Ya conoces el procedimiento. Encuentras una herramienta OSINT prometedora, clonas el repositorio y te topas con el primer obstáculo: "Introduce tu clave API de Shodan". Luego te pide una clave de Censys. Después, una de VirusTotal. Antes de ejecutar un solo comando, ya has rellenado tres formularios de registro y aún no estás seguro de que la herramienta merezca la pena. Precisamente eso es lo que elimina Metabigor: mapea la infraestructura objetivo utilizando únicamente fuentes gratuitas y sin clave, y es sorprendentemente eficaz para lo que ofrece.
Un método de inyección de procesos de Windows, revelado por el investigador de seguridad Two Seven One Three, elude dos API estrechamente relacionadas con la in...
Leer artículo →Se han explotado dos vulnerabilidades de día cero en Citrix NetScaler que permiten la ejecución remota de código. La alerta comenzó con una notificación previa...
Leer artículo →Resumen ejecutivo El implante CLOSEDQUORUM, recientemente identificado, introduce un sistema autónomo de comando y control mediante proveedores comerciales de i...
Leer artículo →