i talk about tech, AI and automation | @aiscwork
SF
Joined April 2024
- Tweets5.9K
- Following632
- Followers209K
- Likes12K
the biggest bottleneck in AI isn't intelligence.
it's context.
every tool needs your files, your instructions, your workflow, your entire life story before it can do anything useful.
what if AI could learn how you actually work instead?
that's the idea behind human traces from @ArbiumInc.
this feels like a pretty important shift.
Pensaba que era un juego de simulación rollo Theme Hospital jajaja. Pero sí, la idea es la hostia, muy buen trabajo
roman retweeted
los que estudiaron 4 años de ciberseguridad viendo que ahora una IA puede hackear tu app y decirte exactamente cada vulnerabilidad por menos de 10$
SOMEONE JUST FIXED VIBECODING'S BIGGEST PROBLEM
AI writes your code now.
But sometimes it leaves serious security holes that can take down your app, or your whole business.
Shannon finds them first. It's an open-source AI pentester with 48K+ GitHub stars.
Point it at your app and it:
→ hunts for vulnerabilities
→ fires real exploits to prove them
→ hands you a PDF report + SARIF
No exploit, no report.
Got a Grok subscription? You can run it with no extra API bill
Repo below👇
roman retweeted
LOS HACKERS NO QUIEREN QUE VEAS ESTO
ENCONTRÉ 3 HERRAMIENTAS DE HACKING DE WIFI QUE PARECEN ILEGALES DE CONOCER.
→ FragAttacks: expone fallos en los protocolos de Wi-Fi que pueden afectar dispositivos de distintas generaciones.
→ AngryOxide: un motor de ataques inalámbricos con estado que puede adaptar su enfoque durante las pruebas.
→ EAPHammer: simula puntos de acceso rogue de Wi-Fi empresarial para probar qué tan fácilmente se podrían exponer las credenciales.
Estas herramientas muestran cómo los atacantes pueden explotar debilidades en la seguridad inalámbrica.
Solo prueba redes que poseas o para las que tengas autorización explícita para evaluar.
REPOS ABAJO
🚨 ACABAN DE LIBERAR GRATIS UN HACKER CON IA QUE ATACA TU APP CADA VEZ QUE SUBES UNA RELEASE
Ya va por más de 48.000 estrellas en GitHub.
Y no te da una lista de "posibles fallos". Te enseña por dónde entra.
Se llama Shannon y es un pentester con IA open source.
Lo apuntas a tu app e intenta romperla como lo haría un hacker de verdad.
Lo que hace:
→ Usa exploits reales, no suposiciones
→ Si no consigue explotar un fallo, no lo reporta
→ Lo metes en GitHub Actions o GitLab CI y se ejecuta solo en cada release
→ Te entrega un informe PDF profesional listo para pasar al cliente o al equipo
→ Y exporta en SARIF para que los fallos aparezcan directamente en tus herramientas de desarrollo
Los tests te dicen si tu app funciona.
Esto te dice si alguien puede entrar.
Antes, un pentest era algo que se hacía de vez en cuando.
Ahora tu app pasa por uno cada vez que la actualizas.
Open source. Funciona con el modelo que ya usas.
Repo en el primer comentario 👇