Hacking & AI | Architect of a deterministic agent swarm, built to hack your systems | DEFCON Speaker. / https://teapaw.org/t.co/cKuM89oxpG
Principality of Sealand
Joined September 2023
- Tweets6.1K
- Following1.3K
- Followers1.1K
- Likes4.6K
Pinned Tweet
Here’s the BugTraceAI demo I showed at DEF CON 34: autonomous recon + web pentesting powered by a real agent swarm, with a huge amount of integrated tooling.
Super cheap to run, super easy to use, and built for real-world offensive security workflows.
#DEFCON34
Si algo está quedando claro, esque ninguno de los dos esta a la altura. Vaya par ...
#AbascalEnLaRevuelta
651
Vaya rigurosidad la de @genbeta en sus artículos,llamando Experto a @JonhernandezIA cuando ni él mismo se considera experto.El tipo te puede caer mejor o peor, lo puedes llamar vendehúmos, pero al menos en eso es sincero. Es solo cuestión de leer, cosa necesaria antes de escribir
1
1
165
Yo no estoy en contra de la inmigración pero pensáis igual que yo que el socialismo necesita pobres? #psoe
65
Tener el honor de haber bi siquiera asistido a una charla de joel Es un crack!
Introducing the new Evil Crow Keylogger V2:
- Keylogger and BadUSB with Wi-Fi
- P2P VPN for remote access
- AI-Powered Payload Generation
- OS detection & AutoExec
- USB Network Implant (NCM)
- USB Keyboard Autoclone
Shipping: China | EU | UK | Mexico
github.com/joelsernamoreno/E…
1
126
Maybe the best AI web pentesting system. #BugBounty
youtu.be/Pzn7a4sW9Cg?si=YtyO…
2
242
Albert @YZ9YT retweeted
Este guardia civil se llama Salvador. Tú quédate con ese nombre y aguanta el vídeo hasta el final.
Viva la Guardia Civil!
Want to use BugTraceAI CLI with MCP? 🛠️
My new tutorial walks you through installation, MCP setup, and how to start using it in your security testing workflow.
Watch here:
youtu.be/KKUEku9jCjY?si=9Tfk…
112
Mira hacia abajo y a la izquierda, segun la comunicación no verbal. Cuando haces eso, esque estas mintiendo. Por eso no mira ni a la cara de Marc Giro
Óscar Puente, sobre cómo van las investigaciones del accidente ferroviario de Adamuz: «Dije que tardaría tiempo por una cuestión de precedentes y por lo que sabemos de accidentes similares en la UE».
2
1,856
Albert @YZ9YT retweeted
Óscar Puente, sobre cómo van las investigaciones del accidente ferroviario de Adamuz: «Dije que tardaría tiempo por una cuestión de precedentes y por lo que sabemos de accidentes similares en la UE».
Albert @YZ9YT retweeted
Pedro Sanchez should resign if he had a modicum of shame.
Absolute sick and disgusting parasite who killed over 50 people today in a train accident.
The train accident statistics in Spain are worse than in the third world.
Fucking scumbag disgusting animal.
Albert @YZ9YT retweeted
Así están los ánimos por Atocha.
Se terminó la fuerza del amor.
España ya no puede más con este gobierno criminal.
El 26 de Octubre se propone una huelga para el 29 y el 28 hay un accidente con casi medio centenar de muertes. Yo no creo en las conspiraciones pero hay veces que las cosas riman demasiado. #adif #renfe grupo.renfe.com/es/es/sala-d…
226
Albert @YZ9YT retweeted
⚠️El comentario de un ingeniero técnico sobre el nuevo accidente ferroviario del 🚋#AVE
Albert @YZ9YT retweeted
Adif reconoce un fallo previo al accidente.
Ocho trenes tuvieron que detenerse en la línea Madrid-Sevilla y, según la versión conocida hasta ahora, desde Atocha se dio paso al AVE cuando el Iryo seguía aún en la vía.
El AVE terminó alcanzándolo por detrás.
Albert @YZ9YT retweeted
Eduarda, pasajera del Iryo en la colisión entre dos trenes en Toledo: "Yo he visto a un señor que solo se le veía la cara y todo el tren encima de él"
"Yo he visto gente muerta"
Albert @YZ9YT retweeted
😤 Ego doesn't hack. Not even in silicon. The Psicology of an AI Hacker. We found that injecting “emotions” into an AI’s internals can boost hacking performance by 4.2%.
We study the psicology of human hackers and translate it to a 4B-param open weights model:
😌 Calmness helps by 2%. Reversing calmness in a single layer destroys 71% of the score.
😎 Ego doesn't hack. Not even in silicon. The offensive hackers psychological cocktail (pride, defiance, contempt) reduces performance by 2.7%. It doesnt work for AI.
🎛️ The right mindset at the right time wins. We build an emotional router that demonstrates that the optimal policy is not a fixed emotion, but one that adapts throughout the hacking task.
Next-gen hackers won't just hack with AI. They'll leverage mechanistic interpretability to inject the states they need to carry out for #offensive or #defensive operations.
arxiv.org/pdf/2610.30361
#AI #Cybersecurity #AIHacking
Albert @YZ9YT retweeted
Me complace compartir que me han asignado un nuevo identificador de vulnerabilidad: CVE-2026-115975, clasificada con una severidad alta (CVSS 7.1).
En esta ocasión, la vulnerabilidad fue identificada durante una investigación de seguridad sobre Cervantes, una plataforma de gestión de vulnerabilidades, y afecta a versiones comprendidas entre alpha 0.3 y 1.3-beta.
El fallo se encuentra en el componente JiraController, donde la ausencia de controles de autorización adecuados permite que un usuario con privilegios limitados pueda crear, modificar o eliminar tickets de Jira asociados a vulnerabilidades de proyectos a los que no debería tener acceso.
Esta vulnerabilidad, identificada como CWE-862 (Missing Authorization), compromete la integridad de la información y rompe el aislamiento entre proyectos, un aspecto especialmente importante en plataformas utilizadas para gestionar vulnerabilidades de diferentes clientes.
La vulnerabilidad ha sido corregida en la versión 1.4.0-beta.
La asignación de este CVE es el resultado de un proceso de investigación, validación y documentación técnica orientado a identificar riesgos reales y contribuir a mejorar la seguridad de las herramientas que utilizamos en nuestro día a día.
Mi agradecimiento a mi amigo @ciberpadi y a @_Grayback , como autoridad CNA, por la coordinación y gestión de la vulnerabilidad.
Seguimos investigando, aprendiendo y aportando nuestro granito de arena para construir un ecosistema más seguro.
🔗 cve.org/CVERecord?id=CVE-202…
#CVE #CVE2026115975 #Cybersecurity #Ciberseguridad #VulnerabilityResearch #SecurityResearch #EthicalHacking #Jira #Cervantes #ResponsibleDisclosure
Albert @YZ9YT retweeted
#CVE-2026-109618 PoC #exploit para #php2shell de cosecha propia ejecutado en un entorno controlado XD tras detección con github.com/pentestershell/ph…
👇
dejo esto por aquí:
👇
php2shellbt is a standalone Python scanner that detects the php2shell vulnerability chain in PHP web applications — with zero external dependencies (pure stdlib).
github.com/pentestershell/ph…
De nada XD
