Cadena de ataque completa contra infraestructura AWS: bucket S3 público → fuga de .git → SSRF+RCE en PHP → robo de credenciales IMDSv1 → enumeración IAM y descubrimiento de confianza cross-account. Con guardrails de mitigación (SCP, IAM, detección).

Cadena de ataque contra infraestructura Azure: subdominio expuesto → fuga de .git → SSRF+RCE → robo de JWT vía IMDS (Metadata:true) → enumeración de RBAC y Entra ID vía Management y Graph API. Con guardrails de mitigación.

Cadena de ataque contra infraestructura GCP: service account key filtrada en un repo público → acceso gcloud → SSRF+RCE en VM → robo de token OAuth2 vía metadata (Metadata-Flavor: Google) → enumeración de IAM y GCS. Con guardrails de mitigación.

El patrón único de explotación cloud y sus tres dialectos: SSRF + Metadata Service → credenciales temporales → enumeración. Comparativa de headers IMDS, formatos de credenciales, IAM/RBAC y APIs de gestión, con la defensa común a los tres proveedores.

Catálogo organizado de laboratorios vulnerables y plataformas CTF para practicar explotación web, API security y testing de aplicaciones.

Enumeración de usuarios abusando de la discrepancia entre las respuestas 'Invalid username' e 'Incorrect password' del endpoint POST /login.

Robo de la cookie stay-logged-in (base64(user:md5(password))) de carlos mediante XSS almacenado en comentarios y cracking offline del hash MD5.

Envenenamiento del flujo de reset de contraseña inyectando la cabecera X-Forwarded-Host para que el token temporal se envíe al exploit server del atacante.

Fuerza bruta de la contraseña de carlos a través del endpoint /my-account/change-password, eludiendo el rate limit de /login mediante un oráculo de respuesta.

Bypass del rate limit de /login enviando un array JSON en el campo password: cada elemento se evalúa como un intento independiente dentro de una única request.

Bypass del segundo factor navegando directamente a /my-account?id=carlos: el MFA es un paso de navegación y no un requisito de autorización del backend.

Reutilización de un token de reset propio para restablecer la contraseña de carlos modificando el campo username: el backend no vincula el token al usuario.

Enumeración de usuarios por una diferencia mínima en la respuesta de login: con punto o sin punto en 'Invalid username or password'.

Enumeración de usuarios por side-channel de timing: el login con usuario válido y contraseña larga tarda >3s; bypass del rate limit con X-Forwarded-For.

Bypass del bloqueo por IP intercalando credenciales correctas entre intentos fallidos para resetear el contador de rate limit y forzar la contraseña de carlos.

Enumeración de usuarios forzando el bloqueo de cuentas con 5 intentos fallidos: la respuesta de bloqueo solo aparece para cuentas existentes.

Bypass de 2FA manipulando la cookie verify hacia carlos y brute-forcing el código MFA de 4 dígitos sin rate limit.

Fuerza bruta de la cookie persistente stay-logged-in, cuyo formato base64(user:md5(password)) permite probar todo el wordlist como cookies precalculadas.

Explotación de una configuración CORS insegura que refleja cualquier origen: robo de la API key del administrador mediante origin reflection con credenciales.

Explotación de una whitelist CORS que confía en el origen 'null': robo de la API key del administrador vía iframe sandboxed que serializa el origin como null.

Ejecución de código vía directiva AngularJS ng-app cuando los angle brackets están codificados: el sandbox de AngularJS se elude con una expresión constructor.constructor('alert(1)')().

Explotación de un sink document.write dentro de un elemento select: break out del tag <select> con el parámetro storeId para inyectar un img onerror.

Explotación de un sink document.write en el tracking de búsquedas: el parámetro search se concatena sin sanitización en un tag <img>, permitiendo cerrar el atributo e inyectar un script.

Explotación de un sink innerHTML en la búsqueda del blog: el parámetro search se asigna al DOM sin sanitización y un img onerror dispara alert(document.domain).

Abuso de un sink jQuery .attr('href') controlado por location.search: el parámetro returnPath se inyecta como javascript:alert(document.cookie) en el enlace Back.

Inyección DOM XSS a través del evento hashchange: el selector jQuery $('section.blog-list h2:contains(...)') evalúa location.hash y permite construir un payload de dos valores que ejecuta print().

Bypass de codificación HTML en un contexto JavaScript: dentro de una string, cerrar la comilla simple y comentar el resto ejecuta alert(1) sin necesidad de angle brackets.

Bypass de HTML-encoding de angle brackets dentro de un atributo: cerrar la comilla e inyectar autofocus onfocus ejecuta alert(document.domain) sin usar < ni >.

Cambio de email sin ninguna defensa CSRF: un formulario auto-submit alojado en el exploit server muta el email de la víctima aprovechando la cookie de sesión.

Bypass de protección CSRF cambiando el método HTTP: el servidor solo valida el token en POST, por lo que un formulario GET auto-submit cambia el email de la víctima.

XSS persistente en el chat en vivo vía manipulación de mensajes WebSocket: el servidor no sanitiza el contenido y el agente de soporte renderiza el payload como HTML.

Bypass de protección CSRF mediante clickjacking: un iframe transparente superpuesto a un señuelo hace que la víctima elimine su cuenta haciendo clic donde no cree.

Bypass del frame buster con el atributo sandbox: un iframe sin allow-scripts neutraliza el script anti-framing y permite clickjacking para cambiar el email.

Clickjacking combinado con prefill de formulario: la página de cuenta rellena el campo email desde un parámetro URL y un iframe transparente engaña al usuario a enviar el cambio.

Cadena clickjacking + DOM XSS: el nombre de feedback se inyecta vía innerHTML, se pre-rellena desde la URL y ClickBandit orquesta el clic que dispara print().

Bypass de autenticación abusando del flujo OAuth implícito: la app cliente confía en el email enviado a /authenticate sin vincularlo al access token, permitiendo suplantar la identidad de carlos.

CSRF en el flujo de vinculación de perfil OAuth: ausencia del parámetro state permite forzar al admin a vincular el perfil social del atacante mediante un iframe con el code de oauth-linking.

OpenID Dynamic Client Registration SSRF: el campo logo_uri de POST /reg es fetcheado por el proveedor OAuth, permitiendo leer el metadata IAM de la nube en 169.254.169.254.

Robo de access tokens OAuth mediante open redirect: bypass del whitelist de redirect_uri con path traversal hacia /post/next?path= y captura del token en el fragment de la URL en el exploit server.

Derivación de la clave pública RSA a partir de dos JWTs firmados con sig2n para forjar un token de administrador mediante algorithm confusion RS256→HS256.

Algorithm confusion RS256→HS256 explotando la clave pública RSA expuesta en /jwks.json: reutilización del material público como secreto HMAC para firmar un token de administrador.

Alg none attack sobre un servidor que verifica la firma de forma incorrecta: alternar alg None/nOne/none y forjar un token de administrador con jwt_tool.

Bypass de autenticación forjando un JWT cuyo header jku (RFC 7515 §4.1.2) apunta a un JWK Set controlado por el atacante. El verificador descarga la clave sin allowlist de origen: el atacante firma como administrator y la firma valida.

jwk header injection: el servidor usa la clave de verificación embebida en el propio token (parámetro jwk) sin validar su origen, permitiendo firmar tokens con una clave RSA propia.

kid path traversal: el servidor lee la clave de verificación del filesystem usando el valor del header kid, permitiendo apuntar a /dev/null y firmar con el secreto vacío.

Bypass de autenticación por firma no verificada: el servidor no valida la firma de los JWTs, por lo que basta con modificar el claim sub (jwt_tool, base64 manual o jwtear) para acceder a /admin.

Brute force de la clave de firma HS256 con hashcat (-m 16500) y rockyou: recuperado el secreto 'secret1', se firma un token de administrador con JWT Editor y se elimina a carlos.

Explotación de una race condition de límite con single-packet attack: la validación del cupón se hace antes del uso, permitiendo aplicar el mismo descuento múltiples veces en paralelo.

Cadena de race condition multi-endpoint: comprar gift cards en paralelo antes de que el checkout consolide el balance, acumulando crédito sin límite mediante una ventana de carrera entre endpoints.

Race condition de un solo endpoint: dos solicitudes de cambio de email en paralelo compiten por el único registro pendiente y el token de una dirección termina en el correo de la otra, permitiendo apropiarse de la invitación de admin.

Race condition time-sensitive sobre el reset de contraseña: eludir el session lock de PHP con sesiones distintas hace que dos requests en paralelo compartan el mismo token, apropiándose del reset de carlos.

Explotación de una race condition de construcción parcial: entre la inserción del usuario y la asignación de su token de confirmación existe un null que se puede capturar enviando /confirm?token[]= en paralelo al registro.

Escalada de privilegios por modificación de un objeto PHP serializado en la cookie de sesión: voltear el flag admin de b:0 a b:1 concede acceso administrativo.

Flaw de lógica de negocio: el precio se envía como parámetro del cliente. Añadir al carrito con price=1 compra el l33t leather jacket por 1 dólar.

Escalada horizontal (IDOR) en la página de cuenta: el endpoint usa el parámetro id directamente para resolver el perfil, exponiendo la API key de otros usuarios.

Escalada vertical por mass assignment: el endpoint de actualización de perfil acepta un campo roleid no declarado en la UI, elevando al usuario a roleid 2 para acceder al panel admin.

Bypass de filtro SSRF con whitelist de dominio usando el patrón userinfo '@': la URL se normaliza en el cliente y resuelve a localhost dentro de la whitelist.

Web cache deception vía normalización de la caché: el cache server resuelve una secuencia de path traversal mientras el origin usa # como delimitador, cacheando la respuesta de /my-account.

Web cache deception con reglas de caché exact-match: ; y ? actúan como delimitadores y el cache server resuelve path traversal, cacheando /my-account bajo /robots.txt.

Web cache deception vía normalización del origin: el cache cachea todo lo que empieza por /resources mientras el origin resuelve traversal y sirve /my-account, guardando la API key en la caché.

Web cache deception con delimitadores de path: ; convierte /my-account en un asset estático .js para la caché mientras el origin sigue sirviendo la página de cuenta, cacheando la API key de carlos.

Web cache deception por path mapping: las rutas que terminan en .js se cachean (max-age=30) aunque el origin las sirva como páginas dinámicas; se captura la API key de carlos cacheando /my-account.

Password reset poisoning vía Host header: el enlace de reset se construye con el Host de la request, redirigiendo el token hacia el servidor del atacante para tomar la cuenta de carlos.

Bypass de autenticación por Host header: la app decide el privilegio según el valor de Host, por lo que /admin con Host: localhost otorga acceso y permite eliminar a carlos.

Inyección de comandos en el stock checker: el campo storeId se concatena en un shell command y &&whoami revela el usuario del proceso, confirmando RCE sin filtrado.

Exfiltración blind de la password de administrator en Oracle forzando errores condicionales por división por cero (TO_CHAR(1/0)) a través de la cookie TrackingId.

Extracción blind de la password de administrator usando el mensaje 'Welcome back!' como oráculo booleano en la cookie TrackingId, con information_schema y SUBSTRING.

Exfiltración time-based de la password de administrator en PostgreSQL usando pg_sleep condicional dentro de CASE WHEN en la cookie TrackingId.

Determinación de la aridad de una query inyectable con dos técnicas: ORDER BY incremental (error 500) y UNION SELECT NULL hasta encontrar el número de columnas sin error.

Segundo paso del UNION attack: identificar qué columna acepta datos string sustituyendo NULL por un literal, y de paso fingerprinting de PostgreSQL vía version().

Drenaje completo de la tabla users en PostgreSQL con UNION-based SQLi: pg_database, information_schema.tables y columns, y volcado de username/password.

Exfiltración de múltiples valores en una única columna string con UNION-based SQLi: concatenación || en PostgreSQL para volcar username y password de users.

Enumeración de credenciales con UNION-based SQLi en Oracle: all_tables + all_tab_columns para descubrir la tabla USERS_DFPWCC y drenar el contenido con concatenación ||.

Enumeración completa del esquema con UNION-based SQLi en el filtro de categoría: information_schema.columns para descubrir la tabla users y extraer credenciales.

Fingerprinting del motor de base de datos en MySQL y Microsoft SQL Server mediante UNION-based SQLi en el filtro de categoría, usando la función version().

Fingerprinting de la versión de Oracle con UNION-based SQLi usando v$version: la vista de la instancia expone el banner del motor en la columna de salida.

UNION-based SQLi detrás de un WAF: el filtro de stock parsea XML y un WAF bloquea palabras clave, pero la codificación en hexadecimal entities evita la detección.

Cadena XXE→SSRF contra el endpoint de metadata de EC2: la entidad externa hace que el servidor consulte 169.254.169.254 y refleje las credenciales IAM en la respuesta.

Exfiltración blind de /etc/passwd repurposando la DTD local /usr/share/yelp/dtd/docbookx.dtd: redefinición de la parameter entity ISOamso para forzar un error de ruta inexistente.

Intro clásico a XXE: entidad externa general con file:///etc/passwd inyectada en el cuerpo XML del Check stock, con el contenido reflejado en la respuesta.

Exfiltración blind de /etc/hostname con XXE: DTD malicioso alojado en el exploit server y canal OOB hacia Burp Collaborator mediante parameter entities.

Cadena de compromiso del dominio warfare.corp: command injection en web pública → credenciales en /etc/passwd y bookmarks de Firefox → pivote con ligolo-ng → dump LSA → compromiso del child DC → Golden Ticket con extra-SID sobre el dominio padre. Con guardrails de mitigación.

Cadena de compromiso del dominio ent.corp: SSRF con file:// en Flask → credenciales en claro → SSH → escalada vía sudo vi (GTFOBins) → pivot desde Docker y logs → elFinder expuesto → sync_user con DCSync → Pass-the-Hash sobre el DC. Con guardrails de mitigación.

Integración de FFUF con Burp Suite: fuzzing de requests exportadas (-request), wordlists por keyword, enrutado del tráfico por el proxy de Burp y análisis de respuestas.

Web app que agrega noticias de ciberseguridad de múltiples fuentes: selección de fuentes, filtros, resúmenes con IA y enlace directo al artículo original.

Comparativa entre hacking web2 y web3: superficie de ataque, severidad del impacto, trazabilidad del atacante y velocidad de aparición de vulnerabilidades.

Deobfuscación de un packer 'p,a,c,k,e,d' para extraer una API key oculta: enumeración de JS, análisis de eval() obfuscado y replicación del flujo HTTP.

Resolución del problema Guess the Word de LeetCode usando el algoritmo Minimax con poda de candidatos. Una demostración práctica de teoría de juegos aplicada a la búsqueda de palabras secretas.

Análisis de ingeniería del problema Building H2O: semáforos por canal para control de admisión y barrera reutilizable con generaciones sobre sync.Cond. Trade-offs frente a WaitGroup y framework para sincronización de grupos en Go.

Marco legal e institucional de la ciberseguridad en Perú: CNSD, ESNACIB 2026-2028, SIMAC y el estado del sector privado.

Análisis del panorama del desarrollo de software en la era de los sistemas agénticos: bucles autónomos, cuatro competencias core del ingeniero y el riesgo de la degradación de seguridad.

Apuntes y comandos de Emacs: fundamentos de edición, atajos esenciales, configuración básica con use-package e inicio de la personalización en Linux.

Índice central de Linux: enlaces a guías de herramientas, acciones de administración, fundamentos, escalada de privilegios y reference.

Guía de Metasploit Framework: msfconsole, búsqueda de módulos, base de datos, Meterpreter, msfvenom, post-explotación, pivoting y evasión.

El sistema operativo como máquina extendida: abstracciones, controladores, archivos y la interfaz entre hardware y programas.

Conceptos fundamentales de sistemas operativos: procesos, memoria virtual, sistema de archivos, pipes, shell y llamadas al sistema.

Índice de quizzes sobre sistemas operativos: procesos, hilos, llamadas al sistema, tipos de SO y conceptos fundamentales.

Clasificación de sistemas operativos: mainframes, servidores, PC, móviles, IoT, embebidos, tiempo real y tarjetas inteligentes.

Conceptos fundamentales sobre procesos en sistemas operativos: modelo de procesos, creación, terminación y estados.

Llamadas al sistema en sistemas operativos: mecanismo trap, pasos de ejecución, el estándar POSIX y la interfaz entre programas y kernel.

Conceptos sobre hilos (threads) en sistemas operativos: modelo multihilo, ventajas, casos de uso en procesadores de texto, hojas de cálculo y servidores web.

Modelo de permisos POSIX: setuid/setgid, sticky bit, chmod simbólico y octal, umask y auditoría de bits privilegiados.

Gestión de procesos en Linux: ps/top/pstree, prioridades nice, /proc, señales, jobs y programación con cron.

Comandos de red en Linux: ifconfig/ip, netstat/ss, interfaces, ruta, ARP, DNS y captura con tcpdump.

Gestión de servicios en Linux: /etc/services, configuraciones comunes, update-rc.d, units y sockets systemd.

Gestión de usuarios y grupos: /etc/passwd, /etc/shadow, /etc/group, chown/chgrp, su, sudo y sudoers.

Procesamiento de texto con awk: división en campos, delimitadores, NR/NF, filtrado con expresiones regulares y pipelines de análisis de salidas para red team.

Acceso remoto a un target: SSH (claves y algoritmos legacy), RDP con xfreerdp, WinRM con Evil-WinRM y SMB.

Generación de wordlists con crunch: patrones por posición (mayúsculas, minúsculas, números, símbolos), rangos de longitud y volcado a fichero para ataques de fuerza bruta.

Uso de echo para decodificar Base64/hex, aplicar ROT13 vía tr, aritmética $(( )) y expansión de globs/patrones de la shell para operaciones de campo.

Enumeración inicial en Linux: sistema, usuarios, red, caza de contraseñas y herramientas automatizadas (LinPEAS, LinEnum).

Escalada de privilegios en Linux: SUID/SGID, sudo y GTFOBins, PATH hijacking, /etc/passwd, capabilities, cron, NFS y MySQL UDF.

Rutas de escalación de privilegios: kernel exploits, contraseñas almacenadas, permisos de archivos, sudo, SUID, capabilities, cron, NFS y Docker.

Búsqueda por nombre/contenido con find, detección de binarios SUID/SGID (-perm), ficheros world-writable y directorios escribibles para escalada de privilegios.

Fuerza bruta de rutas web con gobuster: modo dir con User-Agent personalizado, threads, ignorar certificados, filtrado por estado y salida a fichero.

OpenPGP con GnuPG: cifrado simétrico y asimétrico, gestión de claves, exportación/importación, descifrado de ficheros incautados y fundamento criptográfico de RSA.

Búsqueda de patrones con grep: verificación de servicios, extracción de URLs/hrefs, contextos -A/-B/-C, credenciales en texto plano y pipelines con cut/sort/uniq/wc.

Ataques de fuerza bruta con hydra: formularios HTTP (http-post-form), sintaxis ^USER^/^PASS^, cadena de fallo, threads, servicios SSH en puertos custom.

Dump de hashes desde NTDS.dit con impacket-secretsdump: combinación de la base de datos de Active Directory y el SYSTEM hive para descifrar credenciales.

Bypass de caracteres filtrados y comandos bloqueados en inyección de comandos, y ataques a contraseñas locales en Linux.

Configuración de iptables: contadores de paquetes, reglas ACCEPT/DROP por IP y puerto, exclusión de loopback y reseteo limpio de todas las cadenas.

Crackeo de archivos protegidos: fcrackzip con diccionario, conversión zip2john, john con wordlist y cracking de hashes Kerberos krb5asrep.

Detección de vectores de escalada de privilegios en Linux con linPEAS: ejecución remota vía curl, chequeos de SUID, credenciales, capacidades y servicios expuestos.

Equivalencias entre comandos de Windows y Linux/Unix: archivos, red, procesos, sistema y gestión.

Guía de hardening de Linux: kernel y boot, MAC, servicios de red, cifrado por niveles, autenticación, perímetro, monitorización y actualizaciones.

Upgrade de shells parciales a TTY interactiva: pty.spawn, stty raw -echo, socat, rlwrap y shells por lenguaje.

Montaje de shares NFS y SMB/CIFS, opciones de versión de protocolo, permisos de montaje y montaje de dispositivos locales para acceder a recursos del objetivo.

Netcat del proyecto Nmap con TLS: reverse shells cifradas desde Windows (cmd.exe vía --exec), listeners con --allow y verificación de conexiones seguras.

Guía de operación de Netcat/Ncat: transferencia de archivos sin framing, reverse/bind shells, banner grabbing y port scanning. Con topología de conexión, matriz de flags y escenarios reales de pivoting, evasión y endurecimiento.

Port knocking con nmap: escaneo secuencial de puertos con -r, -Pn, timeouts y max-retries 0 para encadenar secuencias de acceso sin tocar herramientas TCP dedicadas.

Comandos para obtener información del sistema: distribución, kernel, entorno, syscalls, tuning, módulos, aplicaciones y tareas programadas.

OpenSSL en operaciones: generación de certificados, servidores/cliente TLS, reverse shells cifradas, cifrado AES/RSA/Base64, y generación de hashes /etc/passwd.

Enrutado de herramientas a través de proxies SOCKS/HTTP con proxychains: configuración de la ProxyList, dynamic_chain, resolución DNS y pivoting hacia redes internas.

Búsqueda de archivos en Linux: locate/updatedb, which/whereis/type, find con expresiones y archivos ocultos.

Búsqueda offline de exploits con searchsploit: resultados con enlace a Exploit-DB (-w), lectura del exploit (-x) y copia al directorio actual (-m).

Edición de flujo con sed: sustitución global y condicionada, borrado por patrón/rango, inserciones, -i in-place, -E regex extendida y pipelines de limpieza de salida.

Socat como conector entre dos puntos: reverse/bind shells, EXEC con 'pipes', shell TTY completa (pty, stderr, sigint, setsid, sane) y shells cifradas con OPENSSL.

Túneles SSH para pivoting: local port forwarding (-L), SOCKS dinámico (-D), ProxyJump (-J), reverse forwarding (-R) y opciones de no interactividad para shells no interactivas.

Captura de tráfico con tcpdump: filtros por host/puerto, lectura de PCAPs, extracción de IPs con awk/sort/uniq, inspección de flags TCP (tcp[13]) y volcado a fichero.

Multiplexor de terminal: configuración ~/.tmux.conf, atajos de ventanas/panes, sesiones persistentes, modo copia/scrollback y logging para operaciones largas.

Transformación de flujos de texto con tr: reemplazo de delimitadores, conversión de caja, conjuntos POSIX [:lower:]/[:upper:], borrado (-d) y compresión (-s).

Exfiltración y transferencia de archivos: scp/rsync, descargas con PHP/Python, servidores HTTP/FTP/SMB y empaquetado tar/zip.

Resolución de comandos en la shell: type (builtin vs binario), which (ruta del ejecutable), apropos (búsqueda en man pages) y whatis (descripción de un comando).

Conteo con wc: líneas (-l), palabras (-w) y bytes (-c) de un fichero o flujo, y combinación con file para inspeccionar artefactos.

Fuzzing de parámetros y URLs con wfuzz: payloads por rangos (range), filtrado de respuestas (--hl/--hc/--hw), y port scanning interno a través de un SSRF.

Filtros de visualización en Wireshark: tráfico por protocolo y puerto, segmentos LAN con CIDR, filtrado por IPs (ip.addr vs ip.src/ip.dst) y exclusión de hosts.

Escaneo de WordPress con WPScan: enumeración de plugins/usuarios, detección agresiva de plugins, uso de la API WPScan y ataque de contraseñas sobre wp-login.

Conexión a escritorios remotos Windows con xfreerdp: autenticación con usuario, clipboard habilitado y uso a través de proxychains para llegar a hosts internos.

Análisis técnico de la arquitectura de los navegadores web: componentes, pipeline de renderizado, persistencia y motores de JavaScript.