bb1nfosec/information-security-tasksBase de conocimiento de seguridad de la información curada con notas de profesionales, metodologías y resúmenes diarios de CVE, noticias y herramientas organizados por temas ofensivos, defensivos y de referencia.
Notas, metodologías y recursos diarios de seguridad de la información del mundo real — aportados por profesionales, para profesionales.
El conocimiento debe ser libre, accesible para todos y estar en un solo lugar.
| Directorio | Contenido |
|---|---|
| ai-agents/ | Secuestro de agentes, inyección indirecta, envenenamiento de herramientas, ataques a MCP, envenenamiento de memoria, movimiento lateral entre múltiples agentes |
| ai-security/ | Ataques a LLM, jailbreaking, envenenamiento de datos, extracción de modelos, OWASP LLM Top 10 |
| ics-security/ | Ataques a SCADA/PLC, explotación de Modbus/DNP3/EtherNet-IP, incidentes de infraestructura crítica |
| Directorio | Contenido |
|---|---|
| active-directory/ | Rutas de ataque en AD, enumeración, abuso de LAPS/PAM |
| enumeration/ | Enumeración puerto por puerto (SSH, SMB, DNS, LDAP, HTTP...) |
| pentest/ | Metodología, referencia de herramientas, listas de verificación |
| privilege-escalation/ | Técnicas de escalada en Linux y Windows |
| post-exploitation/ | Transferencia de archivos, pivoting, tunelización |
| red-teaming/ | TTPs, C2 Cobalt Strike, evasión de AV, infraestructura encubierta |
| web-hacking/ | SQLi, XSS, SSRF, SSTI, IDOR, JWT, CORS, inyección de comandos |
| android-hacking/ | Frida, objection, bypass de SSL pinning, depuración remota con GDB |
| mobile/ | Hacking de iOS, pruebas de aplicaciones móviles |
| cloud-hacking/ | Superficie de ataque de AWS, GCP, Azure |
| exploitation/ | Explotación x86, internals de CPU, memoria virtual |
| reverse-engineering/ | ELF, crackmes, desensamblado, arquitectura x86 |
| malware/ | Ejecución de shellcode, inyección de procesos, maldev-reloaded |
| covert-infrastructure/ | Configuración de VPN, infraestructura C2 encubierta |
| wi-fi-hacking/ | Ataques WEP/WPA |
| radio-frequency/ | Técnicas de hacking de RF |
| hardware-hacking/ | Extracción de firmware, exploits de hardware |
| macos-hacking/ | Investigación de seguridad en macOS |
| Directorio | Contenido |
|---|---|
| soc/ | Notas de analista de SOC, detección |
| incident-response/ | Manuales de respuesta a incidentes |
| forensics/ | Forense digital y de red |
| threat-hunting/ | Técnicas de caza de amenazas |
| auditing/ | Mapa mental de auditoría de Windows |
| compliance/ | Marcos de evaluación de riesgos |
| vulnerability-analysis/ | Notas de investigación de vulnerabilidades |
| Directorio | Contenido |
|---|---|
| osint/ | Técnicas de recolección OSINT |
| cryptography/ | Teoría, LFSR, criptografía aplicada |
| steganography/ | Técnicas de esteganografía |
| programming/ | C, C++, Python, Nim, Ensamblador, algoritmos |
| linux/ | Comandos de Linux, resolución de problemas |
| thin-client-testing/ | Pruebas de thin clients y kioscos |
| resources/ | Enlaces enviados por la comunidad por categoría |
| feeds/ | Generado automáticamente a diario: noticias + CVEs + herramientas |
Una GitHub Action se ejecuta a las 06:00 UTC todos los días y confirma un resumen en feeds/YYYY-MM-DD.md:
→ Abrir una incidencia de envío de recurso
Rellena el formulario — el bot lo lee, añade tu enlace al archivo de la categoría correspondiente en resources/ y cierra la incidencia automáticamente.
Escaneado y optimizado con distill-llm:
Before 2.9M tokens $8.84/session (1473% of Claude context)
After 176k tokens $0.53/session (88% of context)
pip install distill-llm && distill scan --path .
MIT — úsalo, compártelo, mejóralo.