Sobre Mí

Soy un especialista en seguridad ofensiva centrado en penetration testing, operaciones de Red Team y bug bounty. Mi enfoque metodológico abarca el ciclo completo de intrusión: desde la enumeración exhaustiva de la superficie de ataque, hasta la explotación, escalada de privilegios y post-explotación en entornos complejos.

Filosofía táctica: Impacto real > Teoría. Priorizo la automatización de flujos de trabajo operativos con Python y Bash para optimizar el reconocimiento, permitiendo destinar el máximo esfuerzo analítico a la explotación manual, la evasión de defensas y la redacción de reportes técnicos accionables.

Descargar Mi CV

Arsenal y Entorno Operativo

Desarrollo y Automatización

Reconocimiento y Explotación Web

Active Directory & Post-Explotación

Infraestructura Táctica (Tiling & Low-Latency)

Mi entorno de auditoría está diseñado para la velocidad y el control absoluto mediante teclado:

Dominio Técnico

Fase / Vector	Técnicas y Herramientas Destacadas
Web Application Security	XSS (Reflected/Stored/DOM), SQLi (Blind/Time-Based), Auth Bypass, IDOR, SSRF, CSRF.
Network & Wireless	PT Red Interna/Externa, Auditorías WPA/WPA2/WPS, AP Rogue, Passive OS Fingerprinting.
Directorio Activo	AS-REP Roasting, Kerberoasting, Pass-The-Hash, volcado de NTDS.dit, PrivEsc (Linux/Windows).
Metodología Ofensiva	OSINT pasivo, enumeración agresiva controlada, evasión de AV/EDR básica y persistencia.