Etiqueta
#AI
Pentesting con IA: un análisis a fondo de la redirección de intents en Android
Este artículo muestra el proceso con el que el AI Pentest Engine de Ostorlab analiza una aplicación Android en busca de vulnerabilidades de redirección de intents. Siga el recorrido del motor, desde el análisis estático y los primeros hallazgos hasta una rigurosa validación dinámica, y compruebe su capacidad no solo para identificar posibles amenazas, sino también para descartar meticulosamente los falsos positivos.
31 de agosto de 2025
Automatización de la investigación de seguridad: un motor de IA explota el secreto de una cuenta de servicio de GCP
Este artículo presenta un análisis práctico y exhaustivo, y la explotación en un caso real, de un...
28 de agosto de 2025
Automatización de la investigación de seguridad: el motor de IA explota una XXE en Report Portal (CVE-2021-29620)
Este artículo presenta un análisis práctico y detallado, junto con una prueba de concepto, de la ...
7 de agosto de 2025
De lo aleatorio a lo inteligente: cómo las pruebas monkey con IA logran una cobertura 10 veces mayor en aplicaciones móviles
El AI Monkey Tester de Ostorlab transforma las pruebas de seguridad de aplicaciones móviles: usa ...
1 de agosto de 2025
Más artículos con la etiqueta #AI
Automatización de la investigación de seguridad: un motor de IA explota un XSS almacenado en Zulip (CVE-2025-52559)
Este artículo presenta un análisis detallado y práctico, junto con una prueba de concepto, de la explotación de la vulnerabilidad XSS almacenado CVE-2025-52559 en Zulip. Describe cómo se utilizó el motor de pentesting con IA de Ostorlab para automatizar el ciclo completo.
28 de julio de 2025
Desofuscación de Android con DalvikFLIRT y LLM
Esta investigación presenta un enfoque dual pionero que combina la coincidencia basada en firmas (DalvikFLIRT) con la transformación de código mediante LLM para eludir la ofuscación sofisticada de aplicaciones Android, lo que permite el análisis de seguridad automatizado de código antes impenetrable.
16 de abril de 2025
De un moonshot a producción: cómo construimos Ostorlab Copilot
Este artículo describe nuestro camino para implementar Ostorlab Copilot, los desafíos que encontramos y las lecciones que aprendimos por el camino.
24 de febrero de 2025
GitHub App Security Scanner de Ostorlab, Ticket Aggregation V2, lanzamiento de Copilot y funciones de seguridad mejoradas
La actualización de febrero incorpora Ticket Aggregation V2 y Ostorlab Copilot, además de mejoras en las capacidades de generación de informes y en los mecanismos de detección. Estas actualizaciones mejoran la gestión de vulnerabilidades, la experiencia de usuario y el análisis de seguridad en toda la plataforma.
20 de febrero de 2025
Gestión de la superficie de ataque automatizada con IA: el futuro del descubrimiento en ciberseguridad
Este artículo explora la gestión de la superficie de ataque automatizada con IA, su impacto en la ciberseguridad y cómo automatiza el descubrimiento de activos y la detección de vulnerabilidades.
14 de febrero de 2025
Superficie de ataque automatizada con IA, análisis de privacidad, agente de WordPress y más
La actualización de enero de 2025 de Ostorlab incorpora el descubrimiento de la superficie de ataque con IA y mejora el rendimiento del IDE. La versión amplía las capacidades de detección con nuevas comprobaciones de secretos y de privacidad, añade un agente de seguridad para WordPress e incorpora más huellas de amenazas y compatibilidad con más CVE. Se lanza un nuevo perfil Privacy para el análisis de cumplimiento normativo, junto con mejoras en las opciones de escaneo y en los informes de vulnerabilidades. Estas actualizaciones buscan mejorar el análisis de activos, las evaluaciones de seguridad y la mitigación de riesgos en diversos entornos digitales.
20 de enero de 2025
Una revolución en las pruebas de seguridad móvil con el Monkey Tester con IA de Ostorlab
Presentamos el Monkey Tester con IA en el escáner de vulnerabilidades móviles de Ostorlab, que aumenta de forma significativa la cobertura y la velocidad de las pruebas para una experiencia de pruebas más completa y eficiente.
16 de julio de 2024
Nuevas funcionalidades y correcciones de julio de 2023
Nos complace presentarle un conjunto de mejoras y funcionalidades: detección de vulnerabilidades de Flutter de código abierto, soporte ampliado de autenticación social para Google y Github, resúmenes mejorados con IA, una interfaz de notificaciones renovada y filtros de búsqueda avanzados. Hemos mejorado el soporte de geofencing para India y Reino Unido, añadido nuevas reglas de detección específicas de Flutter y corregido errores en varias áreas. Con un blog totalmente rediseñado y unas pruebas de navegación de Webview en Android e iOS más fluidas, mejoramos aún más su experiencia.
1 de julio de 2023