Proyectos

2026

10 oct
TryHackMe: Domino — Writeup
De un backup expuesto a root: contraseña débil, JWT sin firma, IDOR, falsificación de sesión, RCE y escalada de privilegios. Cinco de cinco flags.

#TryHackMe#Pentesting#Web#Linux
2 oct
Telemetría IoT — Tambo Caprino
Sistema de telemetría para un tambo caprino con sensores simulados, broker MQTT y PostgreSQL, protegido con UFW, Fail2Ban y Wazuh.

#MQTT#Docker#PostgreSQL#Wazuh#Python
19 sept
Laboratorio de evaluación de vulnerabilidades y análisis de riesgos
Evaluación de vulnerabilidades con Nmap sobre Metasploitable 2: descubrimiento de servicios, análisis de riesgo, remediación del backdoor de vsFTPd 2.3.4 y revalidación.

#Nmap#Metasploitable#CVE#Riesgos
2 sept
Hardening y Auditoría de Windows 11
Auditoría y endurecimiento de Windows 11 con HardeningKitty, directivas de grupo y CIS Benchmarks: el puntaje pasó de 3.21 a 5.87 y los controles de riesgo medio de 265 a 14.

#Hardening#Windows11#GPO#CIS
1 sept
Cybersecurity Home Lab
Laboratorio virtual aislado con Kali Linux y Windows 11 en UTM: red dual NAT y Host-Only, firewall configurado y conectividad validada entre atacante y objetivo.

#UTM#Kali#Windows11#Redes