Creative minds breaking your Apps. Our team of security experts will plan and execute controlled attacks and help you improve the security of your applications.

USA
Joined January 2011
Kulkan Security retweeted
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
209
2,956
869
11,598
3,614,575
¡Bienvenido @kulkansecurity a la EKO Buenos Aires 2026! Gracias por acompañarnos como Vendor 🚀 🎯 Kulkan es un equipo experto en penetration testing y seguridad ofensiva. Piensan y actúan como atacantes para identificar vulnerabilidades de alto impacto, entregando assessments con contexto real, reportes orientados al cumplimiento normativo y soporte en la remediación para asegurar entornos Web, Mobile y Cloud / On-Premise. Con +25 años de experiencia en la industria, incorpora AI en su metodología y cuenta con un modelo de 3 tiers, para que elijas la opción que mejor se adapte a tu organización. ✅ El enfoque de Kulkan incluye: - Testing de lógica de negocio: Escenarios de ataque diseñados a medida según los casos de uso específicos de cada organización, para descubrir vulnerabilidades profundas y difíciles de detectar. - Cumplimiento normativo: Assessments especializados para PCI DSS, SOC 2, ISO 27001 y otros estándares de Compliance. - Testing manual: Potenciado con tecnología de vanguardia para identificar vulnerabilidades explotables más allá de las capacidades del escaneo automatizado. 📌 Conocé más >> kulkan.com/es/ 📅 Ekoparty Buenos Aires | 7, 8 y 9 de octubre 2026 🎫 Comprá tu entrada ahora en ekoparty.org
5
10
789
“Vibing w/Caution: A deep dive into a logic vulnerability introduced via incorrect operator use” by Lucas Lavarello from the @kulkansecurity team | Sponsors Track | #EKOMIAMI2026 💪✈️ - “Vibing w/Caution: A deep dive into a logic vulnerability introduced via incorrect operator use” dictada por Lucas Lavarello del equipo de @kulkansecurity | Sponsors Track | #EKOMIAMI2026 💪✈️
2
1
2
966
Kulkan Security retweeted
mucho tuit sobre que Vercel hizo todo mal por el breach que tuvieron pero huele a
2
3
903
¡Welcome @kulkansecurity to the EKO Miami 2026! Thank you for your support as Exhibitor Light Sponsor 💪 🚀 Kulkan is a penetration testing firm with over 25 years of offensive security expertise. Based in Buenos Aires, Kulkan operates globally as a trusted security partner for multiple US organizations. Their professional team leverages their attacker mindset to uncover high-impact vulnerabilities, delivering context-aware assessments, compliance-friendly reports, and remediation support to secure Web, Mobile, and Cloud / On-Premise environments. ✅ Their team focuses on: - Business-logic attacks: Custom attack scenarios designed around your specific use cases to uncover deep, hard-to-find issues. - Regulatory compliance: Specialized assessments for PCI DSS, SOC 2, ISO 27001, and other industry-specific requirements. - Manual testing: Aided by the latest technology to uncover exploitable vulnerabilities beyond automated scanning capabilities. 📌 For more information, visit >> kulkan.com/es/ - ¡Bienvenido @kulkansecurity a la EKO Miami 2026! Gracias por acompañarnos como Exhibitor Light Sponsor 💪 🚀 Kulkan es una empresa de pentesting con más de 25 años de experiencia en seguridad ofensiva. Con base en Buenos Aires, Kulkan opera a nivel global como un socio de seguridad confiable para múltiples organizaciones de Estados Unidos. Su equipo profesional aprovecha una mentalidad de atacante para descubrir vulnerabilidades de alto impacto, ofreciendo evaluaciones con contexto, reportes alineados con estándares de compliance y soporte en la remediación para proteger entornos Web, Mobile y Cloud / On-Premise. ✅ Su equipo se enfoca en: - Ataques de lógica de negocio: escenarios de ataque personalizados diseñados según casos de uso específicos para descubrir vulnerabilidades profundas y difíciles de detectar. - Cumplimiento regulatorio: evaluaciones especializadas para PCI DSS, SOC 2, ISO 27001 y otros requerimientos específicos de la industria. - Testing manual: apoyado por la última tecnología para identificar vulnerabilidades explotables más allá de las capacidades de escaneo automatizado. 📌 Conocé más >> kulkan.com/es/ 📅 Ekoparty Miami I 21 y 22 de mayo 2026 🎟️ ¡Conseguí tu entrada ahora y no te quedes afuera! >> ekoparty.org/miami
2
6
367
Por primera vez en más de 40 años, ¡traemos “WarGames” de vuelta a la pantalla grande! 🤯 🍿 Te invitamos a revivir esta joyita del cine que marcó a toda una generación hacker. Y además, empezamos juntos la cuenta regresiva para la EKO 2025, obvio. 📅 ¿Cuándo? El viernes 22 de agosto a las 18:30HS 📍 ¿Dónde? En Cinepolis Plaza Houssay - Av. Córdoba 2135, C1121 Cdad. Autónoma de Buenos Aires 📣 Importante: Te recomendamos llegar puntual para no quedarte afuera. 🎫 La capacidad es limitada, ¡inscribite ahora y reservá tu lugar! >> lu.ma/ekoparty-noche.de.cine
8
2
27
3,478
Kulkan Security retweeted
OSINT TIP #335👋 Gitxray (short for Git X-Ray) is a multifaceted security tool designed for use on GitHub repositories, helpful for analyzing code, contributors, and potential security exposures. @kulkansecurity 👏 🔗github.com/kulkansecurity/gi…
6
15
2,872
ROAD TO EKOPARTY 2024 🚀 ¡Hoy volvemos a Twitch con @fede_k como host! Nos encontramos a las 19:30HS para charlar sobre la #EKO2024: detalles, novedades e invitados. 🔥 Sumate a vivir la previa de la EKO con nosotros 😎 >> twitch.tv/ekoparty
6
1
11
2,125
Kulkan Security retweeted
Así como el año pasado, este año también se va a poder llevar dispositivos electrónicos a la @ekoparty para ser reutilizados o reciclados. No tiremos dispositivos electrónicos, hagamos un esfuerzo para que haya menos basura electrónica. Si tenes algo llévalo, por favor colabora.
A todos los participantes de la @ekoparty les recomiendo que traigan su hardware viejo y en desuso. Esto incluye computadoras, teléfonos, tableta, baterías, etc. Colaboremos entre todos para que la “basura” electrónica sea tratada de forma responsable.
1
16
25
2,943
1
5
5
349
#gitxray by @kulkansecurity gitxray.com Gitxray is a tool designed for use on #GitHub repos. It helps in multiple areas, including #OSINT & forensics. It everages public GitHub APIs to gather info that would otherwise be very time-consuming to obtain manually.
1
5
365
Kulkan Security retweeted
La semana empieza con los cuencos sanadores de @kulkansecurity o no arranca. Ya estoy visualizando el "inbox zero" Ommmmm 🙏 youtube.com/watch?v=UN-_yEXo…
3
8
299
📢Sponsored by @kulkansecurity Choose Kulkan for Penetration Testing to find deep vulnerabilities. Our experts do thorough manual reviews for true risk reduction. Experience in-depth analysis, human insight, customized reporting, and ongoing support. kulkan.com/?utm_medium=email…
1
1
1,201
Kulkan Security retweeted
Articles worth reading discovered last week: 🗞 pathonproject.com/zb/?6ba350… 🗞 blog.kulkan.com/a-writeup-st… #PentesterLabWeekly
11
1
69
6,642
Kulkan Security retweeted
Este año voy a estar dando un training sobre cómo auditar sistemas embebidos. Podes aprender a auditar desde un wireless router a un aire acondicionado smart de manera práctica.
Replying to @ekoparty
EKOPARTY TRAININGS 2022 ⚡¡Formate con los mejores referentes de la industria! 📌INTRODUCCIÓN PRÁCTICA A LA AUDITORÍA DE SISTEMAS EMBEBIDOS by Andrés Blanco (@6e726d) +info en: ekoparty.org/r/raM Reservá tu lugar➡️ ekoparty.org/r/64N
1
7
2
24
Kulkan Security retweeted
ekoparty CFP is open, this is a great opportunity to share your work with the LATAM community. What are you waiting for?
I'm looking for recommendations for this years @ekoparty's keynotes. Tag your favorite speaker below so I can contact them! RT for reach pl0x 🥺♥️
We are super excited about releasing this advisory! Hope you enjoy it! ⚔️ Overwolf 1-Click Remote Code Execution (CVE-2021-33501) Thanks @TheOverwolf for your great work fixing the issue! swordbytes.com/blog/security…
52
9
106
Kulkan Security retweeted
Self promotion time - if you are testing a payment system or a shop, check the whitepaper that I had written and updated last year: nccgroup.trust/globalassets/… 💰💰💰 #bugbountytip #pentest #Financial
23
659
21
1,765