Comunidad Pen7esting
@Pen7esting
3.59K subscribers
513 photos
40 videos
142 files
5.09K links
@Anonimo501
Download Telegram
About
Blog
Apps
Platform
Join
Comunidad Pen7esting
3.59K subscribers
Comunidad Pen7esting
Cuidado, el malware FireScam para Android se hace pasar por Telegram Premium para robar datos y controlar dispositivos
https://www.linkedin.com/pulse/cuidado-el-malware-firescam-para-android-se-hace-pasar-por-telegram-shehc?utm_source=share&utm_medium=member_android&utm_campaign=share_via
Linkedin
Cuidado, el malware FireScam para Android se hace pasar por Telegram Premium para robar datos y controlar dispositivos
Se ha descubierto un malware que roba información de Android llamado FireScam, que se hace pasar por una versión premium de la aplicación de mensajería Telegram para robar datos y mantener un control remoto persistente sobre los dispositivos comprometidos.…
537 viewsAnonimo501, 
Comunidad Pen7esting
Espero se encuentren muy bien, paso a compartir la nueva actualización del PDF2 de la certificación CPTS, en el siguiente enlace se encuentran los PDFs para la CPTS 1 y 2, recuerden que constantemente estoy actualizando dichos PDFs para que las personas interesadas estén muy atentas, muchas gracias y no olviden compartir.

Temas del PDF2, hacking a:

WordPress.
Joomla.
Drupal.
Tomcat.
Jenkins.
Splunk.
PRTG.

PDFs: https://github.com/Anonimo501/CPTS-PDFs

Telegram: https://t.me/Pen7esting
Youtube: https://lnkd.in/e5NDpFvc
GitHub
GitHub - Anonimo501/CPTS-PDFs
Contribute to Anonimo501/CPTS-PDFs development by creating an account on GitHub.
❤3
3.98K viewsAnonimo501, 
Comunidad Pen7esting
(Tutorial) Post-explotación en redes: Pivoting y exfiltración sigilosa en entornos seguros
https://www.linkedin.com/pulse/tutorial-post-explotaci%C3%B3n-en-redes-pivoting-y-sigilosa-mihai-lucian-bekde?utm_source=share&utm_medium=member_android&utm_campaign=share_via
557 viewsAnonimo501, 
Comunidad Pen7esting
Snort: Una Poderosa Plataforma Gratuita de Detección de Intrusiones
https://esgeeks.com/snort-plataforma-gratuita-deteccion-intrusiones/?feed_id=23339&_unique_id=677ea1f02352a
EsGeeks
Snort: Plataforma Gratuita de Detección de Intrusiones » EsGeeks
Snort: potente plataforma gratuita de detección de intrusiones (IDS/IPS). Detecta ataques DoS, exploits, malware y más.
🔥3
528 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/sergiopantiga_auditor%C3%ADa-active-directory-ugcPost-7282685100939431936-66ED?utm_source=share&utm_medium=member_android
Linkedin
Auditoría Active Directory | Sergio P. | 89 comments
Active Directory es una pieza crítica en la infraestructura de muchas organizaciones, y como tal debe ser protegida rigurosamente.

Te dejo un checklist confeccionado por Mouhyi Eddine Lahlali con algunas ideas para auditarlo buscando maximizar su seguridad…
800 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/feed/update/urn:li:activity:7282759800143192068?utm_source=share&utm_medium=member_android
Linkedin
Sign Up | LinkedIn
500 million+ members | Manage your professional identity. Build and engage with your professional network. Access knowledge, insights and opportunities.
407 viewsAnonimo501, 
Comunidad Pen7esting
Telegram expone usuarios, nueva botnet Mirai y vulnerabilidades críticas en Oracle
https://www.linkedin.com/pulse/telegram-expone-usuarios-nueva-botnet-mirai-y-en-restrepo-gomez-8sxge?utm_source=share&utm_medium=member_android&utm_campaign=share_via
Linkedin
Telegram expone usuarios, nueva botnet Mirai y vulnerabilidades críticas en Oracle
Telegram entrega datos de más de 2,200 usuarios a EE. UU.
414 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/mandal-saumadip_bugbountytip-bugbountytips-ethicalhacking-activity-7282638602092650496-eUey?utm_source=share&utm_medium=member_android
Linkedin
#bugbountytip #bugbountytips #ethicalhacking #cybersecurity #pentesting… | Saumadip Mandal
🚨403 Bypass list by @jhaddix URL Manipulation Methods Top 77 ways to bypass access control🚨

#bugbountytip #bugbountytips #ethicalhacking #CyberSecurity #Pentesting #sqli #xss #CyberSecurityAwareness #bugbounty #ssrf #AEM
411 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/deepak-saini-cyber_403-bypass-methodology-1-using-space-activity-7281521679124635650-zSc0?utm_source=share&utm_medium=member_android
Linkedin
[+] 403 bypass methodology !

1- using space symbols
exmaple:
/admin ->… | Deepak Saini 🇮🇳 🕉️ 🚩 | 12 comments
[+] 403 bypass methodology !

1- using space symbols
exmaple:
/admin -> 403
/admin%09 -> 200
/admin%20 -> 200

2- use traversal
Example:
/admin -> 403
/..;/admin -> 200

you can fuzz with traversal sometimes that's end with results

Example: /..;/FUZZ

🚀…
437 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/jpcastro_cybersecurity-cve202443452-privilegeescalation-activity-7281935480965709825-Ixcu?utm_source=share&utm_medium=member_android
Linkedin
#cybersecurity #cve202443452 #privilegeescalation #windows11 #pocexploit… | Juan Pablo Castro | 13 comments
🚨 URGENT: Second Windows Exploit of the Year – PoC for CVE-2024-43452 Released 🚨

Less than 10 days into the new year, and we already have the second major Windows exploit to contend with. A Proof of Concept (PoC) exploit has been published for CVE-2024-43452…
431 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/sara-badran-a04388241_cybersecurity-wordpress-vulnerability-activity-7272918834158723072-1pIw?utm_source=share&utm_medium=member_android
Linkedin
#cybersecurity #wordpress #vulnerability #rce #sqlinjection | Sara Badran
🚨 Critical Vulnerability in WordPress Hunk Companion Plugin (CVE-2024-11972, CVSS: 9.8) 🚨
-
A newly discovered critical flaw in the Hunk Companion plugin for WordPress could allow attackers to silently install malicious or outdated plugins, leading to Remote…
400 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/sara-badran-a04388241_cybersecurity-apachetomcat-rce-activity-7277271405111463936-KIeD?utm_source=share&utm_medium=member_android
Linkedin
#cybersecurity #apachetomcat #rce #vulnerabilityalert #infosec… | Sara Badran
🚨 Apache Tomcat Vulnerability (CVE-2024-56337): RCE Risk Alert 🚨
-
Users running Tomcat on a case insensitive file system with the default
servlet write enabled (readonly initialisation parameter set to the
non-default value of false) may need additional…
👍1
532 viewsAnonimo501, 
Comunidad Pen7esting
LDAPNightmare:  exploit para falla que afecta al protocolo LDAP de Windows
https://blog.segu-info.com.ar/2025/01/ldapnightmare-exploit-para-falla-que.html
532 viewsAnonimo501, 
Comunidad Pen7esting
CISA detecta fallas críticas en sistemas Mitel y Oracle en medio de explotación activa
https://www.linkedin.com/pulse/cisa-detecta-fallas-cr%C3%ADticas-en-sistemas-mitel-y-oracle-medio-w4vpc?utm_source=share&utm_medium=member_android&utm_campaign=share_via
Linkedin
CISA detecta fallas críticas en sistemas Mitel y Oracle en medio de explotación activa
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) agregó el martes tres fallas que afectan a Mitel MiCollab y Oracle WebLogic Server a su catálogo de vulnerabilidades explotadas conocidas ( KEV ), citando evidencia de explotación…
478 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/gerh_inteligencia-artificial-aplicada-a-la-ciberseguridad-activity-7283257928373960707-_RHV?utm_source=share&utm_medium=member_android
Linkedin
Inteligencia Artificial aplicada a la #Ciberseguridad y #Hacking | Gerardo Eliasib
🎙️ ¡Estamos en vivo! 🎙️
Únete ahora a nuestra entrevista exclusiva con Christian Urcuqui López, un reconocido experto en #ciberseguridad , speaker internacional y autor de referencia en la industria. 🌍🔐
Durante esta conversación, exploraremos la ciberseguridad…
488 viewsAnonimo501, 
Comunidad Pen7esting
OFFAT: OFFensive API Tester
https://blog.segu-info.com.ar/2025/01/offat-offensive-api-tester.html
432 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/sara-badran-a04388241_cybersecurity-samsung-vulnerability-activity-7283534477891411968-vRYc?utm_source=share&utm_medium=member_android
Linkedin
#cybersecurity #samsung #vulnerability | Sara Badran
⚠️ Samsung Devices at Risk (CVE-2024-49415)

🔴 No user interaction required – A zero-click exploit in Samsung’s Monkey's Audio decoder allows attackers to remotely execute arbitrary code on affected devices.

📌 What’s the issue?
An out-of-bounds write in…
426 viewsAnonimo501, 
Comunidad Pen7esting
Pronóstico del parche del primer martes de Enero de 2025: cambios en las pautas de ciberseguridad
https://www.linkedin.com/pulse/pron%C3%B3stico-del-parche-primer-martes-de-enero-2025-cambios-en-3quyc?utm_source=share&utm_medium=member_android&utm_campaign=share_via
Linkedin
Pronóstico del parche del primer martes de Enero de 2025: cambios en las pautas de ciberseguridad
Todd Schell: ¡Bienvenidos a 2025 y a un nuevo año de entusiasmo por los parches! En este artículo, hablé sobre la Iniciativa de futuro seguro ( SFI ) de Microsoft y cómo se manifestó en muchos de los productos de Microsoft lanzados en 2024. Si bien esta tendencia…
381 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/aitor-herrero_bypass-redteam-blueteam-ugcPost-7283472167504142336-pYt2?utm_source=share&utm_medium=member_android
Linkedin
#bypass #redteam #blueteam #powershell #elasticedr #amsibypass… | Aitor Herrero Fuentes | 12 comments
#Bypass Elastic EDR with PowerShell ISE: PoC and Recommendations
I demonstrate how to bypass Elastic EDR using techniques that also work with an updated Defender, leveraging basic PowerShell methods.
🔍 How does it work?
1️⃣ Neutralizing AMSI: We overwrite…
382 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/hackthebox_htb-cape-who-is-it-for-activity-7283528105799938050-OkZv?utm_source=share&utm_medium=member_android
Linkedin
Hack The Box on LinkedIn: HTB CAPE | Who is it for?
Not all heroes wear capes, but these ones sure do 🦸
Here's why you might consider #HTB CAPE, our latest advanced certification, as your next upskilling…
374 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/black-hat-ethical-hacking_crosssiterequestforgery-csrf-exploitation-activity-7283444175549693952-Mvio?utm_source=share&utm_medium=member_android
Linkedin
#crosssiterequestforgery #csrf #exploitation #hacking #pentesting #infosec… | Black Hat Ethical Hacking
Offensive Security Tool: XSRFProbe

XSRFProbe, developed by Pinaki Mondal, is an advanced Cross-Site Request Forgery (CSRF/XSRF) auditing and exploitation toolkit. Equipped with a powerful crawling engine and systematic checks, it can detect most CSRF vulnerabilities…
473 viewsAnonimo501,