mostly here to learn and share đŹïž
Joined March 2023
- Tweets8.3K
- Following789
- Followers42.4K
- Likes10.5K
ethan retweeted
ASĂ SE VE UN EQUIPO DE AGENTES CON GROK BOT
La mayorĂa usa un solo chatbot para todo y espera milagros.
Esto es otra cosa:
â Grok Bot hace de jefe y reparte el trabajo
â Un agente investiga, Claude construye y otro revisa
â La memoria guarda lo que importa y descarta lo viejo
â Nada se publica, envĂa ni paga sin tu OK
No se trata de tener mĂĄs agentes, sino de que cada uno tenga un trabajo y alguien compruebe el resultado.
guĂĄrdalo y sĂgueme para mĂĄs â @ronixtec
Te lo explico todo en la guĂa completa de abajo â
ethan retweeted
el que estudió 4 años de ciberseguridad viendo cómo una IA hace GRATIS un pentest completo antes de que termines un café
đš A FREE AI HACKER JUST WENT OPEN SOURCE, AND IT ATTACKS YOUR APP EVERY TIME YOU SHIP A RELEASE
Over 49,000 stars on GitHub and still climbing.
It doesn't hand you a list of possible flaws. It shows you exactly where someone could get in.
It's called Shannon, an open source AI pentester.
You point it at your app and it starts attacking it the same way a real attacker would.
What it does:
â Attacks with working exploits, not theories
â If it can't exploit a flaw, it leaves it out of the report
â Plugs into GitHub Actions or GitLab CI and runs on its own every release
â Generates a PDF report ready to share with your team
â Exports in SARIF so flaws show up inside your dev tools
â Works with Claude, GPT, Grok, DeepSeek or a local model
This week PHP2Shell and Node2Shell dropped, flaws that let anyone run code on a server without a password.
Patching covers what's already known.
Shannon shows you what nobody has reported yet.
Not long ago a pentest was a yearly event.
Now your app gets one every time you update it.
Open source. Free.
Repo in the first comment đ
ethan retweeted
TU CLAUDE CODE VA AL 10% Y NI LO SABES... PEGA ESTE PROMPT Y ĂSALO AL 100.
Hay trucos de Claude Code repartidos por todos lados: la documentaciĂłn, los blogs, el changelog, los posts del equipo. Nadie los tiene juntos, y por eso te estĂĄs perdiendo la mitad.
Este prompt pone a Claude a recopilarlos por ti.
Lo que hace:
â Busca todos los tips oficiales y se queda solo con los que tienen enlace
â Comprueba cuĂĄles siguen funcionando en tu versiĂłn y cuĂĄles cambiaron
â Te los ordena por utilidad y revisa tu propia configuraciĂłn para decirte quĂ© te falta
Al final te deja un manual tuyo, listo para usar.
No necesitas memorizar trucos.
Necesitas el prompt que los junta.
Prompt completo abajo đ
GuĂĄrdalo antes de que se te pierda.
ethan retweeted
LOS HACKERS NO QUIEREN QUE VEAS ESTO
ENCONTRĂ 3 HERRAMIENTAS DE HACKING DE WIFI QUE PARECEN ILEGALES DE CONOCER.
â FragAttacks: expone fallos en los protocolos de Wi-Fi que pueden afectar dispositivos de distintas generaciones.
â AngryOxide: un motor de ataques inalĂĄmbricos con estado que puede adaptar su enfoque durante las pruebas.
â EAPHammer: simula puntos de acceso rogue de Wi-Fi empresarial para probar quĂ© tan fĂĄcilmente se podrĂan exponer las credenciales.
Estas herramientas muestran cĂłmo los atacantes pueden explotar debilidades en la seguridad inalĂĄmbrica.
Solo prueba redes que poseas o para las que tengas autorizaciĂłn explĂcita para evaluar.
REPOS ABAJO
đš A FREE AI HACKER JUST WENT OPEN SOURCE, AND IT ATTACKS YOUR APP EVERY TIME YOU SHIP A RELEASE
Over 49,000 stars on GitHub and still climbing.
It doesn't hand you a list of possible flaws. It shows you exactly where someone could get in.
It's called Shannon, an open source AI pentester.
You point it at your app and it starts attacking it the same way a real attacker would.
What it does:
â Attacks with working exploits, not theories
â If it can't exploit a flaw, it leaves it out of the report
â Plugs into GitHub Actions or GitLab CI and runs on its own every release
â Generates a PDF report ready to share with your team
â Exports in SARIF so flaws show up inside your dev tools
â Works with Claude, GPT, Grok, DeepSeek or a local model
This week PHP2Shell and Node2Shell dropped, flaws that let anyone run code on a server without a password.
Patching covers what's already known.
Shannon shows you what nobody has reported yet.
Not long ago a pentest was a yearly event.
Now your app gets one every time you update it.
Open source. Free.
Repo in the first comment đ
ethan retweeted
đšANTHROPIC ACABA DE PUBLICAR UNA GUĂA DE SEGURIDAD DE 36 PĂGINAS Y EL MENSAJE ES CLARO: DEJA DE CONFIAR EN TUS AGENTES DE IA.
Si trabajas con Claude Code, servidores MCP o cualquier herramienta de automatizaciĂłn, sigue leyendo.
El tiempo que tenĂas para reaccionar ante un ataque ya casi no existe.
Con IA, el salto de una vulnerabilidad a un exploit funcional ya no tarda meses, tarda horas. Y cuesta apenas unos dĂłlares.
Los agentes ademĂĄs abren una superficie de ataque completamente nueva: desde herramientas envenenadas hasta manipulaciĂłn directa de su memoria de contexto.
El concepto mĂĄs valioso de toda la guĂa es esta pregunta:
Este control hace el ataque imposible, o simplemente mĂĄs lento?
Un atacante automatizado no se cansa.
Los lĂmites de tasa y el 2FA son obstĂĄculos, no muros. Si quieres seguridad real a la velocidad de la IA, necesitas barreras duras y defensas que tambiĂ©n sean automĂĄticas.
Lo que Anthropic recomienda para proteger tus agentes:
â Considera tus API keys estĂĄticas como ya comprometidas. Usa tokens que expiren en minutos.
â Limita explĂcitamente lo que cada herramienta puede hacer, no lo que puede ver.
â Ejecuta en entornos aislados cualquier agente que procese emails, webs o datos externos.
â Los permisos deben asignarse por tarea, no de forma permanente.
Enlace a la guĂa en el đ§”â
đš A FREE AI HACKER JUST WENT OPEN SOURCE, AND IT ATTACKS YOUR APP EVERY TIME YOU SHIP A RELEASE
Over 49,000 stars on GitHub and still climbing.
It doesn't hand you a list of possible flaws. It shows you exactly where someone could get in.
It's called Shannon, an open source AI pentester.
You point it at your app and it starts attacking it the same way a real attacker would.
What it does:
â Attacks with working exploits, not theories
â If it can't exploit a flaw, it leaves it out of the report
â Plugs into GitHub Actions or GitLab CI and runs on its own every release
â Generates a PDF report ready to share with your team
â Exports in SARIF so flaws show up inside your dev tools
â Works with Claude, GPT, Grok, DeepSeek or a local model
This week PHP2Shell and Node2Shell dropped, flaws that let anyone run code on a server without a password.
Patching covers what's already known.
Shannon shows you what nobody has reported yet.
Not long ago a pentest was a yearly event.
Now your app gets one every time you update it.
Open source. Free.
Repo in the first comment đ
ethan retweeted
đš A FREE AI HACKER JUST WENT OPEN SOURCE, AND IT ATTACKS YOUR APP EVERY TIME YOU SHIP A RELEASE
Over 49,000 stars on GitHub and still climbing.
It doesn't hand you a list of possible flaws. It shows you exactly where someone could get in.
It's called Shannon, an open source AI pentester.
You point it at your app and it starts attacking it the same way a real attacker would.
What it does:
â Attacks with working exploits, not theories
â If it can't exploit a flaw, it leaves it out of the report
â Plugs into GitHub Actions or GitLab CI and runs on its own every release
â Generates a PDF report ready to share with your team
â Exports in SARIF so flaws show up inside your dev tools
â Works with Claude, GPT, Grok, DeepSeek or a local model
This week PHP2Shell and Node2Shell dropped, flaws that let anyone run code on a server without a password.
Patching covers what's already known.
Shannon shows you what nobody has reported yet.
Not long ago a pentest was a yearly event.
Now your app gets one every time you update it.
Open source. Free.
Repo in the first comment đ
ethan retweeted
ONE SENTENCE. THATâS ALL IT TOOK.
i typed a single line into Runway and it turned it into a glass fox walking through a snowy forest at sunrise.
no camera, no crew, no editing.
â text to video from a single prompt
â powered by Runwayâs models
â cinematic results in minutes
curious to see what you would create
try Runway: runwayml.com/garloticappstudâŠ
new users get 50% off any paid plan for the first month with code APPSTUDIO50
#MadeWithRunway #ad
@runwayml
đ€ Made with AI
ethan retweeted
DISEĂA TU BASE DE DATOS EN EL NAVEGADOR, GRATIS Y SIN REGISTRARTE
nada de instalar programas ni crear otra cuenta.
Se llama drawDB y ya tiene mĂĄs de 40.000 estrellas en GitHub.
Qué hace:
â creas tablas y relaciones de forma visual
â importas y exportas SQL
â generas migraciones
â el cĂłdigo es abierto
De esos repos que no hacen ruido pero te ahorran horas.
guĂĄrdalo y sĂgueme para mĂĄs â @larsholst_
ethan retweeted
LA ALTERNATIVA OPEN SOURCE A N8N PARA MONTAR AGENTES DE IA
en vez de un chat, ves todo el flujo pieza a pieza.
Se llama Sim y ya tiene mĂĄs de 30.000 estrellas en GitHub.
Qué hace:
â construyes flujos de agentes en un lienzo visual
â los despliegas y los monitorizas desde el mismo sitio
â lo alojas tĂș y conectas modelos locales con Ollama o vLLM
â licencia Apache-2.0
Ver cada paso del agente, no solo cruzar los dedos con el resultado.
guĂĄrdalo y sĂgueme para mĂĄs â @karlarboledas
ethan retweeted
EDITA EL DISEĂO DE TU WEB Y SU CĂDIGO DESDE EL MISMO SITIO
un editor visual con ia para proyectos next.js y tailwind.
Se llama Onlook y ya tiene mĂĄs de 27.000 estrellas en GitHub.
AsĂ funciona:
> Importas un proyecto o empiezas desde cero
> Usas el chat de IA para crear o editar la web
> Ajustas estilos y reorganizas elementos visualmente
> Con clic derecho abres la ubicaciĂłn exacta de cada elemento en el cĂłdigo
Diseño y código, uno al lado del otro.
guĂĄrdalo y sĂgueme para mĂĄs â @maxwell_lenoir
ethan retweeted
TU PROPIO CHATGPT, EN TU SERVIDOR Y CON LOS MODELOS QUE TĂ QUIERAS
una sola interfaz para hablar con modelos locales o con APIs en la nube.
Se llama Open WebUI y ya tiene mĂĄs de 158.000 estrellas en GitHub.
AsĂ funciona:
> Conectas modelos locales con Ollama
> O cualquier API compatible con OpenAI
> Lo alojas tĂș, en tu ordenador o en tu servidor
> Con modelos locales funciona incluso sin conexiĂłn
TĂș decides dĂłnde viven tus conversaciones.
guĂĄrdalo y sĂgueme para mĂĄs â @ronixtec
ethan retweeted
el avance de la IA en tan solo 3 añosâŠ
Introducing Higgsfield Miracle.
Our latest proprietary post-production technology vectorizes any video into layers for localized, pixel-level editing in real time, with world knowledge built in. Every frame holds the image depth needed for cinema-grade post-production.
Now in private beta with select testers. Coming soon to Higgsfield MCP.
Set up Higgsfield MCP in Claude to be the first to try it.
ethan retweeted
Elon Musk viendo como una startup crea la mejor alternativa a Grok Bot, sin lĂmites, funcionando con la suscripciĂłn de Grok y no puede hacer nada al respecto ya que no hicieron nada ilegal
Introducing the best Grok Bot Alternative
Meet Reason Machines
With Reasons as your teammate powered by BYOK/Sub you can code much more!
Free trial, cloud/local, and shared all in one app.
Try it for free today at reasonmachines.com
ethan retweeted
Introducing the best Grok Bot Alternative
Meet Reason Machines
With Reasons as your teammate powered by BYOK/Sub you can code much more!
Free trial, cloud/local, and shared all in one app.
Try it for free today at reasonmachines.com
