Entradas

PentDEM: cuando los frameworks de pentesting empiezan a pensar

Los mejores LLM Open Source para Pentesting y Vulnerability Research (2026): separando el hype de la realidad

PentAGI: Automatización avanzada de penetration testing con agentes AI autónomos

FlareProx: proxy HTTP por Cloudflare para rotación de IPs

MITRE ATLAS: framework de amenazas en sistemas de IA

DORA y los TLPT: un paso hacia una ciberseguridad financiera más robusta

nowafpls: plugin de Burp para evadir WAFs insertando datos basura

GOAD: Pwning is coming (lab AD pruebas)

GooFuzz: la herramienta para la enumeración de directorios y ficheros de forma pasiva

Pentesting de Jenkins

Entendiendo los ataques con WMI

Decoder++: una herramienta para codificar/decodificar datos en varios formatos

cmds para descargar y ejecutar código malicioso

Purple Cloud: despliega un lab de DA en la nube

Principales vulnerabilidades en un Directorio Activo

SearchOrg: script para obtener información de empresas mediante su dominio

FileGPS: herramienta para encontrar un archivo renombrado a través de un formulario de upload

¿Has conseguido credenciales en un pentest y necesitas ayuda para encontrar info sensible? Scavenger, un script que puede ayudarte

The Dog Whisperer’s Handbook: una guía para BloodHound