🚀 OSINTH — Gran actualización: resultados más claros y más precisos
Revisamos la plataforma módulo por módulo, probando con datos reales, para que cada resultado sea más fácil de leer, más preciso y más útil para investigar.
✅ YA DISPONIBLE
📞 Phone OSINT
• Análisis por lote (hasta 200 números) con relaciones entre ellos
• Informe de una página por número, con fuente y confianza de cada dato
• Reputación comunitaria real: reportes, veredicto y categoría
• Centro de fuentes: qué claves tienes y qué desbloquea cada una
📧 Email · 🧭 IP Verdict · 🕵️ Fraud · 🎣 Phishing
• Nuevo veredicto: puntaje, frase clara y "qué hacer ahora"
• Estado de cada fuente a la vista (respondió / sin clave / no disponible)
🖼️ Image Intelligence — GPS visible y resumen de qué aporta la imagen
🔍 OSINT Scanner — veredicto completo con fuentes consultadas
🌑 Dark Web — detección de infostealers y resultados más relevantes
🌍 Geo Map — guía para interpretar el mapa
📝 Text Forensics — rasgos de fraude y datos extraídos con botones para investigarlos
📡 PCAP Analysis — IPv6, DNS preciso, beaconing, credenciales enmascaradas
🕐 Timeline · 📊 Analytics · 📡 Live Monitor — más eventos visibles y fecha de actualización
⚔️ Attack Chain · 🕸️ Threat Graph · 🧭 Pivot Graph — MITRE basado en evidencia
🤖 AI Investigator — tabla de evidencia verificada
🔗 IOC Correlation · 📁 Cases — tipos y recurrencia más precisos
🔜 PRÓXIMAMENTE (en pruebas)
🏢 Assets · 📡 Feeds · 🎯 Campaigns
🔔 Detection Rules y ▶️ Playbooks — se aplican automáticamente a tus escaneos
🔌 SIEM · 📚 Intel Datasets
🧪 Todo verificado con pruebas automáticas y datos reales. github.com/kdea1/Aldakaer--o…
¿CÓMO ENCONTRAMOS LOS SERVICIOS PHP VULNERABLES??!!?!!
¿en serio?
nmap -sV --reason -A -vvv -p80,443,8080,8000,8443 --script http-headers,http-server-header,http-generator 10.0.1.1/24
busca X-Powered-By: PHP/version
esto no es difícil, chicos.
Hacking Team retweeted
reKover v1.3 is out
Download
github.com/BruteLogic/reKove…
Now crawling with query + path-param collapse and 2 new testbed cases:
1. Wayback diff (delinked, archive-only paths)
2. JS parsing (fetch/axios, template literals)
Test it on
recon.brutelogic.net
Recon fast and smart.
Bug Bounty Methodology with OpenCode CLI – Step by Step
1. Install OpenCode
curl -fsSL raw.githubusercontent.com/an… | bash
2. Clone the Bug Bounty Skills
git clone github.com/awarexone/Agentic…
cd Agentic-Bug-Hunter
./install_tools.sh
./install.sh --opencode
3. Start OpenCode and Check Skills
Run opencode then type:
do you have bug bounty skills?
4. Core Workflow
• Scope (never go out of bounds)
• Recon
• Hunt
• Validate
• Report
5. Run Recon
recon target.com/
(It handles subdomains, live hosts, crawling, and nuclei)
6. Hunt for Bugs
It covers IDOR, Auth Bypass, XSS, SSRF, Business Logic, SQLi, File Upload, GraphQL, and more.
7. Autopilot Mode (Optional)
autopilot target.com/ --normal
8. Generate Reports
After validating a finding,
type report to get a clean, professional report with CVSS, PoC, and impact.
Repo: github.com/awarexone/Agentic…
Buena está
Nice :)
http.component:"php"
"X-Powered-By: PHP"
http.component:"php" country:"xx"
"X-Powered-By: PHP/7.4.33"
"X-Powered-By: PHP/7.4"
"X-Powered-By: PHP/8."
http.component:"php" http.component_version:"7.4"
"X-Powered-By: PHP/8.1" country:"xx"
shodan.io/search?query=http.…
Hacking Team retweeted
Claude Code found spyware on my sister’s phone. It had been tracking her for 11 weeks…
She asked me to check her phone. Someone always seemed to know where she was and she couldn’t figure out how
I plugged it into Claude Code and asked what’s running that she never installed. It walked every app, including the hidden ones, and flagged one disguised as “System Service”, no icon, not on any store
It had been there 11 weeks, logging her location every 2 minutes. Claude pulled the details on whoever was running it:
reports to → +1 (415) *** **72
carrier → T-Mobile US
device id → IMEI 35 ********** 47
last ping it sent → 40.7**, -73.9** · 2 min ago
We saved everything the app had recorded and passed it to the people who do this professionally. Then Claude shut it down and wiped it off her phone
The full step-by-step is below, takes 5 minutes. Save it so you don't lose it, and send it to anyone who might need it
Hacking Team retweeted
You can now perform content discovery at 100k requests per second with h3fuzz on http/3 hosts (fork of ffuf with http/3 support).
Tool here: github.com/assetnote/h3fuzz
Research post here: slcyber.io/research/how-prac…
The OpenRouter for GTM.
One key gives your agent the data and tools for every GTM job: people and company data, emails and phones, SEO and AI search, social listening, ads and outbound.
70 tools from 20 data providers. Pay per call. Runs in Claude, ChatGPT or any agent.
Hacking Team retweeted
PHP alerta sobre dos fallos críticos y lanzará parches de emergencia
El equipo de seguridad de PHP advierte sobre dos vulnerabilidades críticas de ejecución remota de código (RCE) que afectan a las versiones 5, 6, 7 y 8
blog.elhacker.net/2026/10/ph…
Detecta sitios web y direcciones IP impulsados por PHP utilizando la plantilla actualizada de detección de PHP para Nuclei
github.com/projectdiscovery/…
Hacking Team retweeted
Detect PHP-powered websites & IPs using the updated php-detect nuclei template
Link : github.com/projectdiscovery/…
Cuidado con esto
Listo! Mañana se prende fuego el 70,2% de Internet.
Si usas #PHP, preparate, desde esta noche van a ser días largos.
Info y FAQ sobre CVE-2026-109618 y CVE-2026-109619 (en desarrollo)
blog.segu-info.com.ar/2026/1…
Hacking Team retweeted
Les comparto este repositorio que indexa metadatos de publicaciones sobre filtraciones en DarkForums y Breach (antes BreachForums) para investigación OSINT.
Sin data filtrada ni URLs de descarga.
¿Qué pueden correlacionar con esta información?
1. Detectar filtraciones antiguas presentadas como nuevas e identificar hilos duplicados entre foros.
2. Autores y participantes activos: analizar usernames,
3. Periodos de actividad y posibles campañas: identificar patrones temporales y coincidencias entre publicaciones.
Cambios de nombre: explorar posibles vínculos entre alias utilizados durante distintas campañas
En mi repositorio también encontrarán otros dos recursos relacionados con estos foros: correos electrónicos e IPs con información de geolocalización.
El índice contiene publicaciones hasta el 16 de octubre. Si hay tiempo, procuraré actualizarlo mensualmente.
github.com/Ivancastl/LeakSco…
#OSINT #ThreatIntel #CTI #Ciberseguridad
Hacking Team retweeted
Another good hunt tonight. Nginx merge slashes path traversal vulnerability in one of the popular tech giant.
Path Traversals can be soo simple. 🔥
Payload: GET ///////../../../etc/passwd
Credit: @__nav1n_
#bugbountytips #bugbountytip #bugbounty
🧪 Lección 2 · Instala VirtualBox
💻 KAI.EXE #2 — Tu laboratorio empieza aquí
En esta lección vamos a instalar VirtualBox paso a paso y preparar el entorno donde construiremos nuestro propio laboratorio.
🔹 ¿Qué vas a aprender?
📥 Descargar e instalar VirtualBox correctamente.
🧠 Entender qué son host, guest e hipervisor.
⚙️ Resolver el conflicto más común con Hyper-V.
🚀 Dejarlo todo listo para crear tu propio laboratorio virtual.
Cada paso te acerca más a tener tu propio entorno de pruebas. ¡Vamos al lío! 🔥
🎬 Mira la lección aquí:
👉 youtu.be/dQ32skf4HCo
KAI.EXE | Aprende. Experimenta. Construye. 🐉
Hacking Team retweeted
Dev Log #10: Run your own Flipper One
Try Flipper OS before Flipper One ships. Install it onto a supported single-board computer and control it right from your browser. Try FlipCTL UI, OS profiles, and apps (and yes, it runs Doom).
docs.flipper.net/one/dev-log…
Introduction to Linux Kernel Exploitation: Vulnerability and Environment – Part 1
allelesecurity.com/intro-lin…
Introduction to Linux Kernel Exploitation: Triggering the Vulnerability – Part 2
allelesecurity.com/intro-lin…
Introduction to Linux Kernel Exploitation: Exploitation – Part 3
allelesecurity.com/intro-lin…
Introduction to Linux Kernel Exploitation: Mitigation Bypass (KASLR and SMEP) – Part 4
allelesecurity.com/intro-lin…
🛡️ RECURSO DE INVESTIGACIÓN: Ultimate RAT Collection
Esta es una colección estructurada y extensa de archivos de investigación, diseñada específicamente para el análisis de malware.
📂 Contenido del archivo:Códigos fuente de software tipo RAT.
Archivos ejecutables para análisis de comportamiento.
Enfoque en el estudio profundo de mecanismos de control remoto.
⚠️ Uso exclusivo para fines educativos y de investigación de seguridad.
🔗 Acceso al repositorio: web.archive.org/web/20260204…
💻 KAI.EXE — De cero a hacker ético
¿Alguna vez te has preguntado cómo piensan los hackers de verdad?
Olvídate de las películas. Hablamos de hackers éticos: profesionales que investigan vulnerabilidades para ayudar a corregirlas antes de que alguien las utilice con malas intenciones.
Esta es la historia de Kai, un chico de 17 años que empieza desde cero, sin conocimientos previos de informática, y se embarca en un reto: construir su propio laboratorio de ciberseguridad y aprender hacking ético desde los fundamentos, de forma responsable y legal.
🔎 ¿Qué hace diferente a esta serie?
✅ Todo es real. Los comandos, las instalaciones y las pruebas se muestran tal como se ejecutan, con resultados verificables y sin simulaciones presentadas como reales.
🔒 Un laboratorio propio y aislado. Kai trabaja con máquinas virtuales y una red de laboratorio controlada. No realiza pruebas en redes ajenas ni en sistemas sin autorización.
🎓 Aprendizaje paso a paso. No necesitas experiencia previa ni saber utilizar una terminal. Cada concepto se explica desde cero, con un enfoque práctico que también aporta valor a quienes ya tienen conocimientos técnicos.
🛡️ Ataque y defensa. Exploraremos cómo se identifican y aprovechan las vulnerabilidades en entornos autorizados, cómo se detecta esa actividad y qué medidas permiten proteger los sistemas. Porque comprender la seguridad implica estudiar ambas perspectivas.
🎬 CAPÍTULO 1
¿Qué es un hacker ético?
Antes de ejecutar el primer comando, hay que entender las reglas del juego: qué es el hacking ético, cuáles son sus límites legales y por qué la autorización es la base de cualquier prueba de seguridad profesional.
Este es el punto de partida de Kai. Y también puede ser el tuyo.
🚀 ¿Te unes al reto?
Si quieres aprender ciberseguridad desde cero, comprender cómo funcionan las herramientas reales y desarrollar habilidades prácticas sin atajos ni actividades ilegales, esta serie es para ti.
🔔 Síguenos para no perderte ningún capítulo.
▶️ Mira el capítulo 1 aquí:
youtu.be/cFlQwOcON_0
KAI.EXE: aprender, experimentar y proteger. Un comando a la vez.





















