¿CÓMO ENCONTRAMOS LOS SERVICIOS PHP VULNERABLES??!!?!! ¿en serio? nmap -sV --reason -A -vvv -p80,443,8080,8000,8443 --script http-headers,http-server-header,http-generator 10.0.1.1/24 busca X-Powered-By: PHP/version esto no es difícil, chicos.

🔥أداة PhoneScanHack أداة لفحص الهاتف سواء اندرويد او ايفون واكتشاف برامج الأختراق والتجسس بسهولة واذا كان الهاتف مخترق ام لا

reKover v1.3 is out Download github.com/BruteLogic/reKove… Now crawling with query + path-param collapse and 2 new testbed cases: 1. Wayback diff (delinked, archive-only paths) 2. JS parsing (fetch/axios, template literals) Test it on recon.brutelogic.net Recon fast and smart.

Bug Bounty Methodology with OpenCode CLI – Step by Step 1. Install OpenCode curl -fsSL raw.githubusercontent.com/an… | bash 2. Clone the Bug Bounty Skills git clone github.com/awarexone/Agentic… cd Agentic-Bug-Hunter ./install_tools.sh ./install.sh --opencode 3. Start OpenCode and Check Skills Run opencode then type: do you have bug bounty skills? 4. Core Workflow • Scope (never go out of bounds) • Recon • Hunt • Validate • Report 5. Run Recon recon target.com/ (It handles subdomains, live hosts, crawling, and nuclei) 6. Hunt for Bugs It covers IDOR, Auth Bypass, XSS, SSRF, Business Logic, SQLi, File Upload, GraphQL, and more. 7. Autopilot Mode (Optional) autopilot target.com/ --normal 8. Generate Reports After validating a finding, type report to get a clean, professional report with CVSS, PoC, and impact. Repo: github.com/awarexone/Agentic…

Buena está

Claude Code found spyware on my sister’s phone. It had been tracking her for 11 weeks… She asked me to check her phone. Someone always seemed to know where she was and she couldn’t figure out how I plugged it into Claude Code and asked what’s running that she never installed. It walked every app, including the hidden ones, and flagged one disguised as “System Service”, no icon, not on any store It had been there 11 weeks, logging her location every 2 minutes. Claude pulled the details on whoever was running it: reports to → +1 (415) *** **72 carrier → T-Mobile US device id → IMEI 35 ********** 47 last ping it sent → 40.7**, -73.9** · 2 min ago We saved everything the app had recorded and passed it to the people who do this professionally. Then Claude shut it down and wiped it off her phone The full step-by-step is below, takes 5 minutes. Save it so you don't lose it, and send it to anyone who might need it

You can now perform content discovery at 100k requests per second with h3fuzz on http/3 hosts (fork of ffuf with http/3 support). Tool here: github.com/assetnote/h3fuzz Research post here: slcyber.io/research/how-prac…

The OpenRouter for GTM. One key gives your agent the data and tools for every GTM job: people and company data, emails and phones, SEO and AI search, social listening, ads and outbound. 70 tools from 20 data providers. Pay per call. Runs in Claude, ChatGPT or any agent.

PHP alerta sobre dos fallos críticos y lanzará parches de emergencia El equipo de seguridad de PHP advierte sobre dos vulnerabilidades críticas de ejecución remota de código (RCE) que afectan a las versiones 5, 6, 7 y 8 blog.elhacker.net/2026/10/ph…

Detecta sitios web y direcciones IP impulsados por PHP utilizando la plantilla actualizada de detección de PHP para Nuclei github.com/projectdiscovery/…

Detect PHP-powered websites & IPs using the updated php-detect nuclei template Link : github.com/projectdiscovery/…

Cuidado con esto

Les comparto este repositorio que indexa metadatos de publicaciones sobre filtraciones en DarkForums y Breach (antes BreachForums) para investigación OSINT. Sin data filtrada ni URLs de descarga. ¿Qué pueden correlacionar con esta información? 1. Detectar filtraciones antiguas presentadas como nuevas e identificar hilos duplicados entre foros. 2. Autores y participantes activos: analizar usernames, 3. Periodos de actividad y posibles campañas: identificar patrones temporales y coincidencias entre publicaciones. Cambios de nombre: explorar posibles vínculos entre alias utilizados durante distintas campañas En mi repositorio también encontrarán otros dos recursos relacionados con estos foros: correos electrónicos e IPs con información de geolocalización. El índice contiene publicaciones hasta el 16 de octubre. Si hay tiempo, procuraré actualizarlo mensualmente. github.com/Ivancastl/LeakSco… #OSINT #ThreatIntel #CTI #Ciberseguridad

Another good hunt tonight. Nginx merge slashes path traversal vulnerability in one of the popular tech giant. Path Traversals can be soo simple. 🔥 Payload: GET ///////../../../etc/passwd Credit: @__nav1n_ #bugbountytips #bugbountytip #bugbounty

🧪 Lección 2 · Instala VirtualBox 💻 KAI.EXE #2 — Tu laboratorio empieza aquí En esta lección vamos a instalar VirtualBox paso a paso y preparar el entorno donde construiremos nuestro propio laboratorio. 🔹 ¿Qué vas a aprender? 📥 Descargar e instalar VirtualBox correctamente. 🧠 Entender qué son host, guest e hipervisor. ⚙️ Resolver el conflicto más común con Hyper-V. 🚀 Dejarlo todo listo para crear tu propio laboratorio virtual. Cada paso te acerca más a tener tu propio entorno de pruebas. ¡Vamos al lío! 🔥 🎬 Mira la lección aquí: 👉 piped.video/dQ32skf4HCo KAI.EXE | Aprende. Experimenta. Construye. 🐉

Dev Log #10: Run your own Flipper One Try Flipper OS before Flipper One ships. Install it onto a supported single-board computer and control it right from your browser. Try FlipCTL UI, OS profiles, and apps (and yes, it runs Doom). docs.flipper.net/one/dev-log…

Introduction to Linux Kernel Exploitation: Vulnerability and Environment – Part 1 allelesecurity.com/intro-lin… Introduction to Linux Kernel Exploitation: Triggering the Vulnerability – Part 2 allelesecurity.com/intro-lin… Introduction to Linux Kernel Exploitation: Exploitation – Part 3 allelesecurity.com/intro-lin… Introduction to Linux Kernel Exploitation: Mitigation Bypass (KASLR and SMEP) – Part 4 allelesecurity.com/intro-lin…

🛡️ RECURSO DE INVESTIGACIÓN: Ultimate RAT Collection Esta es una colección estructurada y extensa de archivos de investigación, diseñada específicamente para el análisis de malware. 📂 Contenido del archivo:Códigos fuente de software tipo RAT. Archivos ejecutables para análisis de comportamiento. Enfoque en el estudio profundo de mecanismos de control remoto. ⚠️ Uso exclusivo para fines educativos y de investigación de seguridad. 🔗 Acceso al repositorio: web.archive.org/web/20260204…

💻 KAI.EXE — De cero a hacker ético ¿Alguna vez te has preguntado cómo piensan los hackers de verdad? Olvídate de las películas. Hablamos de hackers éticos: profesionales que investigan vulnerabilidades para ayudar a corregirlas antes de que alguien las utilice con malas intenciones. Esta es la historia de Kai, un chico de 17 años que empieza desde cero, sin conocimientos previos de informática, y se embarca en un reto: construir su propio laboratorio de ciberseguridad y aprender hacking ético desde los fundamentos, de forma responsable y legal. 🔎 ¿Qué hace diferente a esta serie? ✅ Todo es real. Los comandos, las instalaciones y las pruebas se muestran tal como se ejecutan, con resultados verificables y sin simulaciones presentadas como reales. 🔒 Un laboratorio propio y aislado. Kai trabaja con máquinas virtuales y una red de laboratorio controlada. No realiza pruebas en redes ajenas ni en sistemas sin autorización. 🎓 Aprendizaje paso a paso. No necesitas experiencia previa ni saber utilizar una terminal. Cada concepto se explica desde cero, con un enfoque práctico que también aporta valor a quienes ya tienen conocimientos técnicos. 🛡️ Ataque y defensa. Exploraremos cómo se identifican y aprovechan las vulnerabilidades en entornos autorizados, cómo se detecta esa actividad y qué medidas permiten proteger los sistemas. Porque comprender la seguridad implica estudiar ambas perspectivas. 🎬 CAPÍTULO 1 ¿Qué es un hacker ético? Antes de ejecutar el primer comando, hay que entender las reglas del juego: qué es el hacking ético, cuáles son sus límites legales y por qué la autorización es la base de cualquier prueba de seguridad profesional. Este es el punto de partida de Kai. Y también puede ser el tuyo. 🚀 ¿Te unes al reto? Si quieres aprender ciberseguridad desde cero, comprender cómo funcionan las herramientas reales y desarrollar habilidades prácticas sin atajos ni actividades ilegales, esta serie es para ti. 🔔 Síguenos para no perderte ningún capítulo. ▶️ Mira el capítulo 1 aquí: piped.video/cFlQwOcON_0 KAI.EXE: aprender, experimentar y proteger. Un comando a la vez.

CVE-2026-97205, CVE-2026-93479, and CVE-2026-15176: Three new vulnerabilities in NGINX, 9.2 rating ‍🔥 F5 has disclosed three new vulnerabilities in NGINX Plus and NGINX Open Source. All of them expose the data plane to remote DoS attacks and potential RCE. An unauthenticated attacker can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Search at Netlas.io: 👉 Link: nt.ls/Jv7X3 👉 Dork: tag.name:"nginx" Vendor advisories: my.f5.com/manage/s/article/K… my.f5.com/manage/s/article/K… my.f5.com/manage/s/article/K…