The Android's Dark Side

29/09/2026

28/09/2026

𝗦𝗽𝗶𝗱𝗲𝗿𝗙𝗼𝗼𝘁𝗧𝗼𝗼𝗹𝘀 🕵🏽‍♂️

Herramienta 𝗢𝗦𝗜𝗡𝗧 basada en el popular framework 𝗦𝗽𝗶𝗱𝗲𝗿𝗙𝗼𝗼𝘁, que permite recopilar información a partir de un nombre de usuario, dirección de correo electrónico o dirección IP.

Ideal para investigaciones OSINT, análisis de presencia digital y recopilación de información pública.

⚠️ Nota: Los resultados deben ser validados manualmente, ya que pueden contener falsos positivos o información desactualizada.

𝗘𝗻𝗹𝗮𝗰𝗲 𝗲𝗻 𝗹𝗼𝘀 𝗰𝗼𝗺𝗲𝗻𝘁𝗮𝗿𝗶𝗼𝘀 👇🏼

27/09/2026

Este repositorio de GitHub con casi 10 mil estrellas es, básicamente, todo un curso de ingeniería de modelos de lenguaje (LLM) metido en un solo proyecto de código.

Comienza desde texto sin procesar y construye el Transformer usando solo PyTorch puro, para luego avanzar paso a paso por el preentrenamiento, el ajuste fino supervisado (SFT), modelos de recompensa, DPO, PPO y GRPO. Nada de librerías como transformers, trl o peft que te escondan lo que realmente pasa en los bucles de entrenamiento.

El modelo más pequeño tiene apenas 13 millones de parámetros, así que puedes correr todo el proceso en una sola tarjeta gráfica (GPU) y ver con tus propios ojos qué va cambiando en cada etapa.

Aquí te dejo el repositorio de:train-llm-from-scratch

09/08/2026

Este proyecto te permite tener AWS local y gratis.
Sin cuentas ni trucos. Perfecto para practicar.

Se llama Floci y tiene 69 servicios: S3, SQS, Lambda, DynamoDB, RDS...
→ github.com/floci-io/floci

09/08/2026

🕵️🕸️📊 kipi | Deja caer el informe. Obtén el grafo investigado en vivo

Suelta un PDF denso, capturas, hojas de cálculo o notas. kipi extrae entidades, propone el esquema y un agente autónomo empieza a pivoteear en la web abierta: WHOIS, DNS, certificados, infraestructura.

El resultado no es una lista de links. Es un grafo vivo con analítica real: centralidad, comunidades Louvain, pathfinding. Cada nodo y cada arista lleva su procedencia y grado de evidencia. Tú confirmas, corriges o rechazas. La máquina propone. Tú decides.

Self-hosted. Una sola clave obligatoria (Anthropic). El resto del tool belt funciona sin keys: whois, DNS, RDAP, crt.sh, Shodan InternetDB y más.

Hecho para quien investiga de verdad: threat intel, trust & safety, OSINT freelance, fraude y AML.

07/08/2026

𝗣𝗵𝗶𝘀𝗵𝗶𝗻𝗴 𝗘𝗠𝗟 𝗔𝗻𝗮𝗹𝘆𝘇𝗲𝗿 🛡️

Herramienta de código abierto desarrollada en 𝗣𝘆𝘁𝗵𝗼𝗻 para automatizar el análisis forense de correos electrónicos en formato 𝗘𝗠𝗟, ayudando a identificar posibles campañas de phishing y generar reportes técnicos de manera rápida.

Permite analizar:

📌 Autenticación SPF, DKIM y DMARC
📌 Encabezados y metadatos del correo
📌 URLs y dominios sospechosos
📌 Indicadores de riesgo y tácticas utilizadas
📌 Exportación de resultados en Markdown y JSON (STIX)
📌 Análisis semántico del contenido del mensaje
📌 Integración opcional con sandbox para análisis dinámico

Una herramienta interesante para equipos de 𝗗𝗙𝗜𝗥, analistas SOC, investigadores OSINT y profesionales de ciberseguridad que necesitan evaluar correos sospechosos e identificar indicadores de compromiso (IoC) durante investigaciones de phishing.

👁 https://github.com/alfaggodoy/phishing-eml-analyzer

𝗔𝗽𝗼𝘆𝗮 𝗹𝗮 𝗻𝘂𝗲𝘃𝗮 𝗽𝗹𝗮𝘁𝗮𝗳𝗼𝗿𝗺𝗮 𝗶𝗻𝘀𝗽𝗶𝗿𝗮𝗱𝗮 𝗲𝗻 𝗠𝗮𝗹𝘁𝗲𝗴𝗼, 𝗮 𝗻𝘂𝗲𝘀𝘁𝗿𝗼 𝗲𝘀𝘁𝗶𝗹𝗼, 𝗲𝗻 𝗹𝗼𝘀 𝘀𝗶𝗴𝘂𝗶𝗲𝗻𝘁𝗲𝘀 𝗲𝗻𝗹𝗮𝗰𝗲𝘀:
🔗 https://hackunderway.io/
🔗 https://hackunderway.io/underwaygraph/

23/07/2026

🛡️📡🛸 AntiHunter | Nodos ESP32 que vigilan el espectro y alertan en malla

Convierte un ESP32-S3 en un sensor inalámbrico modular para defensa perimetral y conciencia de espectro.

Detecta drones por Remote ID (WiFi y BLE), ataques de desautenticación en tiempo real y correlaciona MACs aleatorizadas mediante firmas de comportamiento.

Todo se comunica por LoRa con Meshtastic: un nodo o una red distribuida que comparte alertas, GPS y datos de escaneo.

Ideal para securizar eventos, auditorías wireless, operaciones counter-UAV y entender riesgos de privacidad en tu propio entorno.

23/07/2026

El phishing ya es delito en CDMX. Hasta 6 años de cárcel para quien monte sitios, mensajes o apps falsas para robar credenciales o datos.

Buena noticia...Pero el reto nunca fue solo castigar al atacante.

También necesitamos que la educación en ciberseguridad deje de ser opcional.