#PowerShell Pro Obfuscator & Virtualizer
✔️Advanced obfuscations
✔️Virtualization
✔️Finite-state automata
✔️Self-defending against decompilation
✔️Anti-debugging
✔️Decoys
✔️API for #csharp #rust #python #js #php
✔️Win / Lin UI & CLI
pelock.com/powershell-pro-ob…
#redteam #hacking
turns out it classifies what audio it hears, before reporting back to samsung.
sensor preferences, dog-barking and baby-crying event counters, and camera streaming duration are built into telemetry paths.
PELock retweeted
Powiem wprost: @SebKondracki znalazł rosyjski ślad w scamie, który okrada Polaków na platformach @Meta. I dziś mój zespół @150proc mówi o tym głośno w Sejmie na Komisji.
I teraz najciekawsze. Przestaliśmy gonić pojedyncze reklamy, bo to walka z hydrą. Zaczęliśmy szukać zaplecza. Tak trafiliśmy na firmę AIO SOFTWARE. Papierowo Dubaj. A w ofercie? Cloaking, czyli technologia, dzięki której moderator Mety widzi grzeczną, niewinną stronę, a Ty lądujesz na fałszywej inwestycji. Ta firma wprost obiecuje klientom, że Meta nie zdejmie ich reklam. I UWAGA!!! Chwali się, że jest zweryfikowaną aplikacją Meta. Na stronie, do której prowadziła reklama u Mety, znaleźliśmy tzw. "piksel" tej firmy. Analiza OSINT pokazała czarno na białym powiązania operacyjne AIO z Rosją. Rekrutują ludzi w Petersburgu, płacą w krypto.
Ktoś musi to wreszcie sprawdzić! Bo tu już nie chodzi tylko o pieniądze, tu może chodzić o bezpieczeństwo państwa.
I pytanie do Mety i polskich zarządzających - Roberta Bednarskiego, Jakuba Turowskiego, Ewy Tumanow i Tomasza Parfjanowicza, kolejny raz: skoro garstka moich ekspertów znalazła ten trop, to co robiły wasze tysiące inżynierów? Było jakiekolwiek wewnętrzne dochodzenie? Ta firma naprawdę ma waszą zweryfikowaną aplikację?No odpowiedzcie wreszcie!
Ponad 190 tysięcy osób podpisało się już pod naszymi postulatami: weryfikujcie reklamodawców tak, jak banki weryfikują klientów, płaćcie 150% kary za scam, a z tych kar zbudujmy fundusz dla poszkodowanych.
Zarabiasz na scamie? Oddajesz 150%. @NawrockiKn @donaldtusk @BBN_PL @NASK_pl @ABW_GOV_PL @KGawkowski @bartlomiejpejo @krzysztofbosak @SlawomirMentzen @KosiniakKamysz @CYFRA_GOV_PL @anna_sobolak
PELock retweeted
So this is an interesting story. How eMudhra became the foundation of global internet. Im surprised that no news channels are digging up the root CA history. Maybe people dont know that this is public information.
groups.google.com/g/mozilla.…
So this is the discussion list for mozilla security policy back in 2018. When emudhra first applied for inclusion as a root ca.
One of the maintainers questions eMudhra's credentials as an "Indian co".
The filing in response is very interesting.
"eMudhra has been a licensed CA under
Controller of Certifying Authorities which operates the Indian
Government Root for more than 10 years and is also a licensed CA in
Mauritius under Ministry of IT, Mauritius. eMudhra has issued over 35
million digital certificates (3% of India’s population).
eMudhra is a critical partner to Digital India and supports the usage of
digital signatures on a variety of eGovernance platforms for
Government of India including Company Law Board, Income Tax, Goods
and Service Tax (GST / VAT), eProcurement, Travel Portals, Customs,
Banking etc. eMudhra’s solutions power digital signature and other
multifactor authentication for over 35 Banks which include domestic
and global Banks. eMudhra also has a proprietary CA solution which is
today used by the Indian Army and other defense establishments."
Eventually mozilla HAD to accept, because emudhra claimed publicly - "But this was not a complete Webtrust audited setup. Rather, it is under Government of India." – at San Francisco, CA
PELock retweeted
I happen to find the 4096-bit ePassport Country Signing CA (CSCA) certificate with C=KP (North Korea) is vulnerable to the ROCA attack. CSCA keys essentially sign the passport data. The key is 4096 bit so it still cannot be factored practically.
ROCA: crocs.fi.muni.cz/public/pape…
PELock retweeted
🚀 Hiding your kernel driver from anticheat isn't as simple as manual mapping it. The next mandatory step to hide your tracks is clearing the PiDDBCacheTable.
👉 guidedhacking.com/threads/ho…
PELock retweeted
We’re BACK!! Talking swimming, neuroscience, sports science, ancient warriors and folklore after our 1,000 mile swim around Iceland 🇮🇸 ⚔️ WATCH: youtu.be/IsCQwOXi6XI?si=HPla…
Slopware Rust AI idiots don't even test it once on Windows, it's so broken it's unusable, with some weird empty spaces, all controls are broken, you click one and the next one gets clicked... #slopware #solidcraft #ai #rust
SolidCraft 0.17 is out ⚡
solidcraft.io
Much faster for big designs:
- Reopening a saved design takes seconds, not minutes
- Large STEP assemblies import in about a minute
- No more "Not responding" while opening or saving
- Moving parts in big assemblies is near instant
Also new:
- Loft guide rails and two-sided extrudes through all
- Mouse gestures: a ring of tools on the right button
- Danish, Vietnamese & Malay translations
- 78 bug fixes across modelling, STEP & sheet metal
232 changes from 61 contributors. Thank you!
PELock retweeted
Dziś wydaję silnik basal 2.2 🇵🇱 z autokalibracją - model sam uczy się na Waszych prywatnych danych 🤯
Model decyzyjny jest użyteczny tylko wtedy, gdy „90% pewności” znaczy 90% na Twoich danych. Kalibrację dostarczaną z modelami dopasowaliśmy na naszych danych. Na Twoich model może być pewny siebie inaczej, nawet gdy jest równie trafny.
Dlatego w 2.2 wprowadzam coś co pozwoli ustawić kalibrację na Twoich danych - basal-calibrate. Bierzesz oznaczone przykłady ze swojego procesu i najpierw generujesz raport. Potem narzędzie dopasowuje kalibrację i wyznacza certyfikowane progi dla Twoich lokalnych danych 🤯. Bez udostępniania danych na zewnątrz, bez trenowania. Basal sam się skalibruje.
Sprawdziłem to na nowej dziedzinie, na której model nie był trenowany. Ustawienie „1%” z dostarczonego pliku przyjęłoby automatycznie co ósmą decyzję, a 8% z nich byłoby błędnych. Po kalibracji na danych użytkownika błąd kalibracji pytań choice spadł z 0,268 do 0,083. Na twierdzeniach verify model przyjął automatycznie 54,8% przypadków bez żadnego błędu.
W tym wydaniu także:
🔸 porty FP8 (vLLM) i GGUF (llama.cpp, Ollama) dla basal-omni-1.0-mini i max,
🔸 porty MLX dla Maca z Apple Silicon: mini, max i 1.1-max,
🔸 wkłady społeczności. Dziękuję:
- Piotr Durlej (eksport GGUF) @pdurlej - super, pomogło mi zoptymalizować eksporty do GGUF
- Kuba Sołtys (Google TPU) @QoobaSol - świetna implementacja na TPU
- Michał Kardyś (AMD Strix Halo) - dziękuję bardzo bo już nie miałem możliwości by się tym zając (sprawdziłem u mnie i działa świetnie) @kardysm
- lukaspoloki (basal-viz, podgląd każdego kroku decyzji).
- Paweł Kiszczak - eksporty do AppleSilicon MLX
Podziękowania za cały weekend bardzo miłych wpisów, liczne komentarze opublikuję dzisiaj wieczorem. Ile wystarczyło czasu to odpisałem. Później już pracowałem nad kolejnymi usprawnieniami. Dzisiaj czytam kolejne wpisy. Dziękuję.
Lua Virtualizer - advanced Lua virtualizer (VM, FSM, WEAVE). Online interface, desktop, CLI, API, VSCode/VSX extensions, decorators.
pelock.com/lua-virtualizer/
#lua #programming #virtualizer #obfuscator #programming #modding #roblox #wow #dota #factorio #civilization #payday #hack
PELock retweeted
Despite claims by Trezor today that none of its crypto devices have been compromised - unlike the devices of Ledger, its competitor - hardware hacker @joegrand says he found implants in two Trezor devices and reported this to Trezor in August. My story: zetter-zeroday.com/trezor-wa…
PELock retweeted
125 numer "Programisty" wylądował w Empikach. Spis treści: programistamag.pl/programist…
Wrote up my attempt at deobfuscating Luraph-protected Lua: lifting Lua to LLVM IR , then using AI + partial evaluation to strip the VM, and checking it against the original.
nac-l.github.io/2026/10/12/d…
PELock retweeted
UPDATE: I can confirm that the Ledger supply chain is compromised in Europe as well. @Ledger should initiate an immediate product recall to protect users.
I just purchased a second device from a different Mediamarkt location today, recorded the unboxing process, and discovered spyware once again (video linked in the second tweet).
The device was compromised in the exact same manner, featuring identical modifications (such as additional cables and an LTE module). This indicates its a widespread issue rather than an isolated incident, potentially affecting Ledger inventory across MediaMarkt and Saturn stores throughout Europe (comprising over 1,000 stores across 11 countries).
My initial hypothesis was that these devices were returns that looked unopened to the employees and were just sold again as new however, a MediaMarkt employee confirmed that the device I purchased was not a return, and that returned Ledgers are sent directly back to the manufacturer rather than resold.
Store records show the inventory originated from Aqipa GmbH. While Ledger's CTO was unsure if Aqipa serves as the direct distributor between Ledger and MediaMarkt, it appears to be the case. Given that Aqipa distributes across Europe, any physical retail store receiving stock through them may be at risk.
I sent the first ledger to mark and the second one is going to ledger now, so that they can analyse it.
If you purchased a ledger from anyone other than the official ledger store, make sure to check your device!!
PELock retweeted
The Phrack 73 prophile of @halvarflake
A must-read from one of the legends of vulnerability research.
archives.phrack.org/dl/73/ha…
I have discovered $50 amazon photo frames to be the PERFECT home display screen
They can be rooted, updated to run a modern browser, have WiFi and can be powered from USB
1280×800 resolution with a nice touch screen
I detailed how to hack these yourself in my latest video
wesbos.com/hacking-smart-pho…




































