My passion: #cybersecurity #pentesting #ai / @_tropicon / https://xitter.cf/t.co/zWuNCo05RM / https://xitter.cf/t.co/rFkim1CBxo / @_websec / @GuadalajaraCON / M3x4
∀
Joined November 2009
- Tweets2K
- Following4.2K
- Followers4.6K
- Likes2.1K
Pedro Joaquín retweeted
Whoever created this, huge respect.
webhacklist.com/
Pedro Joaquín retweeted
Pen testers will soon lose their job
GPT-6 Astra test 4/n
Prompt: "Implement pen spinning with a dexterous hand. Use Isaac Lab for RL training, use the Sharpa hand, and create the pen mesh yourself. Give me a trained RL policy and a visualization video. You are free to search the web and download papers or anything else you need."
After running autonomously for a day and a half (including training the policy), this is what we got:
Credit: my student Chengyang Li
Pedro Joaquín retweeted
IT IS HERE! The 666 pg Dynamic Incident Response book from SANS/Joshua Wright @joswr1ght which was announced earlier this year!
sans.org/engage/dynamic-inci…
Thank you SO MUCH, Joshua!
Pedro Joaquín retweeted
¡Ya está aquí! 🚀 Toda la magia de TROPICON 2026 en una sola playlist 🎯
No importa si te perdiste alguna charla o quieres revivirlas, aquí están todas las mejores sesiones en ciberseguridad 🛡️ Dale play ahora en YouTube 👇
youtube.com/playlist?list=PL…
Pedro Joaquín retweeted
Another one, I don't recall seeing 🎉 Nice catch! + Reward message combo in the past, cool cool @GoogleVRP #Bugbounty
Pedro Joaquín retweeted
So can we do better? Yes! Lobby file transfers reach the same sink without another user interaction.
Exploiting them requires intercepting and modifying lobby traffic on the fly. Nothing a little vibe-reversing can’t solve. Using automated RE, I built a kind of "Burp for AoE2".
ALT A screenshot of a page titled "AoE2 Research Proxy". It displays a wireshark style dissection of various messages.
Pedro Joaquín retweeted
Today we're launching securitycontext.dev
It gives any AI agent ready-to-use security context for thousands of open source projects, built from each project's commit history of security fixes and its disclosed CVEs.
Useful whether your agent is writing code or reviewing it for bugs. Free, no auth, over MCP and API.
Pedro Joaquín retweeted
I'm currently working on reviving the OG social engineering technique for phishing attacks to be natively supported in Evilginx Pro.
The Browser-in-the-Browser (BITB) technique (pioneered by @mrd0x) is making a well-deserved comeback soon.
- Displays a fake OS pop-up window with the phishing page rendered within. 🖼️
- Customisable URL in the pop-up window's address bar to spoof the legitimate domain. 🔗
- Rendered pop-up window supports moving and resizing. ↔️
- Evades IFraming protections. 🔓
- Auto-detects Windows & macOS (light/dark modes) to make the pop-up window match the visitor's OS theme. 🎨
- Displays any web page in the background to support your social engineering pretext. 🖌️
I will soon release a full-length demo video to demonstrate how it works.
For the time being, enjoy the sneak peek of BITB paired with the latest Google phishlet using Phishlets 2.0.
Made exclusively for vetted cybersecurity professionals.
Coming soon to Evilginx Pro. 🪝🐟
Pedro Joaquín retweeted
Why bring your own knife when Defender already left one in the kitchen? Extract credentials from PPL-protected LSASS using only Microsoft-signed components. No exploit is deployed. No driver is loaded. github.com/andreisss/KslDump
Pedro Joaquín retweeted
Claude Code Full Sandbox Escape (CVE-2026-55607)
writeup: github.com/Metnew/write-ups/…
prompt injection -> code execution on the host.
works even in read-only permissions mode + full sandbox
(it could be my Pwn2Own bug, but p2o was weird this year lol)
Pedro Joaquín retweeted
Feels good to come back, after #Bugbounty break, I'm on track again, feels good to read 🎉 Nice catch! from @GoogleVRP again
Pedro Joaquín retweeted
cool cool cool, it was a variation of my previous LFI / arbitrary file read #Bugbounty @GoogleVRP
Feels good to come back, after #Bugbounty break, I'm on track again, feels good to read 🎉 Nice catch! from @GoogleVRP again
Pedro Joaquín retweeted
🌴🔐TROPICON no fue solo un evento… fue toda una experiencia.
Entre ideas, conexiones y momentos que se quedan contigo, quedó claro que la ciberseguridad también se vive 🤝💻
👉 ¿Cuál fue tu momento favorito en TROPICON?
Te leemos 👇
#TROPICON #Cybersecurity #Experiencia #Cozumel
Pedro Joaquín retweeted
Así se vivió desde adentro TROPICON 🔥
Un espacio donde la ciberseguridad se vivió con toda la energía: ideas, innovación y conexiones que marcan el futuro 🔐✨
Entre conferencias, aprendizaje y comunidad, cada momento sumó a una experiencia que va más allá del evento 💻
#Tropicon #Ciberseguridad #Innovacion #Comunidad
Pedro Joaquín retweeted
Así se vivió TROPICON 2026 🔥
Dos días llenos de energía, aprendizaje y conexión donde la ciberseguridad fue protagonista. Tuvimos el privilegio de contar con speakers de alto nivel, líderes de la industria y expertos que compartieron conocimiento de primer nivel, tendencias clave y experiencias reales.🤩
Cada charla, cada panel y cada conversación impulsó a nuestra comunidad a seguir creciendo y fortaleciendo el ecosistema.
Gracias a todos los que fueron parte de esta experiencia inolvidable. Nos vemos en la próxima edición.👏🏼🚨
#TROPICON2026 #Ciberseguridad #Networking #Innovación
Pedro Joaquín retweeted
Reverse Engineering a Ledger Nano X Hardware Implant (@_TROPICON) slides are up! grandideastudio.com/portfoli…
ALT A real-world hardware implant discovered inside of a Ledger Nano X cryptocurrency wallet
Pedro Joaquín retweeted
🚨TROPICON AL 50% 🚨
Sí, leíste bien: TODO TROPICON está al 50%, incluyendo talleres.
Dos días intensivos donde la ciberseguridad se vive, se aprende y se lleva al siguiente nivel. 💻🔐
📍 ¿Eres de Yucatán, Campeche o Quintana Roo?
Tienes acceso a una tarifa especial de $500 MXN.
⚠️ Importante:
Compra en línea
Presenta tu identificación al registrarte
🎟️ Asegura tu lugar aquí:
eventbrite.com/e/tropicon-20…
Conecta, aprende y sé parte de la comunidad que está definiendo el futuro de la ciberseguridad.🔥
#Ciberseguridad #InfoSec #TechEvent #TROPICON
Pedro Joaquín retweeted
⚙️🌊 El Leviatán de Vapor – CTF 🌊⚙️
📡 Intercepta señales AIS + Meshtastic
🏴☠️ Encuentra flags ocultas en RF
🧠 Demuestra tu nivel
📍 @_TROPICON Cozumel | 📅 17-18 abril
💻 Laptop + HackRF / RTL-SDR recomendado
👤 Registro:
ctf.rfvillagemx.org/register
#CTF #TropiCon
🤖 Made with AI
Pedro Joaquín retweeted
🔥 EL RETO REGRESA — Desarrollado por Purple Hat Coders 💜
Después del éxito del primer Capture The Flag, volvemos con una edición diferente: ahora enfocada en OSINT, donde tu habilidad para investigar, analizar y encontrar información será clave 🔍
Menos retos, más nivel: solo 3 desafíos, pero cada uno pondrá a prueba tu lógica y tu capacidad de búsqueda 🧠
El registro ya está activo
Si ya participaste, sigues dentro… pero tu puntaje vuelve a cero.🔥
🕘 Inicia: 27 de marzo — 9:00
🕘 Cierra: 28 de marzo — 21:00
¿Tienes lo necesario para descifrar, encontrar y subir al leaderboard? 🏆
🎯 Entra ahora, prepárate y demuestra de qué estás hecho 🔥
Enlace: ctf.hacking365.com/
#Tropicon #CaptureTheFlag #CTFChallenge #cybersecurity
