Protegiendo el Mundo Digital
SOC · Detection Engineering · Microsoft Sentinel · KQL · eCPPT
No lo digo: lo construyo. Herramientas de seguridad, sistemas de detección y labs interactivos para demostrar cómo se detectan, investigan y contienen los ataques.
👔 ¿Recruiter? Vista de 60 segundos →Cinco familias, 65 herramientas. Las que tocan tus datos —correos, logs, contraseñas— trabajan íntegramente en tu navegador: nada se sube a ningún servidor.
Triage de phishing, reglas Sigma/KQL, análisis de logs y auditoría de correo.
Ver familia → 18 herramientasCalculadora CVSS (v3.1 y v4.0), priorización y análisis de vulnerabilidades.
Ver familia → 10 herramientasReverse shells, payloads y utilidades ofensivas de pentesting.
Ver familia → 7 herramientasDNS, WHOIS, huella pública y reconocimiento de dominios.
Ver familia → 14 herramientasBase64, hashes, multi-decoder para CTF, timestamps y URL.
Ver familia →11 de 35 no tienen una política DMARC que impida usar el dominio de su web corporativa para enviar correo falso. Datos del DNS público, metodología abierta y buscador por empresa.
Tres laboratorios interactivos: defensa, ataque y arquitectura.
SIEM interactivo: escribe consultas tipo KQL sobre logs reales, detecta el ataque y aísla al actor. Mi especialidad en Azure Sentinel, jugable en el navegador.
Simulador de rutas de ataque en Active Directory: enumera, encadena privilegios y llega a Domain Admin. Visualiza cómo piensa un atacante en un dominio.
Genera una arquitectura de seguridad a medida (tamaño, ecosistema, cumplimiento) con diagrama, controles y estimación de coste. De la teoría al diseño real.
Notas técnicas de un analista: detección, hardening y respuesta.
Dos productos que nacen de la misma idea que esta web: medir en vez de suponer.
Kit de arranque para aplicaciones con IA, con el guardarraíl contra inyección de prompts ya implementado y medido contra cuatro ataques. El módulo y la suite de ataques, publicados íntegros antes de pedir dinero a nadie.
Describe un proceso manual de tu empresa y recibe lo que cuesta al año, cuánto se puede automatizar, con qué riesgo y por dónde empezar. Cada cifra con su nivel de confianza; sin un dato, ninguna cifra.