Comunidad Pen7esting
@Pen7esting
3.59K subscribers
513 photos
40 videos
142 files
5.09K links
@Anonimo501
Download Telegram
About
Blog
Apps
Platform
Join
Comunidad Pen7esting
3.59K subscribers
Comunidad Pen7esting
Espero se encuentren muy bien, paso a compartir la nueva actualización del PDF2 de la certificación CPTS, en el siguiente enlace se encuentran los PDFs para la CPTS 1 y 2, recuerden que constantemente estoy actualizando dichos PDFs para que las personas interesadas estén muy atentas, muchas gracias y no olviden compartir.

Temas del PDF2, hacking a:

WordPress.
Joomla.
Drupal.
Tomcat.
Jenkins.
Splunk.
PRTG.

PDFs: https://github.com/Anonimo501/CPTS-PDFs

Telegram: https://t.me/Pen7esting
Youtube: https://lnkd.in/e5NDpFvc
GitHub
GitHub - Anonimo501/CPTS-PDFs
Contribute to Anonimo501/CPTS-PDFs development by creating an account on GitHub.
❤3
3.98K viewsAnonimo501, 
Comunidad Pen7esting
(Tutorial) Post-explotación en redes: Pivoting y exfiltración sigilosa en entornos seguros
https://www.linkedin.com/pulse/tutorial-post-explotaci%C3%B3n-en-redes-pivoting-y-sigilosa-mihai-lucian-bekde?utm_source=share&utm_medium=member_android&utm_campaign=share_via
557 viewsAnonimo501, 
Comunidad Pen7esting
Snort: Una Poderosa Plataforma Gratuita de Detección de Intrusiones
https://esgeeks.com/snort-plataforma-gratuita-deteccion-intrusiones/?feed_id=23339&_unique_id=677ea1f02352a
EsGeeks
Snort: Plataforma Gratuita de Detección de Intrusiones » EsGeeks
Snort: potente plataforma gratuita de detección de intrusiones (IDS/IPS). Detecta ataques DoS, exploits, malware y más.
🔥3
528 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/sergiopantiga_auditor%C3%ADa-active-directory-ugcPost-7282685100939431936-66ED?utm_source=share&utm_medium=member_android
Linkedin
Auditoría Active Directory | Sergio P. | 89 comments
Active Directory es una pieza crítica en la infraestructura de muchas organizaciones, y como tal debe ser protegida rigurosamente.

Te dejo un checklist confeccionado por Mouhyi Eddine Lahlali con algunas ideas para auditarlo buscando maximizar su seguridad…
800 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/feed/update/urn:li:activity:7282759800143192068?utm_source=share&utm_medium=member_android
Linkedin
Sign Up | LinkedIn
500 million+ members | Manage your professional identity. Build and engage with your professional network. Access knowledge, insights and opportunities.
407 viewsAnonimo501, 
Comunidad Pen7esting
Telegram expone usuarios, nueva botnet Mirai y vulnerabilidades críticas en Oracle
https://www.linkedin.com/pulse/telegram-expone-usuarios-nueva-botnet-mirai-y-en-restrepo-gomez-8sxge?utm_source=share&utm_medium=member_android&utm_campaign=share_via
Linkedin
Telegram expone usuarios, nueva botnet Mirai y vulnerabilidades críticas en Oracle
Telegram entrega datos de más de 2,200 usuarios a EE. UU.
414 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/mandal-saumadip_bugbountytip-bugbountytips-ethicalhacking-activity-7282638602092650496-eUey?utm_source=share&utm_medium=member_android
Linkedin
#bugbountytip #bugbountytips #ethicalhacking #cybersecurity #pentesting… | Saumadip Mandal
🚨403 Bypass list by @jhaddix URL Manipulation Methods Top 77 ways to bypass access control🚨

#bugbountytip #bugbountytips #ethicalhacking #CyberSecurity #Pentesting #sqli #xss #CyberSecurityAwareness #bugbounty #ssrf #AEM
411 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/deepak-saini-cyber_403-bypass-methodology-1-using-space-activity-7281521679124635650-zSc0?utm_source=share&utm_medium=member_android
Linkedin
[+] 403 bypass methodology !

1- using space symbols
exmaple:
/admin ->… | Deepak Saini 🇮🇳 🕉️ 🚩 | 12 comments
[+] 403 bypass methodology !

1- using space symbols
exmaple:
/admin -> 403
/admin%09 -> 200
/admin%20 -> 200

2- use traversal
Example:
/admin -> 403
/..;/admin -> 200

you can fuzz with traversal sometimes that's end with results

Example: /..;/FUZZ

🚀…
437 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/jpcastro_cybersecurity-cve202443452-privilegeescalation-activity-7281935480965709825-Ixcu?utm_source=share&utm_medium=member_android
Linkedin
#cybersecurity #cve202443452 #privilegeescalation #windows11 #pocexploit… | Juan Pablo Castro | 13 comments
🚨 URGENT: Second Windows Exploit of the Year – PoC for CVE-2024-43452 Released 🚨

Less than 10 days into the new year, and we already have the second major Windows exploit to contend with. A Proof of Concept (PoC) exploit has been published for CVE-2024-43452…
431 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/sara-badran-a04388241_cybersecurity-wordpress-vulnerability-activity-7272918834158723072-1pIw?utm_source=share&utm_medium=member_android
Linkedin
#cybersecurity #wordpress #vulnerability #rce #sqlinjection | Sara Badran
🚨 Critical Vulnerability in WordPress Hunk Companion Plugin (CVE-2024-11972, CVSS: 9.8) 🚨
-
A newly discovered critical flaw in the Hunk Companion plugin for WordPress could allow attackers to silently install malicious or outdated plugins, leading to Remote…
400 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/sara-badran-a04388241_cybersecurity-apachetomcat-rce-activity-7277271405111463936-KIeD?utm_source=share&utm_medium=member_android
Linkedin
#cybersecurity #apachetomcat #rce #vulnerabilityalert #infosec… | Sara Badran
🚨 Apache Tomcat Vulnerability (CVE-2024-56337): RCE Risk Alert 🚨
-
Users running Tomcat on a case insensitive file system with the default
servlet write enabled (readonly initialisation parameter set to the
non-default value of false) may need additional…
👍1
532 viewsAnonimo501, 
Comunidad Pen7esting
LDAPNightmare:  exploit para falla que afecta al protocolo LDAP de Windows
https://blog.segu-info.com.ar/2025/01/ldapnightmare-exploit-para-falla-que.html
532 viewsAnonimo501, 
Comunidad Pen7esting
CISA detecta fallas críticas en sistemas Mitel y Oracle en medio de explotación activa
https://www.linkedin.com/pulse/cisa-detecta-fallas-cr%C3%ADticas-en-sistemas-mitel-y-oracle-medio-w4vpc?utm_source=share&utm_medium=member_android&utm_campaign=share_via
Linkedin
CISA detecta fallas críticas en sistemas Mitel y Oracle en medio de explotación activa
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) agregó el martes tres fallas que afectan a Mitel MiCollab y Oracle WebLogic Server a su catálogo de vulnerabilidades explotadas conocidas ( KEV ), citando evidencia de explotación…
478 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/gerh_inteligencia-artificial-aplicada-a-la-ciberseguridad-activity-7283257928373960707-_RHV?utm_source=share&utm_medium=member_android
Linkedin
Inteligencia Artificial aplicada a la #Ciberseguridad y #Hacking | Gerardo Eliasib
🎙️ ¡Estamos en vivo! 🎙️
Únete ahora a nuestra entrevista exclusiva con Christian Urcuqui López, un reconocido experto en #ciberseguridad , speaker internacional y autor de referencia en la industria. 🌍🔐
Durante esta conversación, exploraremos la ciberseguridad…
488 viewsAnonimo501, 
Comunidad Pen7esting
OFFAT: OFFensive API Tester
https://blog.segu-info.com.ar/2025/01/offat-offensive-api-tester.html
432 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/sara-badran-a04388241_cybersecurity-samsung-vulnerability-activity-7283534477891411968-vRYc?utm_source=share&utm_medium=member_android
Linkedin
#cybersecurity #samsung #vulnerability | Sara Badran
⚠️ Samsung Devices at Risk (CVE-2024-49415)

🔴 No user interaction required – A zero-click exploit in Samsung’s Monkey's Audio decoder allows attackers to remotely execute arbitrary code on affected devices.

📌 What’s the issue?
An out-of-bounds write in…
426 viewsAnonimo501, 
Comunidad Pen7esting
Pronóstico del parche del primer martes de Enero de 2025: cambios en las pautas de ciberseguridad
https://www.linkedin.com/pulse/pron%C3%B3stico-del-parche-primer-martes-de-enero-2025-cambios-en-3quyc?utm_source=share&utm_medium=member_android&utm_campaign=share_via
Linkedin
Pronóstico del parche del primer martes de Enero de 2025: cambios en las pautas de ciberseguridad
Todd Schell: ¡Bienvenidos a 2025 y a un nuevo año de entusiasmo por los parches! En este artículo, hablé sobre la Iniciativa de futuro seguro ( SFI ) de Microsoft y cómo se manifestó en muchos de los productos de Microsoft lanzados en 2024. Si bien esta tendencia…
381 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/aitor-herrero_bypass-redteam-blueteam-ugcPost-7283472167504142336-pYt2?utm_source=share&utm_medium=member_android
Linkedin
#bypass #redteam #blueteam #powershell #elasticedr #amsibypass… | Aitor Herrero Fuentes | 12 comments
#Bypass Elastic EDR with PowerShell ISE: PoC and Recommendations
I demonstrate how to bypass Elastic EDR using techniques that also work with an updated Defender, leveraging basic PowerShell methods.
🔍 How does it work?
1️⃣ Neutralizing AMSI: We overwrite…
382 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/hackthebox_htb-cape-who-is-it-for-activity-7283528105799938050-OkZv?utm_source=share&utm_medium=member_android
Linkedin
Hack The Box on LinkedIn: HTB CAPE | Who is it for?
Not all heroes wear capes, but these ones sure do 🦸
Here's why you might consider #HTB CAPE, our latest advanced certification, as your next upskilling…
374 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/black-hat-ethical-hacking_crosssiterequestforgery-csrf-exploitation-activity-7283444175549693952-Mvio?utm_source=share&utm_medium=member_android
Linkedin
#crosssiterequestforgery #csrf #exploitation #hacking #pentesting #infosec… | Black Hat Ethical Hacking
Offensive Security Tool: XSRFProbe

XSRFProbe, developed by Pinaki Mondal, is an advanced Cross-Site Request Forgery (CSRF/XSRF) auditing and exploitation toolkit. Equipped with a powerful crawling engine and systematic checks, it can detect most CSRF vulnerabilities…
473 viewsAnonimo501, 
Comunidad Pen7esting
https://www.linkedin.com/posts/activity-7283185407171674112-Gjo5?utm_source=share&utm_medium=member_android
Linkedin
Sign Up | LinkedIn
500 million+ members | Manage your professional identity. Build and engage with your professional network. Access knowledge, insights and opportunities.
449 viewsAnonimo501,