Protegiendo el Mundo Digital
SOC · Detection Engineering · Microsoft Sentinel · KQL · eCPPT
No lo digo: lo construyo. Herramientas de seguridad, sistemas de detección y labs interactivos para demostrar cómo se detectan, investigan y contienen los ataques.
👔 ¿Recruiter? Vista de 60 segundos →Cinco familias, 66 herramientas. Las que tocan tus datos —correos, logs, contraseñas— trabajan íntegramente en tu navegador: nada se sube a ningún servidor.
Triage de phishing, reglas Sigma/KQL, análisis de logs y auditoría de correo.
Ver familia → 18 herramientasCalculadora CVSS (v3.1 y v4.0), priorización y análisis de vulnerabilidades.
Ver familia → 10 herramientasReverse shells, payloads y utilidades ofensivas de pentesting.
Ver familia → 7 herramientasDNS, WHOIS, huella pública y reconocimiento de dominios.
Ver familia → 14 herramientasBase64, hashes, multi-decoder para CTF, timestamps y URL.
Ver familia →47 de 226 no tienen una política DMARC que impida usar el dominio de su web corporativa para enviar correo falso. En el IBEX 35, 11 de 35. Datos mensuales del DNS público, metodología abierta y buscador por empresa.
Tres laboratorios interactivos: defensa, ataque y arquitectura.
SIEM interactivo: escribe consultas tipo KQL sobre logs reales, detecta el ataque y aísla al actor. Mi especialidad en Azure Sentinel, jugable en el navegador.
Simulador de rutas de ataque en Active Directory: enumera, encadena privilegios y llega a Domain Admin. Visualiza cómo piensa un atacante en un dominio.
Genera una arquitectura de seguridad a medida (tamaño, ecosistema, cumplimiento) con diagrama, controles y estimación de coste. De la teoría al diseño real.
Notas técnicas de un analista: detección, hardening y respuesta.
Dos productos que nacen de la misma idea que esta web: medir en vez de suponer.
Kit de arranque para aplicaciones con IA, con el guardarraíl contra inyección de prompts ya implementado y medido contra cuatro ataques. El módulo y la suite de ataques, publicados íntegros antes de pedir dinero a nadie.
Describe un proceso manual de tu empresa y recibe lo que cuesta al año, cuánto se puede automatizar, con qué riesgo y por dónde empezar. Cada cifra con su nivel de confianza; sin un dato, ninguna cifra.