pentesting Blog elhacker.NET

Showing posts with label pentesting. Show all posts

Secuestran agentes de IA para instalar puertas traseras y robar claves API

Wednesday, 28 October 2026 | Posted by el-brujo

Las herramientas de IA utilizadas por los equipos de seguridad para probar sus redes. Una investigación revela campañas automatizadas que acceden a paneles expuestos de Cairn, una plataforma de agentes de IA autónomos. Una vez dentro, los atacantes secuestran estos agentes para asignarles nuevas tareas, tales como instalar puertas traseras y robar claves API.

Labels: ciberseguridad , hacker , inteligencia artificial , pentesting , puerta trasera , vulnerabilidad

Ya disponible Kali Linux 2026.3 con 6 nuevas herramientas de pentesting y kernel 7.1

Monday, 26 October 2026 | Posted by el-brujo

Se ha lanzado Kali Linux 2026.3, la tercera actualización del año. Esta versión incluye seis nuevas herramientas de pruebas de penetración, la actualización del núcleo a Linux kernel 7.1.5 y la integración de KDE Plasma 6.7. Además, el lanzamiento del 26 de octubre incorpora 126 actualizaciones de paquetes, scripts de construcción de imágenes renovados y cambios significativos en Kali NetHunter.

Labels: ciberseguridad , kali linux , kernel , linux , pentesting , software

Cybermes: agente de IA para pentesting automatizado

Monday, 24 August 2026 | Posted by el-brujo

Se ha lanzado Cybermes, un nuevo proyecto de código abierto diseñado como un agente autónomo de grado empresarial para la seguridad ofensiva. Esta herramienta, desarrollada por Zyrexnn y disponible en GitHub, es capaz de ejecutar pruebas de penetración completas con una supervisión humana mínima. Actualmente se encuentra en su versión 2.0.0 tras una importante reestructuración de su arquitectura.

Labels: automatización , ciberseguridad , inteligencia artificial , pentesting , red teaming , software

OpenAI amplía Daybreak Cyber con GPT-5.6 para validación de exploits y pentesting

Tuesday, 11 August 2026 | Posted by el-brujo

OpenAI ha ampliado su programa Daybreak para otorgar a expertos en seguridad un acceso más profundo a sus modelos de IA más avanzados. Para ello, ha introducido dos niveles de acceso, Daybreak Blue y Daybreak Red, además de un nuevo modelo especializado llamado GPT-5.6-Cyber. Este modelo ha sido diseñado específicamente para la validación de exploits, la investigación de vulnerabilidades y el red teaming, con el objetivo de cerrar la brecha de capacidades entre los atacantes y los defensores de la ciberseguridad.

Labels: ciberseguridad , inteligencia artificial , openai , pentesting , red teaming , vulnerabilidad

OpenAI lanza ChatGPT 5.6 Cyber, disponible solo para usuarios seleccionados

| Posted by el-brujo

OpenAI ha lanzado "GPT 5.6 Cyber", un modelo especializado en ciberseguridad para la detección de vulnerabilidades y respuesta a incidentes. Por motivos de seguridad, el acceso está restringido a socios y empresas seleccionadas a través del programa "Daybreak", dividiéndose en herramientas defensivas (Blue) y ofensivas (Red). El objetivo es permitir que expertos ayuden a las organizaciones a solucionar fallos críticos sin exponer el modelo al público general.

Labels: ciberseguridad , ia , openai , pentesting , software , vulnerabilidad

CyberStrike: Plataforma de IA para pruebas de penetración automatizadas

Saturday, 1 August 2026 | Posted by el-brujo

CyberStrike es un nuevo proyecto de código abierto que se presenta como el primer agente de IA diseñado específicamente para la seguridad ofensiva. Esta herramienta convierte cualquier suscripción de LLM (como Claude o GPT) en un operador autónomo de red-team, funcionando a través de la terminal para ejecutar tareas de reconocimiento, descubrimiento de vulnerabilidades, explotación y generación de informes.

Labels: automatización , ciberseguridad , hacker , inteligencia artificial , pentesting , software

PentesterFlow: IA para automatizar flujos de pentesting y bug hunting

Sunday, 26 July 2026 | Posted by el-brujo

PentesterFlow es una nueva herramienta de línea de comando basada en IA agentica de código abierto, diseñada específicamente para cazadores de recompensas (bug bounty) y pentesters. Su objetivo es automatizar los flujos de trabajo desde el reconocimiento hasta el reporte, manteniendo siempre la supervisión humana para evitar problemas comunes de la IA, como las alucinaciones, la falta de contexto y la mala integración de herramientas.

Labels: automatización , bug bounty , ciberseguridad , herramienta , inteligencia artificial , pentesting

PentDEM: frameworks de pentesting inteligentes

Tuesday, 21 July 2026 | Posted by el-brujo

PentDEM es un framework de pentesting que automatiza el proceso de razonamiento del auditor mediante un motor de IA basado en el ciclo OODA, permitiendo una planificación adaptativa y el uso de agentes autónomos para ejecutar estrategias ofensivas en tiempo real.

Labels: auditoría , automatización , ciberseguridad , framework , inteligencia artificial , pentesting

KittySploit: framework de pentesting con IA y más de 1150 módulos

Sunday, 12 July 2026 | Posted by el-brujo

KittySploit es un nuevo framework de código abierto para pruebas de penetración que combina Python y Zig con agentes de IA autónomos. Esta herramienta ofrece más de 1,150 módulos para equipos de seguridad ofensiva, abarcando flujos de trabajo que van desde el reconocimiento y la explotación hasta el análisis de tráfico y la post-explotación. Su característica principal es la integración de modelos de lenguaje extensos (LLM) locales a través de Ollama.

Labels: ciberseguridad , exploit , hacking , inteligencia-artificial , pentesting , software

Xalgorix: herramienta de pentesting con metodología de 22 fases

Saturday, 11 July 2026 | Posted by el-brujo

Xalgorix es una plataforma de pruebas de penetración con IA de código abierto y autoalojada. A diferencia de los escáneres convencionales que generan falsos positivos, Xalgorix utiliza un agente LLM autónomo junto con un verificador de exploits independiente para entregar hallazgos de vulnerabilidades comprobados y no solo sospechas.

Labels: ciberseguridad , herramienta , inteligencia artificial , pentesting , software , vulnerabilidad

Damn Vulnerable Drone: laboratorio de ciberseguridad para drones

Saturday, 4 July 2026 | Posted by el-brujo

Damn Vulnerable Drone (DVD) es un laboratorio open source diseñado para aprender a atacar y defender drones de forma segura, simulando todo su ecosistema mediante Docker y Gazebo para analizar vulnerabilidades en protocolos y comunicaciones sin necesidad de hardware físico.

Labels: ciberseguridad , dron , pentesting , simulación , uav , vulnerabilidad

Nebula automatiza pruebas de penetración con IA

Friday, 3 July 2026 | Posted by el-brujo

BerylliumSec ha desarrollado Nebula, una nueva herramienta de seguridad de código abierto que integra modelos de lenguaje extenso (LLM) directamente en la terminal. Esta plataforma permite a los profesionales de la seguridad y hackers éticos automatizar evaluaciones de vulnerabilidades, generar scripts de exploits y gestionar la documentación del proyecto sin salir de la interfaz de línea de comandos.

Labels: automatización , ciberseguridad , inteligencia artificial , pentesting , software , vulnerabilidad

Expertos en ciberseguridad pierden la fe en las herramientas de pentesting automatizadas

Wednesday, 1 July 2026 | Posted by el-brujo

Según un informe de Cobalt, el pentesting totalmente automatizado ha decepcionado a los expertos debido a su incapacidad para detectar fallos críticos y lógicos, especialmente en entornos de IA. Esto ha provocado que las empresas reduzcan su confianza en los bots y prefieran un enfoque híbrido. Se concluye que, aunque la IA ayuda en la eficiencia, el criterio humano sigue siendo indispensable para garantizar la seguridad real.

Labels: automatización , bot , ciberseguridad , ia , pentesting , riesgo , software , vulnerabilidad

RedAmon: IA que encadena reconocimiento, explotación y postexplotación

Monday, 29 June 2026 | Posted by el-brujo

Se ha presentado RedAmon, una nueva plataforma de seguridad ofensiva de código abierto que redefine las pruebas de penetración automatizadas. Esta herramienta de diseño modular y basada en Docker integra en un único flujo de trabajo el reconocimiento, la explotación, la post-explotación, el triaje mediante IA y la remediación de código, finalizando el proceso con la creación automática de un pull request en GitHub que ya incluye la solución al problema detectando.

Labels: automatización , ciberseguridad , hacking , inteligenciaartificial , pentesting , software

CyberSentinel AI: 33 herramientas de seguridad con Claude y GPT

Monday, 22 June 2026 | Posted by el-brujo

CyberSentinel AI v3.0 es una nueva plataforma de ciberseguridad de código abierto diseñada para el análisis autónomo de seguridad. Esta herramienta integra 33 instrumentos de inteligencia de amenazas y pruebas de penetración, potenciados por un motor de IA adaptable que permite el uso de Claude, GPT-4o, OpenRouter e incluso inferencias locales y privadas a través de Ollama. A diferencia de otros asistentes, no se limita a sugerir comandos, sino que actúa como una herramienta de ejecución autónoma.

Labels: automatización , ciberseguridad , herramienta , inteligencia artificial , pentesting , software

SecSuite: herramienta de IA para OSINT y seguridad de web y API

Monday, 15 June 2026 | Posted by el-brujo

Se ha lanzado SecSuite, una nueva plataforma de seguridad de código abierto desarrollada bajo el proyecto TheSecuredAnalyst. Esta herramienta unifica en un solo kit el reconocimiento OSINT, el escaneo de vulnerabilidades web, la evaluación de seguridad de API, el control de cumplimiento y el análisis impulsado por IA. Está disponible en GitHub y está dirigida a profesionales de seguridad, pentesters y red teams.

Labels: api , ciberseguridad , inteligencia artificial , osint , pentesting , vulnerabilidad

HexStrike AI: Red Team con 127 herramientas e integración BOAZ

Friday, 5 June 2026 | Posted by el-brujo

Se ha lanzado HexStrike AI v6.0, un marco de automatización de ciberseguridad basado en el Protocolo de Contexto de Modelo (MCP). Esta herramienta integra 127 herramientas de seguridad profesionales con BOAZ, un motor de evasión de cargas útiles para EDR/AV diseñado para operaciones de red team. La plataforma es compatible con modelos como Claude, GPT, VS Code Copilot y Cursor.

Labels: automatización , ciberseguridad , inteligencia artificial , pentesting , redteam , software

Pentest Agent Suite: framework de bug bounty para Claude Code y 6 herramientas de IA

Monday, 25 May 2026 | Posted by el-brujo

Se ha lanzado en código abierto Pentest Agent Suite, un marco de trabajo totalmente autónomo para la búsqueda de errores (bug-bounty). Esta herramienta ofrece 50 agentes de seguridad especializados, 26 comandos de barra y 19 herramientas de CLI. Además, es compatible con siete plataformas principales de codificación por IA, incluyendo Claude Code, OpenAI Codex, Google Gemini, Cursor, Windsurf, VS Code Copilot y OpenClaw. El proyecto fue publicado en GitHub por el investigador H-mmer.

Labels: automatización , bug bounty , ciberseguridad , inteligencia artificial , pentesting , software

Para obtener acceso de root en esta empresa, un intruso solo tuvo que pedirlo amablemente

Friday, 15 May 2026 | Posted by el-brujo

PWNED analiza fallos de seguridad basados en la ingeniería social, destacando un caso donde un experto logró acceder a una red fingiendo ser un ejecutivo. El texto critica la falta de protocolos en el soporte técnico y advierte sobre la vulnerabilidad humana al querer ser serviciales. Concluye que la base de la seguridad informática es la sospecha y el seguimiento riguroso de los procesos.

Labels: ciberseguridad , contraseña , fraude , ingenieria social , it , pentesting , seguridad , vulnerabilidad

Agentes de IA para pentesting: 28 subagentes de código Claude

Tuesday, 28 April 2026 | Posted by el-brujo

Un nuevo kit de herramientas de código abierto llamado pentest-ai-agents está redefiniendo cómo los profesionales de la seguridad aprovechan la IA en los flujos de trabajo de pruebas de penetración, transformando el Claude Code de Anthropic en un asistente de investigación de seguridad ofensiva totalmente especializado, impulsado por 28 subagentes específicos del dominio. Lanzado por el investigador de seguridad 0xSteph en GitHub, pentest-ai-agents es una colección de 28 subagentes de Claude Code, cada uno con un profundo conocimiento especializado en su área.

Labels: agente , ciberseguridad , hacking , herramienta , inteligenciaartificial , pentesting

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels