XK3NF4

Red Team Operator | OSCP | CRTO | CRTP | CPTS | Malware Development

[MalDev Academy @MalDevAcademy]

Offensive Phishing Operations update out!

- Google Phishing: BotGuard, Browser Automation, and Chrome Sync - Analyzing BotGuard internals and building a custom-build tool to bypass MFA against Google.

- Phishing Passkeys - Analyzing the different passkeys (Synced Passkeys, Hardware Security Keys) and building a custom Passkey Phisher tool.

- ConsentFix Attack - Explaining ConsentFix attack and providing a custom tool to perform ConsentFix attacks for engagements.

Updated syllabus: https://t.co/QR1cwOLqrq

Huge shout out to @cgomezz_23 for working on this awesome update.

[XK3NF4 @XK3NF4]

https://t.co/V6nMLl9ZRr

[Rubén Ródenas @eldpit]

Querida comunidad de @NavajaNegra_AB :

Me veo en la obligación de trasladar una situación delicada que afecta directamente a la asociación.

Durante el último año detecté actuaciones que no se alineaban con la naturaleza sin ánimo de lucro de Navaja Negra, concretamente relacionadas con posibles beneficios económicos individuales. Estas cuestiones fueron comunicadas internamente y también trasladadas a los órganos correspondientes.

El pasado día 16, coincidiendo con un viaje en el que me encontraba reuniéndome con patrocinadores y ponentes para futuras ediciones, se me retiró el acceso a las cuentas y canales de la asociación, incluido el correo corporativo. Estos hechos han sido formalmente denunciados.

Ante esta situación, he contactado directamente con los patrocinadores, quienes han mostrado su respaldo al proyecto y a su continuidad bajo los principios que siempre han definido Navaja Negra.

Como presidente, y por responsabilidad, estoy tomando las medidas necesarias para proteger la asociación, su integridad y su comunidad.

Agradezco profundamente el apoyo recibido.

Seguiremos adelante.

[XK3NF4 @XK3NF4]

@AlteredSecurity 🔥🔥🔥

[XK3NF4 @XK3NF4]

OSCP / OSCP + cheat sheet (2026)
https://t.co/2EdlPIiyuQ

#oscp #offsec

[Altered Security @AlteredSecurity]

Advanced Windows Tradecraft - Evasion Techniques for Red Teams (CETP)
Bootcamp starts 14 March 2026

Advanced Red Team bootcamp focused on Windows Internals, EDR evasion, and bypassing modern enterprise defenses in hands-on lab environments.

Live training • Hands-on labs • CETP certification

Seats are limited.
https://t.co/iTJEBJzuf6

#CETP #RedTeam #WindowsSecurity #OffensiveSecurity

[Altered Security @AlteredSecurity]

Red Team Skill Check Giveaway is LIVE at Booth 8, @nullcon Goa 2026.

Win 1 CRTP® & 1 CARTP® voucher + Free Red Labs access.

Winners will be announced soon.
Visit now.

#NullCon #CyberSecurity #RedTeam #AlteredSecurity

[Deep Hacking @DeepHackingBlog]

¡Nuevo artículo en Deep Hacking! 👾

Hoy comenzamos una serie de artículos sobre las políticas de grupo (GPO) en Active Directory. Haremos una pequeña introducción a las GPO, sus componentes, atributos, etc.

https://t.co/vw8GNo6uLt

Dicho esto,

Happy Hacking!

[Web Security Academy @WebSecAcademy]

Hackers asked for a third edition of The Web Hacker’s Handbook.

Rather than releasing another book which will quickly get out-dated, we created the Web Security Academy, a living, constantly updated learning hub with hands-on labs and video walk-throughs so you can learn by doing, not just reading.

https://t.co/7YFhICfOrV

[XK3NF4 @XK3NF4]

OSCP vs CPTS:
https://t.co/YRVzV6ypdl