Este
repositorio «Recently updated Proof-of-Concepts»
del investigador y
experto en Bug Bounty
Marc K. (aka
0xMarcio) registra todos los exploits y PoC para todos los CVE que se publican
diariamente.
Además del listado actualizado d…
Sliver es un
potente framework de Comando y Control (C2) creado por BishopFox, de código abierto y diseñado para
proporcionar capacidades avanzadas para la gestión y el control encubiertos de
sistemas remotos.
Organizaciones de todos los t…
Este artíoculo ha sido publicado por Hamid Kashfi en XLlevo unos 22 años realizando una amplia gama de pruebas de penetración y auditorías (más de 400 proyectos). Así que algo sé del tema. Pero sigo considerando que las pruebas de penetración automatiz…
HydraPWK, anteriormente conocido como BlackTrack (no Backtrack), es una distribución
Linux de código abierto basada en Debian GNU/Linux.
Esta distribución ha sido diseñada para la investigación y las pruebas de
penetración en el sector indus…
El panorama de la ciberseguridad está experimentando una transformación
radical a medida que la IA se integra cada vez más en las operaciones de
seguridad. Se prevee que para 2028, las herramientas de prueba de seguridad
basadas en IA superará…
Este libro gratuito «La Biblia Negra del Ethical Hacking», publicado
Alejandro G. Vera, es un buen compendio de herramientas y técnicas que pueden servir a quienes
se están comenzando a acercar al mundo de la seguridad ofensiva y e…
Predator-OS integra más de 1.200 herramientas clasificadas en 40
categorías y 9 modos de seguridad, adaptándose a todo tipo de expertos y
principiantes en ciberseguridad.
Predator-OS (puede dar alertas de seguridad) se
está convirtien…
Kali Linux lanzó la versión 2024.2, con nuevas
herramientas y correcciones para el error Y2038.
Como es típico en la primera versión del año, Kali Team ha lanzado nuevos
elementos visuales, incluidos fondos de pantalla y actualizaciones del…
Browser In The Browser (BITB)
introducido
originalmente por @mrd0x, es un concepto que crea la apariencia de una ventana de navegador creíble
dentro de la cual el atacante controla el contenido (sirviendo el sitio web
malicioso dentro de un …
¡La granja está creciendo! Actualmente existe una gran colección de
recursos para prosperar en la tierra (de tus redes y servidores).
¿Qué es la LoFP?
Living off the False Positive (LoFP) es una colección autogenerada de falsos
…
