PentesterFlow es una nueva herramienta de línea de comandos de IA de código abierto con intervención humana, diseñada específicamente para pentesters y cazadores de recompensas por detección de vulnerabilidades. Su objetivo es automatizar los flujos de trabajo desde el reconocimiento hasta la generación de informes sin sacrificar la supervisión del analista.
La mayoría de las herramientas de seguridad con IA presentan problemas como la mera interpretación de resultados, la escasa retención de contexto y una integración deficiente. Sin embargo, PentesterFlow aborda estos problemas directamente con capacidades de pentesting integradas, confirmación de resultados basada en evidencia y aprendizaje local continuo.
Una vulnerabilidad recientemente descubierta en los Servicios de Certificados de Active Directory (AD CS), denominada Certighost, permitía a un usuario de domin...
Leer artículo →Se han descubierto tres vulnerabilidades críticas de ejecución remota de código (RCE) en la infraestructura de Microsoft, dos de ellas en Bing Images, que permi...
Leer artículo →La Secretaría Distrital de Movilidad reveló que la base de datos exfiltrada estaba alojada y administrada por la Empresa de Telecomunicaciones de Bogotá (ETB),...
Leer artículo →