🛡️ Ciberseguridad | 🐧 Linux | ⚙️ Herramientas El recurso definitivo para SysAdmins y Pentesters. "sudo follow esgeeks" 👇
Joined February 2017
- Tweets20.7K
- Following196
- Followers22.6K
- Likes12.5K
Pinned Tweet
Manual de privacidad para gente normal: 22 capítulos, rutas exactas para Android, iPhone, Windows y Mac, y qué hacer si ya te hackearon. PDF + 3 bonos, 30 días de garantía. 9,99 USD hasta el 1 de octubre.
#privacidad #ciberseguridad #anonimato
👉 esgeeks.com/anonimato-platin…
📡📶🔍 AndroCSI | Wi-Fi signal intel en Termux
Transforma tu Android en un sistema de detección de actividad y anomalías analizando solo las fluctuaciones de la señal Wi-Fi.
#ciberseguridad #wifisensing #redteam #termux #androidhacking #signalintelligence #ethicalhacking
Clasifica walking, still, fast movement e impact events con scores de confianza en un dashboard en vivo.
Radar, waterfall, sensores y exportación JSON, todo local y offline.
Para red team, perimeter monitoring y research de señal sin hardware CSI real.
github.com/sylhetyhackvenger…
Targets externos y scripts vienen off por defecto; solo se activan con tu autorización explícita.
872 agent skills cubren CTF, pentest, bug bounty, DFIR y red/blue team.
github.com/26zl/cybersec-too…
#ciberseguridad #redteam #ethicalhacking #pentesting #mcp #ia #ctf #infosec
🕵️♂️⏳🔍 StrataScan | Historia web convertida en superficie de ataque
Los archivos no olvidan. Los defensores sí.
Reconstruye cada snapshot histórico de un dominio, encuentra secretos congelados y verifica qué sigue vivo hoy. Pipeline de 47 fases, +200 capacidades, reportes listos.
Para quienes entienden que el pasado del target es su mapa real de ataque.
Uso autorizado únicamente.
github.com/sylhetyhackvenger…
#osint #ethicalhacking #ciberseguridad #redteam #attacksurface #recon #infosec
Es Geeks retweeted
PHP shares mitigation for new RCE vulnerability with no patch
bleepingcomputer.com/news/se…
bleepingcomputer.com/news/se…
¿Tu película de Netflix no se abre fuera de la app? Así funciona Keeprix para Netflix en Windows y Mac, paso a paso. #Netflix #Keeprix #SinConexion
esgeeks.com/keeprix-para-net…
🛡️📡🔍 NetSpecter | Exposición real de tu sistema en vivo
¿Qué procesos y puertos tiene tu máquina abiertos ahora mismo?
Monitorea en tiempo real puertos, exposición de red y actividad de procesos, clasificando el riesgo y alertando solo los cambios respecto a tu baseline.
Modelo ligero, bajo ruido y 100 % defensivo.
Ideal para Linux y aprendizaje de seguridad ofensiva-defensiva sin herramientas pesadas.
github.com/MrHackerCharlie/n…
#ciberseguridad #ethicalhacking #infosec #blueteam #systemmonitoring #python #linux
Es Geeks retweeted
🐞 Iniciamos la segunda sesión del Curso Análisis Forense + IA 🪲
📲 WhatsApp: wa.me/reydes
🌎 Información: reydes.com/e/Curso_Analisis_…
Es Geeks retweeted
⚡️Android Pentest Checklist
✅Download Full PDF - t.me/brutsecurity/1317
#android #BugBounty #cybersecurity #infosec
Es Geeks retweeted
github.com/thecybergeek/php2…
php2shell OOM in mod_php (CVE-2026-109618): the fake-HashTable fire only runs ~14-byte commands, too short for a shell. Poison a PHP session via upload_progress with , then exec in 11 bytes: php /tmp/s* www-data shell. Full PoCs in my github repo!
#php2shell #CVE #InfoSec #PHP #RCE
Es Geeks retweeted
🎯𝗔𝘁𝘁𝗮𝗰𝗸𝗲𝗿 𝗜𝗣 + 𝗩𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗹𝗲 𝗣𝗛𝗣 = 𝗛𝗶𝗴𝗵-𝗖𝗼𝗻𝗳𝗶𝗱𝗲𝗻𝗰𝗲 𝗗𝗲𝘁𝗲𝗰𝘁𝗶𝗼𝗻
🌐 DeviceNetworkEvents → Remote IP matches a GreyNoise-tagged 𝗽𝗵𝗽𝟮𝘀𝗵𝗲𝗹𝗹 𝗮𝘁𝘁𝗮𝗰𝗸𝗲𝗿
🛡️ DeviceTvmSoftwareVulnerabilities → The same endpoint has a 𝘃𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗹𝗲 𝗣𝗛𝗣 𝗶𝗻𝘀𝘁𝗮𝗻𝗰𝗲
Put them together:
𝗔𝘁𝘁𝗮𝗰𝗸𝗲𝗿 𝗶𝗻𝗳𝗿𝗮𝘀𝘁𝗿𝘂𝗰𝘁𝘂𝗿𝗲 → 𝗩𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗹𝗲 𝗲𝗻𝗱𝗽𝗼𝗶𝗻𝘁 → 𝗛𝗶𝗴𝗵-𝗰𝗼𝗻𝗳𝗶𝗱𝗲𝗻𝗰𝗲 𝗱𝗲𝘁𝗲𝗰𝘁𝗶𝗼𝗻 🔥
When both conditions are observed, the signal becomes significantly more actionable for defenders. This is a good candidate for a 𝗰𝘂𝘀𝘁𝗼𝗺 𝗱𝗲𝘁𝗲𝗰𝘁𝗶𝗼𝗻 + 𝗮𝘂𝘁𝗼𝗺𝗮𝘁𝗲𝗱 𝗱𝗲𝘃𝗶𝗰𝗲 𝗶𝘀𝗼𝗹𝗮𝘁𝗶𝗼𝗻, helping defenders move quickly from threat intelligence to containment while investigation and remediation take place.
PHP2Shell ThreatLock KQL: detections.ai/share/rule/I4G…
#Threathunting
Es Geeks retweeted
🛑 A filename is enough to trigger OS command execution in Python's widely used Pillow image library.
CVE-2026-112900 abuses how Pillow passes EPS filenames to Ghostscript.
What you need to know ↓ thehackernews.com/2026/10/cr…
Es Geeks retweeted
UAF vulnerability in Samsung's Android kernel (@LucidBitLabs)
lucidbitlabs.com/blog/when-d…
#infosec
¿Te cansaste de que cualquiera con tu número te encuentre? Analizamos Morse Messenger: qué protege, qué no y para quién sirve. #privacidad #cybersecurity #mensajeria
esgeeks.com/morse-messenger-…
Así analiza tu banco cada pago en milisegundos: perfiles, grafos y biometría. La IA en la detección de fraudes, explicada con datos. #ciberseguridad #IA #fraude #banca
esgeeks.com/ia-deteccion-fra…
Es Geeks retweeted
#Kimsuky (APT-C-55) is delivering persistent backdoors through multilingual LNK phishing lures
After reading the 360 Threat Intelligence Center's report on APT-C-55's multi-path delivery campaign, we found a cluster of nine related malicious LNK files submitted between September and October 2026, with detection ratios around 10-30 out of 60+ engines.
The LNK files execute a layered attack chain: base64-encoded batch scripts decoded via a renamed copy of certutil.exe, staging in C:\Users\Public, nircmd disguised as ntoskrnl.exe, and scheduled tasks running every 9 minutes for persistence. A parallel variant uses PowerShell with double hex-encoded payloads, and a third path poisons the open-source pybroker Python library as a supply chain attack.
Analysis & IOCs: github.com/NextronSystems/io…
