Entradas

Certighost: cuando un usuario de dominio puede acabar obteniendo un certificado de un Domain Controller (CVE-2026-54121)

0

PentDEM: cuando los frameworks de pentesting empiezan a pensar

0

Arachne C2: cuando el Team Server deja de existir

0

Kestrel: reconocimiento pasivo de Active Directory con un footprint mínimo

0

Los mejores LLM Open Source para Pentesting y Vulnerability Research (2026): separando el hype de la realidad

0

Damn Vulnerable Drone: un laboratorio para aprender a atacar (y defender) drones de forma segura

0

Cuando un parche rompe el modelo de seguridad: anatomía de la regresión fail-open en Apache Tomcat Tribes (CVE-2026-34486)

0

El imbloqueable stream de video... ¡hecho en ASCII!

0

Los modelos de IA ofensivos más peligrosos: separando el hype de la capacidad real

1

Anatomía de una APT simulada. Parte 4 - La noche del cifrado, la negociación y el reparto

1

Anatomía de una APT simulada. Parte 3 - Dentro del bosque de Active Directory

0

Anatomía de una APT simulada. Parte 2 - La semilla, el anzuelo y el primer latido

0