Conocimiento aplicado

Blog técnico

Análisis, guías y aprendizaje documentado sobre pentesting web, APIs, infraestructura y seguridad ofensiva.

Artículos

11 publicaciones
Comparación de solicitudes HTTP durante una validación IDOR Artículos Destacado

Mi experiencia realizando el examen de eJPTv2

Mi experiencia realizando el examen de eJPTv2

Certificaciones
◷ 18 min de lectura Leer artículo
Portada de la guía de instalación de Metasploitable 3 Guías

Cómo instalar Metasploitable 3 para practicar pentesting

Guía paso a paso para instalar Metasploitable 3 y montar un laboratorio vulnerable orientado a práctica de pentesting.

MetasploitableLaboratorio
◷ 2 min de lectura Leer artículo
Portada del writeup API Attack - HTB Skills Assessment Artículos

API Attack - HTB Skills Assessment

Writeup técnico del HTB Skills Assessment “API Attack”: enumeración de endpoints, abuso de autenticación y autorización, SSRF y evidencias reproducibles.

APISSRFBroken Authentication
◷ 8 min de lectura Leer artículo
Portada del artículo API1:2023 Broken Object Level Authorization Artículos

API1:2023 Broken Object Level Authorization

Guía práctica sobre BOLA en APIs: cómo identificar autorización rota a nivel de objeto, validar impacto y aplicar mitigaciones efectivas.

OWASPAPI SecurityBOLA
◷ 9 min de lectura Leer artículo
Portada del artículo Shellshock vía CGI Artículos

Shellshock vía CGI

Guía práctica para identificar y validar Shellshock vía CGI, demostrando RCE desde HTTP y medidas de mitigación.

ShellshockCGIRCE
◷ 9 min de lectura Leer artículo
Portada del writeup Enumeración y ataque a Joomla Artículos

Enumeración y ataque a Joomla

Writeup técnico sobre reconocimiento, enumeración y abuso del backend de Joomla hasta conseguir ejecución remota de comandos.

JoomlaCMS
◷ 6 min de lectura Leer artículo
Portada del writeup Enumeración y ataque a Drupal Artículos

HTB Academy CTF - Enumeración y ataque a Drupal

Writeup práctico sobre identificación, enumeración y explotación controlada de Drupal en un entorno de laboratorio.

DrupalCMS
◷ 7 min de lectura Leer artículo
Portada del caso de estudio de pentest a WordPress on-prem Artículos

Pentest a WordPress on-prem con validación de impacto hasta root

Caso de estudio sobre compromiso de WordPress on-prem, ejecución en el host y validación de impacto hasta root con remediación priorizada.

WordPressPrivilege Escalation
◷ 7 min de lectura Leer artículo
Caso Adobe 2013 Ciberataques

Caso Adobe 2013

Caso de estudio sobre adobe y sus implicaciones técnicas, defensivas y organizativas.

◷ 5 min de lectura Leer artículo
Caso Yahoo 2013 Ciberataques

Caso Yahoo 2013

Caso de estudio sobre yahoo y sus implicaciones técnicas, defensivas y organizativas.

◷ 6 min de lectura Leer artículo
Comparación de solicitudes HTTP durante una validación IDOR Ciberataques

Caso iCloud 2014

Caso de estudio sobre icloud y sus implicaciones técnicas, defensivas y organizativas.

◷ 4 min de lectura Leer artículo