PentesterFlow es una nueva herramienta de línea de comandos de IA de código abierto con intervención humana, diseñada específicamente para pentesters y cazadores de recompensas por detección de vulnerabilidades. Su objetivo es automatizar los flujos de trabajo desde el reconocimiento hasta la generación de informes sin sacrificar la supervisión del analista.
La mayoría de las herramientas de seguridad con IA presentan problemas como la mera interpretación de resultados, la escasa retención de contexto y una integración deficiente. Sin embargo, PentesterFlow aborda estos problemas directamente con capacidades de pentesting integradas, confirmación de resultados basada en evidencia y aprendizaje local continuo.
Una vulnerabilidad crítica, denominada CosmosEscape, en Microsoft Azure Cosmos DB podría haber permitido a los atacantes tomar el control de prácticamente todas...
Leer artículo →JetBrains advierte sobre una vulnerabilidad crítica de omisión de autenticación que afecta a TeamCity On-Premises y que podría ser explotada para lograr la ejec...
Leer artículo →Investigadores de D3Lab rastrearon una campaña de fraude en vivo que suplanta la identidad del banco N26 en Italia. Comienza con una llamada de soporte falsa y...
Leer artículo →