windowhan.eth | Lead Security Auditor @zellic_io prev. @kalos_security
Joined March 2014
- Tweets382
- Following1.2K
- Followers1.1K
- Likes1.1K
Pinned Tweet
I want to do better in the new year. There are many areas I need to improve on. I also want to create more memories with the people I work with.
There's a new legend in the making...
Researcher @windowhan snatched ELITE status last year in just under 10 total reports!
Congratulations ser... ⚔️
Will we see him and @deadrosesxyz go head to head in 2024?
Both my iPad and MacBook that I charged while staying at the hotel ended up having motherboard failures. I’m about to lose a lot of money on repairs. They worked perfectly fine at other hotels, so I have no idea what I’m supposed to do about this. I’m going crazy 🫠
Jade Han retweeted
instead of watching 2 hours of Netflix tonight, watch this 40-minute masterclass from the founder of a $20B China AI company
it's the clearest explanation I've seen of how Agent Swarms and AI systems actually work at scale
useful whether you've never built an agent in your life or have been using Claude every day for the past year
I took the key ideas and turned them into a practical guide on how to actually build with Kimi
find it below
Jade Han retweeted
what a ridiculous take. @gf_256 / Zellic have done a ton for the space (speaking as one of their competitors).
did you even read the report?
Remember the security firm that Ubuntu hired to audit the (ill-advised, highly buggy) Rust-rewrites of all of the GNU Coreutils?
Turns out that security firm is run by @gf_256, who:
- Appears to be a man who thinks he's a woman ("trans").
- Uses an anime cartoon of a girl as his avatar.
- Appears to have an OnlyFans page.
I repeat: Ubuntu hired a "Trans" man, with an anime girl avatar and an OnlyFans page... to audit Rust code.
It's hard to get more on-the-nose than that.
I saw an impressive piece of work someone created for the public good. I'd love to share it with others 😄
kimchicanary.xyz/?lang=en
I just found a confirmed bug on @immunefi #immunefitribe immunefi.com/s/ss/?severity=…
I achieved it after a very long debate/argument
And... yet another thing that got buried 🙃
When doing bug hunting with Claude Code, I tried using various good skills and tools to improve my workflow, but the results were not as great as I expected.
After thinking about it, part of the issue was that I wasn't doing great prompt engineering or providing the right context — but also, since it's basically a black box in terms of what actually gets sent to and received from the LLM Provider, I had no idea what the problems were or which direction to improve things.
So I built a separate tool for debugging purposes, and I figured there might be others out there with the same need, so I'm sharing the repo: github.com/windowhan/claude-… (vibe-coding 100%)
Features I'm thinking of adding later:
- Intercepting requests being sent to the LLM Provider so a human can intervene mid-process and adjust the direction
- Routing specific requests or specific sub-agent actions to a different LLM Provider
- Attaching a management Agent to monitor and supervise whether Claude Code has sufficient context while running, and check if anything has been missed
if anyone have additional ideas, feel free to me <3
I submitted a report about vulnerable code that had been left unaddressed for over a year, but someone already submitted it a week ago… it’s really deflating 🙃
Jade Han retweeted
I submitted two VirtualBox issues to @thezdi last year and kind of lost the reports 😅 and they're not visible on their portal, so I can't retrieve them..
I sent an email to ask them last week, but haven't heard back at all 😭
Does anyone know someone that could help with this?
Jade Han retweeted
대부분의 사람들이 Slack, Notion 같은 SaaS를 쓰는 이유는 자신에게 A가 필요했는데, 마침 SaaS에서 이 A를 제공하기 때문이 아니라 옆 사람이 쓰고, 회사에서 쓰고, 학교에서 쓰기 때문이다.
기술 장벽이 AI의 도움으로 현저히 낮아지고 있는 현 시점에서, SaaS의 경쟁력은 유통에 있다. 대부분의 사람들은 자신이 무엇을 원하는지를 정확하게 정의하는데 시간을 사용하지 않는다. 그냥 옆 사람이 쓰니까 쓴다.
2. 모든 소프트웨어의 가치는 ‘0’에 수렴한다
가장 충격적인 예측입니다. “미래에 모든 상용 소프트웨어(SaaS)의 가치는 0이 될 것이다.”
이게 무슨 의미일까요?
한 개인 유저가 프롬프트 한 줄로 자신에게 꼭 맞는 맞춤형 소프트웨어를 즉시 생성할 수 있다면, 더 이상 수십, 수백만 원을 내고 기성 소프트웨어를 구독할 이유가 사라집니다.
실제 Replit의 인사팀 직원은 코딩 경험이 전무함에도 불구하고, 단 3일 만에 AI 에이전트를 활용해 수만 달러 가치의 맞춤형 조직도 관리 툴을 만들어냈습니다. 이는 거대한 변화의 시작에 불과합니다. 특정 기능을 제공하는 것만으로는 더 이상 돈을 벌 수 없는 시대, 비즈니스의 본질이 송두리째 바뀌고 있습니다.
.
.
.
(이어서)
There are so many things I want to learn, but my body and time are limited
I want to become Naruto and use the Shadow Clone Jutsu
Jade Han retweeted
내 주변 부자들의 공통점은
'본인이 처한 현실 인식'을 그 누구보다 빠르게 인정하고 긍정의 마인드로 포기하지 않고 본인이 잘 할 수 있는 것에 최선을 다했다는 것이다.
그것이 근로든 사업이든 투자든.
비교와 냉소적 태도는 도움이 되질 않는다.
냉정과 열정 사이에서 긍정과 성실함은 시간이 지나면 엄청난 차이를 만든다.
통계를 너무 믿지 말자.
원래 부자보다 그렇지 않았던 사람이 더 큰 부를 만들어 내는 경우도 많다.
모든 사람이 이런 잠재력을 가지고 있지만,
이걸 꽃 피워 내는 건 자기 자신에게 달려 있다.
10년 전 편의점 알바로 생계를 유지하던 친구는 지금 순자산 50억이 되었고,
빚 2억으로 의과대학을 졸업했던 친구는 지금 1,000억의 부를 이뤘다.
또 한 명의 친구는 대기업에 다니다 입사 면접 때 받았던 질문에 영감을 받아 투자를 시작하여 지금 100억 이상의 자산을 쌓았다.
이 세 친구의 공통점은 실패를 거듭해도 우여곡절 어려움을 이겨내고 각자만의 방법으로 투자를 포기하지 않았다는 것.
그리고 모두 처음부터 부자가 아니었다.
“순자산 30억? 요즘 그게 부자야?”
통계청 자료를 펼쳐볼 때마다 느끼는 것이지만, 숫자와 체감 사이의 간극은 때로 현기증을 일으킨다.
2024년 한국에서 순자산 30억은 상위 1.5%다.
전 세계로 넓히면 0.6%다. 1000명 중 6명.
그런데 왜 우리는 이를 ‘그저 그런’ 수준으로 느낄까.
강남 아파트값이 30-40억을 넘나들고, SNS에는 슈퍼카와 명품이 일상처럼 전시되는 시대.
상위 0.1%의 삶이 스마트폰 화면을 통해 매일 우리 눈앞에 펼쳐진다. 비교의 기준점이 왜곡된 것이다.
중위값 2억 4천만원.
이것이 한국 가구의 정중앙이다.
30억은 그 12.5배다.
그런데도 “겨우 30억”이라는 말이 나온다.
서울 한복판에서는 30억으로 번듯한 아파트 하나 장만하기도 버겁다는 현실이 이런 착시를 만든다.
하지만 대한민국은 서울만이 아니다.
전국 2천만 가구 중 단 30만 가구만이 이 선을 넘는다.
이런 인식의 뒤틀림은 무엇을 낳는가.
젊은 세대의 89%가 “가난하게 태어나면 끝”이라고 믿는다. 실제 불평등보다 체감 불평등이 더 가파르다. 상위 1%를 상위 10%로 착각하고, 예외를 보편으로 오인한다.
그 결과 좌절이 일상이 되고, 도전은 사치가 된다.
진짜 문제는 30억이 부자냐 아니냐가 아니다.
객관적 수치를 외면하고 주관적 감정에 매몰되는 우리의 인지 습관이다. 팩트를 팩트로 보지 못하는 사회는 병든다.
30억이 상위 1.5%라는 것은 해석의 여지가 없는 사실이다.
이를 “부자가 아니다”고 하는 것은 수학을 부정하는 것과 같다.
통계는 차갑지만 정직하다.
감정은 뜨겁지만 변덕스럽다.
숫자를 읽을 줄 아는 것, 그것이 현실을 직시하는 첫걸음이다. 30억의 무게를 제대로 아는 것. 거기서부터 건강한 사회적 대화가 시작된다.
Jade Han retweeted
Modern Binary Exploitation by @RPISEC. This was a university course developed and run solely by students to teach skills in vulnerability research, reverse engineering, and binary exploitation.
github.com/RPISEC/MBE
