Didi/Huaxiaozhu/Uber Driver | freelancer | unlicensed ride-hailing driver for Didi, Caocao, and Huaxiaozhu in Mainland China

Joined May 2019
ner0p1r retweeted
My iPhone Duo video went viral, so I'm giving away 100 iPhones on X 😛
94,742
97,931
6,721
144,888
5,302,828
麻了,又又又一个知名模块 axios 被投毒,带毒版本 [email protected] 与 [email protected]。排查参考: stepsecurity.io/blog/axios-c…
🚨 CRITICAL: Active supply chain attack on axios -- one of npm's most depended-on packages. The latest [email protected] now pulls in [email protected], a package that did not exist before today. This is a live compromise. This is textbook supply chain installer malware. axios has 100M+ weekly downloads. Every npm install pulling the latest version is potentially compromised right now. Socket AI analysis confirms this is malware. plain-crypto-js is an obfuscated dropper/loader that: • Deobfuscates embedded payloads and operational strings at runtime • Dynamically loads fs, os, and execSync to evade static analysis • Executes decoded shell commands • Stages and copies payload files into OS temp and Windows ProgramData directories • Deletes and renames artifacts post-execution to destroy forensic evidence If you use axios, pin your version immediately and audit your lockfiles. Do not upgrade.
36
66
24
359
236,761
ner0p1r retweeted
🚨如果你在 3 月 4 日之后打开过 Apifox,你的SSH密钥、Git Token、K8s 等配置可能已被窃取。CDN上的 JS文件被注入后门,通过伪装官方域名回传数据,Cloudflare 托管仅存活 18 天。攻击者留下了中文注释,疑似AI开发C2。全平台受影响,立即轮换所有凭据。 这是我的详细分析 rce.moe/2026/03/25/apifox-su…
34
83
38
412
154,978
Highlight Summary of Target Countries Mentioned in the "Knownsec" Internal Leak An analysis of several sample materials from the Knownsec internal leak reveals that network reconnaissance and information-gathering activities were conducted across 28 countries. The group also collected intelligence from leaked data originating from those same countries. The list of mentioned countries is as follows: Asia-Pacific dominates (Taiwan, India, Vietnam, South Korea, Singapore, Thailand, Malaysia, Philippines, Indonesia, Hong Kong, Macau, Myanmar, Brunei, Mongolia, Pakistan). North America (United States, Canada), Europe (United Kingdom, Poland, Ukraine), Africa (South Africa), South America (Brazil), Oceania (Australia, New Zealand, Guam). platform.stealthmole.com/cas…
4
94
5
357
51,378
🚨 NPM Supply Chain Attack 🚨 Popular dev qix fell victim to phishing. Malicious code injected into npm packages now hijacks crypto transactions at signing. Attack method: • Hooks wallet functions (request/send) • Swaps recipient addresses in ETH/SOL transactions • Replaces addresses in network responses Affected: chalk, strip-ansi, color-convert & more Stay safe: ✓ Verify recipient/amount on wallet screen ✓ Check if addresses change after pasting ✓ Review recent transactions ✓ Use hardware wallets for high-value ops Details: jdstaerk.substack.com/p/we-j…
11
73
7
242
42,766
“The ETH Quest”寻宝活动 Recap 在刚刚结束的ETH Shenzhen @Ethtao_Ethtao 活动期间,我们联手 @cyclens_tech @OpenBuildxyz 共同发起了“The ETH Quest”寻宝活动,以CTF“夺旗赛”的形式设计寻宝游戏,普及密码学知识,挖掘并奖励优秀人才。 遗憾的是,截至ETH Shenzhen主会场活动结束,没有选手能够成功解开谜题,但是有几位选手经过尝试接近成功,我们在此感谢全体选手的参与和努力。本次赞助奖金将会继续留在奖池中,用于支持未来CTF的推广和活动组织。 本次的题目与答案如下: 我们为选手们提供的公共线索是“肯德基疯狂星期四v我50”,其实是线索排列顺序,后续用该顺序排列。 1. 线索五:简单的图片隐写。会获得换表加密的base58密文 3MNQE1X 2. 线索六:文本提示这不是btc,btc使用base58编码,解密密文,出现线索5需要用到的base58表,获得线索ethwc,线下的线索就在eth会场的厕所。 3. 线索一:纯文本提示,thursday the world has splitted,指daofork时间,现场线索旁边放了(也画了)一个叉子作为提示。 4. 线索三:摩斯密码,答案是Verkle:11155111 ,指的是sepolia测试网的chain id,现场线索中的一张纸上印了对应链上合约地址。 5. 线索七:现场线索。上文所说的包含合约地址的纸,要求提交一个key并且验证后可以触发成功提交事件。 6. 线索二:纯文本提示,My name is Nick, I hold a trillion pieces of the secret key,Nick指Nick Szabo,szabo是早期以太坊使用的gas单位,刚好包含10^12(1 trillion)wei,所以key就是wei. 7. 线索四和额外线索八:零宽字符隐写,非常简单的直接提示50x,意思是将key 哈希50次后提交。 在活动组织过程中,小组成员@SEEMsec @ProbiusOfficial @ConstantinGao @0xharoldgin @tokyo10086 为谜题和流程设计花费了大量心血,在此也对他们表达衷心的感谢。 The ETH Quest 不仅是一场解谜的游戏,更是一次共同学习与交流的旅程。感谢所有参与者的投入与热情,我们也将继续打磨体验,期待在未来的征程中,与大家携手再度启程。
4
8
3
26
6,743
Merry Christmas everyone! 🎄 I believe the Web3.0 secure testing ground for cyclens will be launching soon, and it's definitely something to look forward to! #Christmas
2
5
1
15
8,281
欢迎各位关注 cyclens (循镜科技) 以及GZCTF平台:github.com/GZTimeWalker/GZCT… (其实我是想等大部分事情落地再宣发的x) 欢迎各位老板来合作 找 @SEEMsec 就行(笑
This quoted post is unavailable.
4
2
18
2,842
【お知らせ】 湊あくあはホロライブを卒業します。 卒業配信は8月28日です。 最後まで全力で走り抜けるので 応援よろしくお願いします! 最高の夏にしよう。
16,064
125,902
24,077
440,354
42,274,424
【ホロライブ】湊あくあが8月28日に卒業。理由は会社との方向性の違い famitsu.com/article/202408/1… ホロライブ2期生として活動していたバーチャルメイド。ゲームの腕前がピカイチで、『Apex』でのソロマスターなども成し遂げいている。週刊ファミ通でもVTuber初となる単独での表紙も飾った。 #湊あくあ
579
12,146
2,180
27,558
8,114,809
💥币安 #Megadrop 华语社区专属空投,独家放送! 连送十天!共计100,000 USDT!只给华语社区的你们🎁 📅2024年7月12日-7月21日 22:00(UTC+8) 每晚抽50位符合资格的用户,每人获得200U空投! 完成任务参与抽奖⬇️ giveaway.com/zh-CN/qsmZSpkLI…
7,270
5,323
275
6,292
1,032,218
ner0p1r retweeted
Starship re-entering Earth's atmosphere. Views through the plasma
2,147
16,188
3,850
79,459
14,257,309
🌸お知らせ🌸 ななひらの音声をもとに生まれた「春歌ナナ」が 無料読み上げソフト『VOICEVOX』 voicevox.hiroshiba.jp の7期生として参加することが決定しました! 実装は今月末ごろ予定とのことです! ぜひたくさんおしゃべりさせてあげてください! #VOICEVOX
23
2,407
188
5,333
603,786
❌ New Cover Song ❌ ─────────────── アイデン貞貞メルトダウン / Cover* ころねぽち×ななひら youtu.be/VvFfZG-YfM0 ─────────────── #ころねぽち #ななひら #ななぽみ #歌ってみた 🌟
13
449
30
1,304
317,799
【😀BOF:ET新曲🙃】 今年もBOFの季節がやってきたぞ~!新曲です! 😲🙌👾🤖🤸👺🌠🤲👻🖐️🛸😀(立秋feat.ちょこ) 気になる動画の続きはこちらから↓ youtu.be/TM93ntGYLGg BOF:ET参加作品です!遊んでみてね~ manbow.nothing.sh/event/even… #BOFET #event_bof
9
373
31
807
亜地夜~!! 『萌豚♥功夫♥大乱舞』 李龟琍椏君管動画投稿来此!! 我歌唱人也!確認夜露死苦ヾ( ͝° ͜ʖ͡°)ノ♪
CHUNITHMに以前提供しました「李 龟琍椏 ft. 娜娜苤來 (かめりあ ft. ななひら @nanahira ) - 萌豚❤功夫❤大乱舞」YouTubeにアップロードしました!ご厚意に感謝です!🙏 Uploaded a previous CHUNITHM song, "Méng-tún Kung-fu Dà-luànwǔ / Camellia ft. Nanahira"! Enjoy! youtu.be/b05Xtv_ZPFc
6
89
3
372
おはよ!!!!!!!!!!!!!!!! ついに本日 #ななぽみHBD 🧀 お誕生日3Dライブです! 今日のためにいっぱい準備したので 一緒に楽しい時間過ごせたら嬉しいです! ぜひ見に来てね!🐰🐭🌟 youtu.be/r5WaORHotPQ
94
131
4
444
めっちゃいい感じでしょ(自慢)
152
288
25
2,999
すき?💕
36
27
1
389
【 ✨配信告知✨ 】 ななななんと!!! メチャカワ3Dアバターを作ってもらったので 見せびらかし自慢大会を行います🌟 ⏰7/23(Sat.) 21:00~ (JST) #ななひら3D ▼待機場所はこちら▼ youtu.be/757t3isEQ1Q 可愛いところ あますことなく 一緒に鑑賞しちゃおうね…🧪
39
861
49
2,483