🧪 Lección 2 · Instala VirtualBox 💻 KAI.EXE #2 — Tu laboratorio empieza aquí En esta lección vamos a instalar VirtualBox paso a paso y preparar el entorno donde construiremos nuestro propio laboratorio. 🔹 ¿Qué vas a aprender? 📥 Descargar e instalar VirtualBox correctamente. 🧠 Entender qué son host, guest e hipervisor. ⚙️ Resolver el conflicto más común con Hyper-V. 🚀 Dejarlo todo listo para crear tu propio laboratorio virtual. Cada paso te acerca más a tener tu propio entorno de pruebas. ¡Vamos al lío! 🔥 🎬 Mira la lección aquí: 👉 youtu.be/dQ32skf4HCo KAI.EXE | Aprende. Experimenta. Construye. 🐉

Introduction to Linux Kernel Exploitation: Vulnerability and Environment – Part 1 allelesecurity.com/intro-lin… Introduction to Linux Kernel Exploitation: Triggering the Vulnerability – Part 2 allelesecurity.com/intro-lin… Introduction to Linux Kernel Exploitation: Exploitation – Part 3 allelesecurity.com/intro-lin… Introduction to Linux Kernel Exploitation: Mitigation Bypass (KASLR and SMEP) – Part 4 allelesecurity.com/intro-lin…

🛡️ RECURSO DE INVESTIGACIÓN: Ultimate RAT Collection Esta es una colección estructurada y extensa de archivos de investigación, diseñada específicamente para el análisis de malware. 📂 Contenido del archivo:Códigos fuente de software tipo RAT. Archivos ejecutables para análisis de comportamiento. Enfoque en el estudio profundo de mecanismos de control remoto. ⚠️ Uso exclusivo para fines educativos y de investigación de seguridad. 🔗 Acceso al repositorio: web.archive.org/web/20260204…

💻 KAI.EXE — De cero a hacker ético ¿Alguna vez te has preguntado cómo piensan los hackers de verdad? Olvídate de las películas. Hablamos de hackers éticos: profesionales que investigan vulnerabilidades para ayudar a corregirlas antes de que alguien las utilice con malas intenciones. Esta es la historia de Kai, un chico de 17 años que empieza desde cero, sin conocimientos previos de informática, y se embarca en un reto: construir su propio laboratorio de ciberseguridad y aprender hacking ético desde los fundamentos, de forma responsable y legal. 🔎 ¿Qué hace diferente a esta serie? ✅ Todo es real. Los comandos, las instalaciones y las pruebas se muestran tal como se ejecutan, con resultados verificables y sin simulaciones presentadas como reales. 🔒 Un laboratorio propio y aislado. Kai trabaja con máquinas virtuales y una red de laboratorio controlada. No realiza pruebas en redes ajenas ni en sistemas sin autorización. 🎓 Aprendizaje paso a paso. No necesitas experiencia previa ni saber utilizar una terminal. Cada concepto se explica desde cero, con un enfoque práctico que también aporta valor a quienes ya tienen conocimientos técnicos. 🛡️ Ataque y defensa. Exploraremos cómo se identifican y aprovechan las vulnerabilidades en entornos autorizados, cómo se detecta esa actividad y qué medidas permiten proteger los sistemas. Porque comprender la seguridad implica estudiar ambas perspectivas. 🎬 CAPÍTULO 1 ¿Qué es un hacker ético? Antes de ejecutar el primer comando, hay que entender las reglas del juego: qué es el hacking ético, cuáles son sus límites legales y por qué la autorización es la base de cualquier prueba de seguridad profesional. Este es el punto de partida de Kai. Y también puede ser el tuyo. 🚀 ¿Te unes al reto? Si quieres aprender ciberseguridad desde cero, comprender cómo funcionan las herramientas reales y desarrollar habilidades prácticas sin atajos ni actividades ilegales, esta serie es para ti. 🔔 Síguenos para no perderte ningún capítulo. ▶️ Mira el capítulo 1 aquí: youtu.be/cFlQwOcON_0 KAI.EXE: aprender, experimentar y proteger. Un comando a la vez.

CVE-2026-97205, CVE-2026-93479, and CVE-2026-15176: Three new vulnerabilities in NGINX, 9.2 rating ‍🔥 F5 has disclosed three new vulnerabilities in NGINX Plus and NGINX Open Source. All of them expose the data plane to remote DoS attacks and potential RCE. An unauthenticated attacker can execute code on systems with Address Space Layout Randomization (ASLR) disabled or when the attacker can bypass ASLR. Search at Netlas.io: 👉 Link: nt.ls/Jv7X3 👉 Dork: tag.name:"nginx" Vendor advisories: my.f5.com/manage/s/article/K… my.f5.com/manage/s/article/K… my.f5.com/manage/s/article/K…

👁️ EvilEye: Detección de Cobalt Strike en memoria EvilEye es una implementación en Golang de BeaconEye. Su función principal es la detección de beacons de Cobalt Strike directamente desde la memoria, permitiendo además la extracción de parte de su configuración. 🛡️ 🔗 Repositorio oficial: 👉 github.com/akkuman/EvilEye #Cybersecurity #RedTeaming #MalwareAnalysis #Golang #CobaltStrike #Infosec

En España pasa igual

🛡️ Proyectos Públicos de Cobalt Strike (Fortra) En este repositorio encontrarás herramientas y ejemplos diseñados para ayudarte a aprovechar Cobalt Strike al máximo de su potencial. 🚀 🎯 Nuestro objetivo: Apoyar a los investigadores en la expansión de los límites del producto, creando herramientas y métodos creativos y de alta eficiencia. 🔗 Accede al repositorio oficial: 👉 github.com/cobalt-strike #Cybersecurity #RedTeaming #CobaltStrike #Pentesting #Infosec #Fortra

🚨 CVE-2026-76271: Regular Expression DoS in the Discover Splunk Observability Cloud App Critical Vulnerability Alert! Splunk Enterprise (Discover Splunk Observability Cloud app) is affected by CVE-2026-76271. 🔍 Identify Targets via ZoomEye: Search Dork: app="Splunk Enterprise" Exposure: 114.3k instances identified globally. ZoomEye Search Link: 👉 zoomeye.ai/searchResult?q=YX… #Splunk #CVE #DoS #ZoomEye

CVE-2026-102255: Pre-authentication SSRF via unintended forward-proxy in SonicWall SMA1000, 10.0 rating ‍🔥 SonicWall recently disclosed a critical pre-authentication SSRF vulnerability in its SMA1000 appliances. An unauthenticated attacker can exploit this flaw to make the appliance send requests on their behalf, reach internal functionality, and perform unauthorized actions. This vulnerability has also been observed being exploited in the wild! Search at Netlas.io: 👉 Link: nt.ls/fbAnv 👉 Dork: http.headers.server:"SMA" OR http.title:"SonicWall Workplace" OR (http.title:"Workplace" AND http.body:"SonicWall") Vendor's advisory: psirt.global.sonicwall.com/v…