Es Geeks

🛡️ Ciberseguridad | 🐧 Linux | ⚙️ Herramientas El recurso definitivo para SysAdmins y Pentesters. "sudo follow esgeeks" 👇

[Es Geeks @EsGeeks]

¿Listo para actualizar tu arsenal? Analizamos los mejores gadgets para hacking ético de 2026. Del Flipper Zero al Wi-Fi Pineapple, te mostramos el equipo esencial. #HackingEtico #Pentesting #Ciberseguridad
https://t.co/aLxEarpB9r

[Es Geeks @EsGeeks]

Repo: https://t.co/rV5naQVqxw

[Es Geeks @EsGeeks]

🛡️🔍🪟 FERRUM | Framework Go para LPE y COM hijacking en Windows

Un solo `ferrum.exe` con arquitectura modular.

El módulo --CLSID modela flujos ProcMon concretos para triage rápido de vectores de escalada vía COM en HKCU.

#RedTeam #LPE #COMHijacking #WindowsSecurity

[Es Geeks @EsGeeks]

Microsoft ya lo parcheó (CVE-2026-42824), pero el caso muestra cómo la IA corporativa puede usarse como canal de robo silencioso.
Fuente: https://t.co/b3wDakRBjR

[Es Geeks @EsGeeks]

🚨 SearchLeak: cadena de fallas en Microsoft 365 Copilot Enterprise permite robar emails y archivos de OneDrive/SharePoint con un solo clic en un enlace falso de microsoft . com.

#Ciberseguridad #Microsoft365 #Copilot #SearchLeak #VulnerabilidadIA #Exfiltracion #M365 #Seguridad

[Es Geeks @EsGeeks]

Fuente: https://t.co/SE7OGIZukq

[Es Geeks @EsGeeks]

🚨 152 extensiones falsas de "live wallpaper" en Chrome Web Store ya tienen +105.000 descargas. Falsifican tráfico Google, rastrean tus datos y mienten sobre privacidad.

#Ciberseguridad #Chrome #Extensiones #Adware #Privacidad #Google #WebStore #Malware #PUP #Seguridad

[Es Geeks @EsGeeks]

🔗 https://t.co/D6fC6qIQNK

[Es Geeks @EsGeeks]

🛠️🔍🕵️‍♂️ RedTiger-Tools: Suite open source para pentesting y OSINT. Automatiza escáneres de vulnerabilidades, discovery de URLs, trackers de usernames/emails/IPs y más. Sistema de plugins para extenderla + config JSON centralizada.

#Pentesting #OSINT #RedTeam #EthicalHacking

[Co11ateral @co11ateral]

Spotting Rogue and Hidden Access Points with GhostBeacon

Wi-Fi attacks are common ways to get into the corporate network as wireless security is often overlooked. One of those attacks is rogue access points.

Here we showed a scanner for Wi-Fi security

https://t.co/wUwdrlFKLu

@three_cube @_aircorridor
#wifi

[Alexandre Borges @ale_sp_brazil]

Although I've been working in a VR/ExpDev for years, I continue to support the MalwareView tool, and version 8.0.2 is now available. It's actually a matter of respect for the professionals who need it:

https://t.co/EwDKd2UUp1

To update it:

$ pip install malwoverview[all]

[VM @patialavii]

⚠️Observed phishing URLs delivering RMM payload:

RMM: ScreenConnect
Theme: DocuSIgn
URL: hxxps://docsonlineshare.shorepowersolution[.]net/docusign/d0cs/
MSI Download URL: hxxps://docsonlineshare.shorepowersolution[.]net/docusign/d0cs/Windows/download/index.php
SHA256: 160c4e5bd3f09c53a09e5fc95c34cf9fc2e96525e72412645350ba27a7025b34

#ThreatIntel #Phishing #RMM

[Clandestine @akaclandestine]

Exploit For Totolink CVE-2026-10187

Link Download :
https://t.co/dCWIXiWnYS

P.S: Limit Download (10)

[The Hacker News @TheHackersNews]

🚨 Hackers found a way into Palo Alto’s GlobalProtect VPN without a password.

The flaw, tracked as CVE-2026-0257, lets attackers bypass PAN-OS authentication and establish unauthorized VPN sessions.

Palo Alto says it’s already being used in real attacks.

If you run GlobalProtect, check this now.

Details ➝ https://t.co/OSarZ4i9jF

[Es Geeks @EsGeeks]

🚨 Atacaron el AUR de Arch Linux: más de 400 paquetes comprometidos. Modificaron los scripts de build para meter stealer + rootkit eBPF cuando compilas o instalas.

Si usas AUR, revisa lo que instalaste estos días. Esto pega directo a devs Linux.

#ArchLinux #AUR #LinuxSecurity

[cr3ghost @cr3ghost]

If you want to learn malware reverse engineering and have no idea where to start, this is it. RE101 takes you from zero to reversing real Windows malware. RE102 covers anti-RE techniques, encryption, VM evasion, and packing. PE Injection Study walks through extracting process injection techniques from Cryptowall. macOS workshop covers Mach-O headers, code caves, and dynamic library injection.

Hands-on labs. Downloadable VMs. Real malware samples. IDA Pro cheat sheet included.

Free. No paywall. No signup.

https://t.co/mpbBMNJWrT

Author: @malwareunicorn

#MalwareAnalysis #ReverseEngineering #InfoSec

[Es Geeks @EsGeeks]

https://t.co/ykiGFwNPnL

[Es Geeks @EsGeeks]

🚨 FBI desmantela red china de phishing con IA: 9.000 sitios falsos + 2,5 millones de mensajes de texto enviados a Android en solo 2 semanas.

Ya no es artesanal. Es producción en serie con inteligencia artificial.

#Ciberseguridad #Phishing #FBI #IA #InteligenciaArtificial

[0xor0ne @0xor0ne]

Getting started with LLMs for vulnerability research by @0xAsm0d3us

https://t.co/mwF0LBTaJx

#infosec #llm

[Es Geeks @EsGeeks]

#ethicalhacking #redteam #pentest #ciberseguridad #webhacking #proxy

https://t.co/25sp4wroPQ

[Es Geeks @EsGeeks]

🛡️🔍🛠️ Proxer | Proxy de interceptación HTTP/HTTPS con herramientas integradas
Captura tráfico web en tiempo real y analízalo con precisión profesional. Proxer almacena todo en SQLite local por proyecto, genera un Sitemap automático y trae Repeater, Intruder, Scanner, Decoder...