eduin gonzalez tabar @eduingt

RedTeam-Tools — A curated collection of 150+ tools and resources for red team operations 💀🔥 Categories include: 🔍 Reconnaissance 🎯 Initial Access ⚡ Execution 🔑 Credential Access 📈 Privilege Escalation 🕵️ Defense Evasion 🔄 Lateral Movement 📡 Command & Control 📦 Exfiltration Notable tools featured: • SpiderFoot • ReconFTW • Nuclei • BloodHound • LinPEAS / WinPEAS • CrackMapExec • Ligolo-ng • Seatbelt • PingCastle 🔗 github.com/A-poc/RedTeam-… A useful reference repository for security professionals, red teamers, detection engineers, and students who want a structured overview of the offensive security ecosystem. #RedTeam #CyberSecurity #Pentesting #ThreatEmulation #OSINT #ActiveDirectory #SecurityTools #Infosec

keyboard_arrow_left Previous keyboard_arrow_right Next

Anthropic Cybersecurity Skills 🤖💀 754 production-grade cybersecurity skills for AI agents. 📌 Covers 26 security domains: • Threat Intelligence • OSINT • DFIR • Threat Hunting • Malware Analysis • Red Teaming • Pentesting • Cloud Security • SOC Operations • Mobile Security • And more... ⚡ Mapped to 5 major frameworks: • MITRE ATT&CK • NIST CSF 2.0 • MITRE ATLAS • MITRE D3FEND • NIST AI RMF Compatible with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI, and 20+ AI platforms. 🔗 github.com/mukul975/Anthr… A massive open-source knowledge base designed to give AI agents the workflows and decision-making process of experienced security analysts. #CyberSecurity #AIAgents #ThreatIntelligence #OSINT #DFIR #ThreatHunting #MITREATTACK #InfoSec

AI-Driven Exploitation is Destroying Vulnerability Management. Here’s How to Handle It. thehackernews.com/2026/06/ai-dri… vía @TheHackersNews

El NIST anunció un cambio en el NVD hacia un modelo basado en riesgos. A partir de ahora, se priorizará el procesamiento y análisis detallado de las vulnerabilidades que cumplan ciertos criterios, como aquellas incluidas en el catálogo KEV de CISA, el software utilizado en el gobierno federal y el software crítico definido por la Orden Ejecutiva 14028. El resto de las CVE continuará publicándose en la base de datos, pero en muchos casos no recibirá análisis o tratamiento completo de forma inmediata. Esto puede implicar la ausencia temporal de información como puntuaciones CVSS o el mapeo exhaustivo de productos afectados, o bien que dicho procesamiento se realice posteriormente, de forma independiente o bajo solicitud. Para los consumidores de la API del NVD nvd.nist.gov/developers/vul…, aunque aún no se han observado cambios, es probable que estas modificaciones generen variaciones en dashboards, métricas y análisis de tendencias, debido a diferencias en la disponibilidad, completitud y nivel de tratamiento de los datos entre vulnerabilidades priorizadas y no priorizadas. Fuente: nist.gov/news-events/ne…

keyboard_arrow_left Previous keyboard_arrow_right Next

Fake CVE exploit POCs, especially for high-profile vulnerabilities like CVE-2024-38063, are unfortunately a common tactic used by malicious actors to distribute malware over Github. virustotal.com/gui/file/0dfa5…

Thanks, much appreciated. The threat actor very likely have origins in China, utilizing tools and tactics commonly associated with that region. They used Snipaste, a Chinese-developed screenshot application, to create and share a fake proof of concept (POC). Additionally, TA employed malware that leverages the URL cip[.]cc, a service licensed by China's Ministry of Industry and Information Technology, to collect the victim's IP address and location.

keyboard_arrow_left Previous keyboard_arrow_right Next

Les comparto una gráfica de eventos #Ransomware en #LATAM durante Mayo 2024. #Brasil17 #México 10 #Argentina6 #Colombia5 #Chile 3 #CostaRica 1 #Perú 1 #Venezuela 1 #Ciberseguridad #hacking #cyberattack #darkweb #databreach #Cactus #Cloack #DarkVault #DragonForce #LockBit3 #RansomHub #Rhysida #Arcusmedia #Theeam #Redgroup #BianLian #Blackout #Clop

🚀 EDR Telemetry Project Update: New Comparison Feature Thanks to one of our contributors, we now have a way to compare the EDRs in this project! Now, the results are displayed in an easy-to-read table right in the terminal. Each EDR is ranked and scored based on its capabilities. Please see the PR to read about the scoring weight. Any comments/improvement suggestions are welcome! 🙏 Link to PR 🔗: github.com/tsale/EDR-Tele…

@MigracionCol @infopresidencia @CancilleriaCol @AerocivilCol @BOG_ELDORADO @Aeropuertobaq_ @aeroCTG @AeroMatecana @AeropuertoCali @AeropuertoMDE Cuáles son los horarios para el enrolamiento

@AeropuertoMDE Buen día como están, me recuerdas los nuevos horarios para el enrolamiendo en BIOMIG

"Windows Triaging with Powershell — Part 1: Parsing Event Logs Windows Triaging with Powershell — Part 2: Artifacts Collection" #infosec #pentest #redteam aditya-pratap9557.medium.com/windows-triagi… aditya-pratap9557.medium.com/windows-triagi…

Ejecutar Windows en un contenedor Docker ⏭️Descarga ISO Windows 11-10-7-XP ⏭️Aceleración KVM ⏭️Visor basado en web (puerto 8006) ⏭️Compatible RDP github.com/dockur/windows

SSH-Snake: gusano que permite mapeo de red a través de SSH bit.ly/3wAQyMI

¿Que es 0dAI? 0dAI es un modelo de lenguaje como chatGPT, basado en mixtral es un mixture of experts diseñado y entrenado para tener un performance sin igual en tareas de ciberseguridad - No tiene censura - Esta constantemente en evolución gracias a bases de datos vectoriales y a las decenas de pruebas de finetunning semanales que realizamos - Escapa de generar código complejo Con 0dAI puedes: Buscar registros de filtraciones en texto plano Realizar procesos de pentesting sin la necesidad de Kali mediante la IA Tener un asistente único en el mercado de la ciberseguridad sin ningún tipo de censura Realizar scans automaticos de inyecciones SQL, XSS... Usar APIs de pago como shodan, dehashed, censys mediante IA con una sola subscripción de 19 euros +50 Herramientas integradas esenciales para cualquier pentester (wfuzz,nuclei,dalfox,nmap,whatwaf,wpscan,sn1per,catphish....) Realizar técnicas de OSINT avanzado a entidades e identidades Crear identidades falsas Crear y desarrollar técnicas de phishing Generar miles de scripts ofensivos Generar M4lwar3 y decenas de características mas disponibles en 0dai.omegaai.io

keyboard_arrow_left Previous keyboard_arrow_right Next

FAVIHUNTER Generate search queries by URL for searching favicons in: FOFA ZoomEye Shodan Criminal IP Censys ODIN github.com/eremit4/favihu… Creators @johnk3r @_eremit4

WEBCOPILOT All in one toolkit for: - subdomain enumeration - extract titles and take screenshots - crawl all the endpoints of the subdomains - search vulnerabilities github.com/h4r5h1t/webcop… Creator @h4r5h1t_hrs #bash #cybersecurity

PentestGPT: Herramienta de Pentesting Potenciada por GPT | #ChatGPT #PentestGPT #Pentesting #PentestingWeb #Hacking esgeeks.com/pentestgpt-her…

"Frinet", una nueva herramienta que combina Frida y una versión mejorada de Tenet para facilitar el análisis de programas grandes, la investigación de vulnerabilidades y el análisis de fallos en iOS, Android, Windows y la mayoría de las arquitecturas. Frinet mejora la experiencia de análisis estático y dinámico tradicional, permitiendo la exploración de trazas de ejecución y mejorando la navegación y el entendimiento del programa. Incluye características como Call Tree view y Memory Search, útiles en el análisis de ingeniería inversa, especialmente en contextos de llamadas indirectas y análisis de funciones de parsing. Puedes leer el artículo completo en [synacktiv.com/publications/f…] y probar la herramienta descargándola de su GitHub [github.com/synacktiv/frin…]

El lado del mal - SecAdmin 2023: La CON de Hackers, Ninjas y Samurais en Sevilla el 24 y 25 de Noviembre elladodelmal.com/2023/11/secadm… #Con #Hacking #Sevilla #Hackers #SecAdmin