scope
Reglas de enfrentamiento por escrito. Alcance, ventanas, contactos de emergencia. Sin autorización no se toca nada.
$ cat roe.signed.pdf.sig
● offensive security · research · red team
- `º abre la shell
- jk navega secciones
- ? todos los atajos
- t cambia de fósforo
gpg -d manifesto.txt.gpg
Me pagan por colarme donde no me llaman. Con permiso, eso sí: firmado, con fecha y con alguien al otro lado del teléfono por si acaso. Busco la puerta que nadie cerró, el endpoint que se quedó ahí desde 2019 y la contraseña que era el nombre del perro. Luego te lo cuento todo, sin dramas ni PowerPoints de miedo, y lo arreglamos antes de que llegue alguien que no pidió permiso.
nmap -sV services
Starting Nmap 7.95 ( https://nmap.org ) at
Nmap scan report for services.dasirox.com (127.0.0.1)
Host is up (0.0013s latency).
PORTSTATESERVICEVERSION
80/tcpopenweb-pentestWeb Application Pentesting — OWASP WSTG, lógica de negocio, autenticación, inyecciones, SSRF, deserialización, bypass de WAF.
443/tcpopenapi-secAPI Security — REST y GraphQL. BOLA/IDOR, mass assignment, JWT, rate limiting, autorización rota.
445/tcpopeninfraRed & infraestructura — pentest interno y externo, Active Directory, pivoting, movimiento lateral.
1337/tcpopenred-teamSimulación de adversario — escenarios realistas de principio a fin, con objetivos acordados.
8443/tcpopenresearchInvestigación de vulnerabilidades — análisis de producto y divulgación responsable.
017/tcpopencibercoopConcienciación — Cibercooperante de INCIBE: formación y divulgación de ciberseguridad.
Nmap done: 1 IP address (1 host up) scanned · 6 services open · 0 excuses
ls -la ~/.certs
total 4 · drwx------ guest dasirox
-r-------- 2026-01-23
eWPTX
Web Application Penetration Tester eXtreme
INE SecurityID 172510532
-r-------- 2024-08-21
eCPPT
Certified Professional Penetration Tester
INE SecurityID 112875212
-r-------- 2024-06-05
eJPT
Junior Penetration Tester
INE SecurityID 105477297
eWPTX
Web Application Penetration Tester eXtreme
INE SecurityID 172510532
-r-------- 2024-08-21
eCPPT
Certified Professional Penetration Tester
INE SecurityID 112875212
-r-------- 2024-06-05
eJPT
Junior Penetration Tester
INE SecurityID 105477297
-rw-r--r-- 2026-02 → now
017
Cibercooperante
Ciencia y tecnologíaactivo
017
Cibercooperante
Ciencia y tecnologíaactivo
./killchain --verbose
recon
OSINT, superficie expuesta, subdominios, tecnologías, personas. Lo que un atacante ve antes de que tú le veas a él.
$ amass enum -passive -d target
enum
Mapear cada endpoint, rol y flujo. Las vulnerabilidades interesantes viven en la lógica, no en el escáner.
$ ffuf -w wordlist -u target/FUZZ
exploit
Explotación manual y controlada. Pruebas de concepto mínimas, sin daño colateral y sin tocar datos de más.
$ python3 poc.py --safe
post
Pivoting y escalada para medir el impacto real: ¿hasta dónde llega un atacante desde esa primera puerta?
$ chisel client pivot:1337 R:socks
report
Informe ejecutivo y técnico, pasos reproducibles, remediación priorizada y retest incluido.
$ make report && make retest
gpg --encrypt
¿Un proyecto, una auditoría o un hallazgo que reportar?
research@- pgp
- /pgp.asc
- fingerprint
- — pendiente —
- disclosure
- security.txt
- idiomas
- es · en