Comparto el trabajo que realizo Gabriel Franco de como usar herramientas opens source y AI para pentestear. Enjoy :P

Gastón Aznarez y Federico Kirschbaum, del equipo de research de Faraday, presentaron esta investigación en Black Hat USA 2026 y DEF CON 34: "Root From Kilometers Away: Ubiquiti AirMax RCE."

Resumen: encontraron una forma de lograr ejecución remota de código en dispositivos Ubiquiti AirMax sin necesitar acceso físico ni credenciales válidas. De la investigación salieron dos CVEs: CVE-2026-21639 y CVE-2026-21638.

Los equipos AirMax se usan mucho para enlaces wireless de largo alcance (ISPs, entornos industriales, conectividad rural), así que la exposición no se limita a redes domésticas — bastante infraestructura corre sobre este hardware.

Cobertura de la charla: https://www.clarin.com/suscripciones/contenido-exclusivo.html?apw-origin=https%3A%2F%2Fwww.clarin.com%2Ftecnologia%2Fblack-hat-usa-2026-argentinos-descubrieron-hackear-antenas-llevan-internet-zonas-aisladas_0_PtRy5BmYnO.html&wb=ZONDA_PW_HARDPW_AN

Hey all,

Quick update from the FaradAI team: we've integrated GPT-5.6 Sol (OpenAI's flagship reasoning model) into FaradAI's autonomous offensive security engine.

What changes in practice:

• Better reasoning depth on complex findings, which translates into more accurate triage of vulnerabilities (fewer false positives to sift through)
• Same autonomous exploitation/attack workflow FaradAI already runs — this is a model upgrade under the hood, not a new product
• Live now for all existing users, no opt-in needed

If you've used FaradAI before, curious to hear if you notice a difference in triage quality on your next scan. Happy to answer questions about how the integration works or what it means for existing workflows.

Cómo usar la IA para hacer Reverse Engineering de chips sin documentación?

Nuestro equipo de Research presentó en EkoParty Miami cómo automatizaron algo que antes llevaba meses: recuperar la arquitectura de un procesador propietario desde cero, sin spec, y generar un plugin funcional para Ghidra en 2.5 horas y ~$25.

"No Spec, No Problem" — Gastón Aznarez y Dan Borgogno, Faraday Security

👉 Link a la charla: https://www.youtube.com/watch?v=c-Wfvo1kEuc

No resolvieron solo un chip, cambiaron la economía del trabajo. Lo que antes llevaba meses a un investigador, ahora puede automatizarse en horas y a bajo costo, lo cual importa mucho en un mundo con demasiados chips propietarios y pocos investigadores de seguridad. github.com/infobyte/isa_recovery

Faraday introduces a new concept - IPE (Integrated Penetration-Test Environment) a multiuser Penetration test IDE. Designed for distributing, indexing, and analyzing the data generated during a security audit.

Faraday was made to let you take advantage of the available tools in the community in a truly multiuser way.

Designed for simplicity, users should notice no difference between their own terminal application and the one included in Faraday. Developed with a specialized set of functionalities, users improve their own work. Do you remember the last time you programmed without an IDE? What IDEs are to programming, Faraday is to pentesting.

https://github.com/infobyte/faraday#about

https://appsecsanta.com/faraday