🚀 OSINTH — Gran actualización: resultados más claros y más precisos
Revisamos la plataforma módulo por módulo, probando con datos reales, para que cada resultado sea más fácil de leer, más preciso y más útil para investigar.
✅ YA DISPONIBLE
📞 Phone OSINT
• Análisis por lote (hasta 200 números) con relaciones entre ellos
• Informe de una página por número, con fuente y confianza de cada dato
• Reputación comunitaria real: reportes, veredicto y categoría
• Centro de fuentes: qué claves tienes y qué desbloquea cada una
📧 Email · 🧭 IP Verdict · 🕵️ Fraud · 🎣 Phishing
• Nuevo veredicto: puntaje, frase clara y "qué hacer ahora"
• Estado de cada fuente a la vista (respondió / sin clave / no disponible)
🖼️ Image Intelligence — GPS visible y resumen de qué aporta la imagen
🔍 OSINT Scanner — veredicto completo con fuentes consultadas
🌑 Dark Web — detección de infostealers y resultados más relevantes
🌍 Geo Map — guía para interpretar el mapa
📝 Text Forensics — rasgos de fraude y datos extraídos con botones para investigarlos
📡 PCAP Analysis — IPv6, DNS preciso, beaconing, credenciales enmascaradas
🕐 Timeline · 📊 Analytics · 📡 Live Monitor — más eventos visibles y fecha de actualización
⚔️ Attack Chain · 🕸️ Threat Graph · 🧭 Pivot Graph — MITRE basado en evidencia
🤖 AI Investigator — tabla de evidencia verificada
🔗 IOC Correlation · 📁 Cases — tipos y recurrencia más precisos
🔜 PRÓXIMAMENTE (en pruebas)
🏢 Assets · 📡 Feeds · 🎯 Campaigns
🔔 Detection Rules y ▶️ Playbooks — se aplican automáticamente a tus escaneos
🔌 SIEM · 📚 Intel Datasets
🧪 Todo verificado con pruebas automáticas y datos reales. https://t.co/dxteCpDGeF
¿CÓMO ENCONTRAMOS LOS SERVICIOS PHP VULNERABLES??!!?!!
¿en serio?
nmap -sV --reason -A -vvv -p80,443,8080,8000,8443 --script http-headers,http-server-header,http-generator 10.0.1.1/24
busca X-Powered-By: PHP/version
esto no es difícil, chicos.
y tu quien eres para enseñarte a ti nada?palurdo seras tu, te falte el respeto o algo? que vas de dios en la red? te crees importante? quieres ver mis certificaciones mejor a parte de las webs hackeadas? estas en algun programa de Bug Bounty?no verdad paleto aqui eres tu con tu mierda de actitud
reKover v1.3 is out
Download
https://t.co/gI3KxOwemO
Now crawling with query + path-param collapse and 2 new testbed cases:
1. Wayback diff (delinked, archive-only paths)
2. JS parsing (fetch/axios, template literals)
Test it on
https://t.co/atJ5KvAmyH
Recon fast and smart.
Bug Bounty Methodology with OpenCode CLI – Step by Step
1. Install OpenCode
curl -fsSL https://t.co/c9IOYvtVSN | bash
2. Clone the Bug Bounty Skills
git clone https://t.co/SIAaTKNd6I
cd Agentic-Bug-Hunter
./install_tools.sh
./install.sh --opencode
3. Start OpenCode and Check Skills
Run opencode then type:
do you have bug bounty skills?
4. Core Workflow
• Scope (never go out of bounds)
• Recon
• Hunt
• Validate
• Report
5. Run Recon
recon https://t.co/yM8s8wg5ju
(It handles subdomains, live hosts, crawling, and nuclei)
6. Hunt for Bugs
It covers IDOR, Auth Bypass, XSS, SSRF, Business Logic, SQLi, File Upload, GraphQL, and more.
7. Autopilot Mode (Optional)
autopilot https://t.co/yM8s8wg5ju --normal
8. Generate Reports
After validating a finding,
type report to get a clean, professional report with CVSS, PoC, and impact.
Repo: https://t.co/SIAaTKNd6I
@Marajmzd Era tan fácil como decirle perdóname mujer pero no me encuentro bien y te hubiera ahorrado todo ese pedazo de susto y esa mala experiencia al final y al cabo estas criticando a una mujer y te deja ver la forma en la que tú eres