Técnico especializado en proteger sistemas, redes e infraestructuras digitales. Bienvenido a SecureNode — mi espacio de proyectos, habilidades y aprendizaje en ciberseguridad.
about_me
// Mi perfil profesional
$ Soy un Técnico en Ciberseguridad con enfoque en pentesting, análisis de vulnerabilidades y respuesta a incidentes.
Me apasiona construir soluciones de seguridad reales: desde scripts de automatización hasta entornos de ataque/defensa completos.
Trabajo tanto en el lado ofensivo (Red Team) como en el defensivo (Blue Team), lo que me da una visión completa del panorama de amenazas.
skills_matrix
// Competencias técnicas
projects
// 11 proyectos de ciberseguridad — distintos enfoques, misma pasión
Herramienta en Python que realiza escaneo de puertos TCP/UDP, identificación de banners de servicios y fingerprinting de OS. Genera reporte en JSON/HTML con severidades por servicio expuesto.
Pipeline completo con Filebeat + Logstash + Elasticsearch + Kibana para ingestión de logs de red. Reglas personalizadas de detección (brute force, port scanning, beaconing) con alertas por Telegram.
Investigación de un dump de memoria Windows comprometida usando Volatility 3. Identificación de procesos maliciosos ocultos, conexiones de red activas, credenciales en memoria e IOCs del atacante.
Análisis completo de una aplicación web de prueba (DVWA + HackTheBox). Explotación de SQLi avanzado, XSS almacenado, IDOR, File Upload bypass y SSRF. Informe profesional con remediaciones CVSS.
Aplicación CLI en Python para cifrado/descifrado de archivos y carpetas usando AES-256-GCM con derivación de clave PBKDF2. Incluye firma digital RSA-2048 para verificar integridad y autenticidad.
Honeypot Cowrie desplegado en VPS durante 30 días. Análisis de más de 12.000 intentos de acceso: top IPs atacantes, credenciales más usadas, geolocalización, comandos ejecutados post-auth y TTPs MITRE ATT&CK.
Análisis estático y dinámico de una muestra de ransomware educativo en entorno sandboxed. Identificación del algoritmo de cifrado, mecanismo de C2, persistencia en registro e IOCs exportados a STIX.
Script Bash que aplica CIS Benchmark Level 2 en servidores Ubuntu/Debian: deshabilita servicios innecesarios, configura fail2ban, iptables, SSH seguro, auditoría con auditd y genera reporte de cumplimiento.
Ejercicio autorizado de phishing con GoPhish: creación de página clonada convincente, envío de 50 correos personalizados con OSINT previo, seguimiento de métricas (aperturas, clics, credenciales) e informe ejecutivo con recomendaciones.
Configuración segura de Active Directory: mitigación de Pass-the-Hash, Kerberoasting y DCSync. Scripts PowerShell para auditoría de GPOs, detección de cuentas con permisos excesivos y alertas en eventos de seguridad.
Colección de writeups detallados de más de 40 máquinas resueltas. Cubre técnicas avanzadas: buffer overflow, kernel exploits, pivoting, Active Directory attacks, criptografía y reverse engineering. Incluye metodología reproducible.
contact
// Hablemos de seguridad