester/Ai安全猎人 #bitcoin
Lupin @0xLupin
17K Followers 678 Following Roni Carta alias Lupin. Co-Founder of Lupin & Holmes. R&D. Red Teamer. Bug Hunter. Musician 🤘
Thomas Roccia 🤘 @fr0gger_
31K Followers 2K Following AI Security x Threat Intel · Sr. Threat Researcher @Microsoft · Creator of #Unprotect & #NOVA · Malware Warlock · Python 🧡 · Prev @McAfee_Labs · Views mine 😈
林晨 @0chencc
2K Followers 596 Following HaE/Caa/CTFCrackTools/Sylas等开源工具参与作者\信息安全从业者\AI安全从业人员\米斯特安全团队创始人。
中国政经事实Chi... @ChinaMacroFacts
82K Followers 63 Following 只提供无偏的中国政治与经济事实和分析。 只在公开透明的视野发表言论。 不建群不私聊不拉黑不作恶。 不做视频不做商业化不与其他博主竞争。 相信并试图让世界变得更好。 努力帮助每一个值得被这个世界爱的人。
憨厚的麦总 @Michael_Liu93
69K Followers 2K Following Ex-VC & Banker Turned Degen, See You In The Trenches. 最专业的链上交易工具: https://t.co/p8XmpE9bZY
福禄寿OTC @FLS_OTC
104K Followers 2K Following OKX钱包最高20%返佣邀请码：AAA888 注册链接：https://t.co/GbbMaAE8N4 #Binance 近3亿用户的共同选择，启程Web3就在币安：https://t.co/qHQU4Ysb6s 安全出金七年零冻结 I 出金X私信聊
陈一发儿 @yifaer_chen
224K Followers 64 Following 每周一三六20:30在油管和Twitch直播 YouTube：https://t.co/gQ6qhPf9bA Twitch：https://t.co/XLOLpcgHxC 淘宝：https://t.co/31bIvNcZUl 北美店铺https://t.co/VU0TBgkuY2 Spotify：陳一發兒 Instagram：yifaer_chen
HANK @hankinbeijing
44K Followers 1K Following 由内而外 管中窥豹 Sneakpeek into Chinese Politics, within and beyond.
Shanholo @ShanHolo
2K Followers 362 Following Another blue team member…..#CSIRT #DFIR #Malware #4n6 #ThreatIntel and following the white rabbit...
sagitz @sagitz_
5K Followers 826 Following Cloud Security Researcher at @wiz_io • Microsoft Most Valuable Researcher 21/22/23 • Black Hat Speaker
小人物 @MetaHunter168
45K Followers 3K Following || All in Airdrop & meme || https://t.co/JgVay2lBwD || https://t.co/VjH6SAVx4y || @33daoweb3 || TG: https://t.co/dQ091hEBPZ
鹿 𝕟𝕠𝕜𝕚�... @IIInoki
10K Followers 2K Following Nobody “文科”🐶博士 人间不值得 生活推 風立ちぬ、いざ生きめやも 背景图 by @IIInoki
Trends for United States
You might like
