Bruno Salvatella

🚨 Esta máquina virtual puede ayudarte a ENCONTRAR personas DESAPARECIDAS. La mayoría usa OSINT para investigar empresas, ciberdelincuentes o realizar pentests. Pero TraceLabs OSINT VM tiene un propósito diferente: ayudar en investigaciones reales de personas desaparecidas. Una máquina virtual basada en Kali Linux con decenas de herramientas OSINT listas para usar. 
⚡ Sin configuraciones. Descárgala, ejecútala y empieza a investigar. Sin duda, uno de los proyectos de OSINT con mayor impacto que he visto. 🔗 https://lnkd.in/e54ksjUC ¿Participarías en una investigación para ayudar a encontrar a una persona? #OSINT #Ciberseguridad #OpenSourceIntelligence #ThreatIntelligence #DFIR #InfoSec #KaliLinux #CyberSources

La MAYORÍA de empresas protege sus servidores... ...pero deja completamente DESCONTROLADO algo que utiliza TODOS los días. 👀 📧 Las firmas del correo. Puede parecer un detalle sin importancia. Pero piensa en esto. ¿Cuántos correos salen cada día desde tu empresa? 100 1.000. ¿10.000? Ahora imagina que cada empleado utiliza una firma diferente. ❌ Cargos desactualizados. ❌ Teléfonos que ya no existen. ❌ Logos antiguos. ❌ Enlaces rotos. ❌ Empleados que ya ni trabajan en la empresa. No solo transmite una mala imagen. También demuestra que nadie tiene el control de un elemento que aparece en absolutamente todos los correos corporativos. Y eso me hizo pensar. Invertimos miles de euros en soluciones de ciberseguridad. Pero seguimos gestionando las firmas de correo como hace 15 años. Hace unos días descubrí Signitic, una plataforma que permite centralizar todas las firmas desde un único panel. Una de esas herramientas que parecen "un detalle"... ...hasta que descubres el tiempo que ahorra y el control que aporta. 💬 He dejado el ENLACE en el primer comentario por si quieres echarle un vistazo. y vosotros, ¿Cómo gestionáis las firmas en vuestra empresa?

El repositorio que TODO Red Teamer debería CONOCER. 👇 No es una herramienta. Es una master cheat sheet con cientos de recursos para Red Team, Pentesting y Offensive Security. Encontrarás: 🎯 Herramientas de Red Team 🕵️ Recursos de OSINT 🎣 Phishing e Ingeniería Social 💥 Active Directory 🖥️ Command & Control (C2) 🔐 Evasión de defensas 📚 Guías, documentación y mucho más. Si aún no lo tienes guardado, merece un hueco en tus favoritos. 🔗 https://lnkd.in/eMaE_R5Y Qué otro repositorio de GitHub recomendarías a cualquier profesional de ciberseguridad? #CyberSecurity #RedTeam #Pentesting #EthicalHacking #OffensiveSecurity #InfoSec #GitHub #OpenSource

🇺🇸 ¿Sabías que existen miles de recursos OSINT específicos para Estados Unidos? Si buscas información de fuentes públicas, este directorio reúne herramientas para: 🔎 Búsqueda de personas 📱 Números de teléfono ⚖️ Registros criminales 🏛️ Registros gubernamentales 🏢 Búsqueda de empresas …y muchos más recursos. Una excelente colección para investigadores OSINT, analistas e investigadores de ciberseguridad. 🔗 https://lnkd.in/e5QBY95X #OSINT #CyberSecurity #ThreatIntelligence #DFIR #Investigación #InfoSec #OpenSourceIntelligence

¿Sabes cuántas API Keys siguen EXPUESTAS en repositorios públicos de GitHub? Más de las que imaginas. 🔑 KeyHunter es una herramienta desarrollada en Rust que permite encontrar credenciales filtradas de forma rápida y eficiente. Una herramienta muy útil para: ✅ Equipos de seguridad ✅ Pentesters ✅ Bug bounty hunters ✅ Auditorías de exposición de secretos 🔗 https://lnkd.in/er2hBHRh #CyberSecurity #AppSec #DevSecOps #GitHub #APIKeys #InfoSec #SecurityTools #Rust

Después de unos días menos activo por aquí… volvemos a la carga. 🚀 Como cada mes, he recopilado 5 herramientas de ciberseguridad que creo que merece la pena conocer. En esta edición hay herramientas para: - Privacidad y VPN - OSINT y Threat Intelligence - Threat Hunting y SOC - Active Directory y Red Team 📖 Ya tienes el artículo completo aquí: https://lnkd.in/en55TpMD Y si te gusta este tipo de contenido: ❤️ Dale like 🔄 Compártelo 📌 Guárdalo para más tarde ¡Me ayuda muchísimo a seguir creando más recursos para la comunidad! 🚀 #CyberSecurity #InfoSec #OSINT #ThreatIntelligence #RedTeam #BlueTeam #Pentesting

El mayor problema en OSINT no es la falta de herramientas. Es tener demasiadas. Cada semana aparecen nuevos recursos para investigar personas, dominios, infraestructuras, filtraciones, imágenes, empresas o criptomonedas. Y al final terminamos con: ❌ 200 pestañas abiertas. ❌ Marcadores desactualizados. ❌ Horas perdidas buscando “la herramienta correcta”. Por eso me ha llamado la atención Legendary OSINT: una lista curada de herramientas y recursos especialmente pensada para: 🔎 Investigadores de fraude 🕵️ Analistas CTI 💰 Equipos KYC y AML 📰 Periodistas de investigación 🛡️ Profesionales de ciberseguridad En investigación, el tiempo es crítico. Tener un repositorio que te permita pasar de una hipótesis a la evidencia en minutos puede marcar la diferencia entre resolver un caso… o perder una pista importante. El proyecto está orientado a investigadores y analistas que necesitan encontrar rápidamente las herramientas adecuadas para cada escenario. 📌 Recurso imprescindible para cualquier profesional de OSINT: https://lnkd.in/eaADNbRQ ¿Cuál es esa herramienta de OSINT que nunca falta en tu arsenal? 👇 #OSINT #CyberThreatIntelligence #ThreatIntelligence #CyberSecurity

🚨 Introduces un dominio. Descubres toda una red de conexiones. Eso es lo que hace OpenGraph Intel. En lugar de mostrarte datos aislados, los convierte en un grafo visual e interactivo donde puedes explorar relaciones entre dominios, personas e infraestructura con unos pocos clics. Ideal para OSINT, Threat Intelligence y DFIR. Lo que antes requería horas de correlación manual, ahora puede aparecer delante de ti en segundos. 🔗 https://lnkd.in/enhjmyEP La pregunta es: ¿cuántas conexiones estás pasando por alto con las herramientas que usas hoy? #OSINT #CyberSecurity #ThreatIntelligence #DFIR #InfoSec

¿Tu VPN realmente protege tu PRIVACIDAD? Activar una VPN no siempre significa que tu información esté completamente protegida. Fugas de DNS o WebRTC pueden exponer datos sobre tu conexión sin que lo sepas. Por eso me pareció interesante MyIP, una herramienta open source que te permite comprobar rápidamente qué información de red estás compartiendo. Características principales: ✅ Muestra tu IP pública. ✅ Detecta fugas DNS. ✅ Detecta fugas WebRTC. ✅ Ejecuta diagnósticos de red. ✅ Es autoalojable y open source. Una herramienta útil para profesionales de ciberseguridad, administradores de sistemas o cualquier persona que quiera verificar que su VPN y configuración de privacidad funcionan correctamente. Porque en seguridad hay una regla que nunca falla: 👉 No asumas que estás protegido. Verifícalo. 🔗 https://lnkd.in/egwgp7Fb ¿Conocías esta herramienta? ¿Qué utilizas para comprobar fugas DNS o WebRTC? #CyberSecurity #Ciberseguridad #InfoSec #OpenSource #Privacy #VPN #NetworkSecurity #BlueTeam #SysAdmin #GitHub #SecurityTools #TechTips

⚠️ Si tus emails no llegan… el problema casi nunca es el contenido. Es tu DNS. Muchísimas empresas pierden deliverability sin darse cuenta por una mala configuración de SPF, DKIM o DMARC… o directamente por gaps de seguridad en su dominio. IntoDNS-AI analiza tu DNS y seguridad de email en segundos y usa IA para explicarte qué está fallando y qué debes arreglar primero para mejorar tu entregabilidad. ✔ Detecta errores críticos de DNS ✔ Revisa seguridad de email (SPF, DKIM, DMARC) ✔ Identifica riesgos de spoofing ✔ Prioriza problemas con análisis AI ✔ Todo gratis y en minutos Si envías emails y dependes de ellos para vender, captar leads o comunicarte… esto no es opcional. 🔗 https://lnkd.in/eZ9KcgUx #Cybersecurity #DNS #EmailSecurity #Infosec #DevOps #SaaS #AI #Deliverability #Ciberseguridad #TechTools