Corrí ScanTree sobre todo el directorio: lista carpetas, escanea todos los archivos. Los 2 unit tests pasan y la demo tira 5 findings exactos. Así se prueba una herramienta. #ScanTree #Python #InfoSec

saqué la v1.0.0 de vt-secretshare. pegás un secreto, se cifra en tu navegador y te da un link de un solo uso. la clave viaja en el fragmento de la url, el servidor nunca la ve y redis borra el texto cifrado al primer acceso. github.com/ValentinTorassa/V…

jq te deja filtrar campos de una respuesta json con una sintaxis corta en vez de parsear con grep y sed. si lo que llega no es json válido no te salva nada

Estoy preparando «No podés defender lo que no entendés»: un libro sobre Linux, sistemas y ciberseguridad. Ya podés ver el índice y sumarte a la lista de espera: vtsecurity.com.ar/libro?ref=…

esto explica por qué un archivo que ves con ls te puede tirar eacces al abrirlo, el permiso se chequea recién en el open

diseñar de entrada para el millón de usuarios que todavía no tenés es la forma más elegante de no terminar nada nunca. construí para lo que tenés hoy y dejale lugar a crecer

Vi a un agente de IA explorar un workspace, leer el README, analizar JSONs, detectar una vulnerabilidad y proponer solución. Antes de tocar algo, pidió autorización. Así se comporta una IA responsable. #ciberseguridad #inteligenciaartificial #infosec

lo que me traje de la ekoparty, village por village. gracias ai resilience hub, owasp, cyberfinance, bluespace y devsecops space por invitarme, y a la eko por el badge de champion

diff <(comando1) <(comando2) compara la salida de dos comandos sin guardar nada en un archivo intermedio, lo uso para ver la diferencia de configs entre dos servers

a todos los que en la ekoparty se acercaron a saludar y a pedirme una foto: fueron más de 30. gracias por acercarse. si tenés la tuya, etiquetame o mandámela

el orden de los campos es fijo, invertir dos te corre el backup un día que no esperabas

Escribir código se hizo muy barato. Lo que no se resolvió es la distribución: hay sobreoferta de productos y lo caro ahora es que alguien te lea. Con @Lucas_Uzal en el directo del canal. #ia #startups #vibecoding

entregar el token no cierra la autenticación, la empieza. hay que revisar expiración, distinguir access de refresh y autorizar en cada recurso. es un proceso constante, no un paso que se marca y se olvida

el jueves en la sala e de la ekoparty, thonhy dio the old-school roadmap: bbs, warez y cómo se armó el hacking en argentina, contado por alguien que estuvo ahí. estuvo zarpada, no conocía todo eso de los bbs. gracias, thonhy

openssl x509 -noout -dates -in certificado.pem te dice cuándo vence sin abrir el navegador. lo reviso antes de que se entere el cliente por un candado roto

en la ekoparty también me tocó estar del otro lado de la mesa: hice entrevistas rápidas en futuros hackers. hay muchos chicos con ganas de aprender y hacer. si estás arrancando, llevá algo que se pueda mostrar: un lab, un repo o un writeup.

en el lab de gitops de ekoparty, un manifest con privileged: true y hostPath: / llegó a main. el sync funcionó: los pods montaron la raíz del nodo. escribí qué detectaron kyverno y pod security, y qué frenó rbac: vtsecurity.com.ar/articulo/g…

Mito: analizar vulnerabilidades con IA es meter un prompt genérico y que escanee todo. Dato real: fuentes primarias, CVEs verificados, sin escanear redes y pidiendo autorización antes de expandir permisos. #ciberseguridad #infosec #hackingetico

por esto un contenedor comprometido puede ser más grave que una vm comprometida, comparte kernel con el host