Una IP privada no existe fuera de su red
Por qué dos máquinas en redes NAT de hipervisores distintos no se ven entre ellas, pero sí ven al host. Explicado simple y con un diagrama.
IA + Observabilidad
Cómo opero sistemas, qué le delego a una máquina y dónde pongo el límite. Quince años apagando fuegos reales, escritos para que sirvan después.
Empieza por aquí
El día que puse el freno de mano
15 años sobreviviendo al Síndrome del Impostor
El agente que piensa antes de actuar
Hay una conversación que se repite constantemente en LinkedIn, en foros, en grupos de Slack. Alguien descubre los agentes de IA autónomos. Los instala.
OpsGuard-AI: cuando el que revisa el código también es una IA
Llevo tiempo estudiando un máster en Inteligencia Artificial mientras trabajo como Platform Engineer. En algún punto del camino, las dos cosas colisionaron.
Cómo mejorar tu CV con inteligencia artificial sin convertirlo en texto genérico
La inteligencia artificial no va a escribir un buen CV por ti.
Soberanía en IA: Inferencia Local de Alta Velocidad sobre Silicio AMD de Consumo
El dogma de la industria sostiene una narrativa binaria: la IA generativa de alta producción requiere ecosistemas cerrados o stacks CUDA de nivel empresarial.
Qwen Image en AMD y Nobara: cuando el problema no es el modelo
Esta tarde decidí tocar algo muy concreto. Sin prisas, sin redes, sin Cursor y sin la sensación de que tenía que salir algo publicable.
LLM vs SLM: no es una pelea técnica, es una batalla de narrativa
Una reflexión técnica sobre por qué la supuesta pelea entre LLM y SLM es más narrativa que práctica.
Vibe Coding con Claude: Lo que nadie te cuenta sobre trabajar con LLMs en DevOps
Llevo varios meses trabajando intensivamente con Claude en el desarrollo de TENVY y en mi trabajo como Platform Engineer.
TENVY v2: Lo que aprendí tras encerrarme un fin de semana a reescribir la plataforma
El valor de la imperfección (y de escuchar). Crónica de un fin de semana de código.
La Evolución del Prompting: ¿JSON o Texto Plano? Desmitificando la Comunicación con LLMs
Un experimento comparativo sobre la eficacia de los formatos en LLMs y las reglas de oro para obtener mejores resultados.
El amigo: una infección sencilla pensada para enseñar persistencia, sabotaje y cuentas ocultas
Un laboratorio de análisis de infección en Linux, con creación masiva de cuentas, una cuenta privilegiada oculta, persistencia en systemd y sabotaje de red.
PinBreaker: una app Android pensada para enseñar por qué ocultar secretos en cliente no funciona
Por qué ocultar un secreto en el cliente no protege nada, contado sobre una app Android que guarda su PIN en el propio código.
Santa Logs: un laboratorio para practicar trazabilidad básica en Windows
Un ejercicio de análisis de evidencias locales en Windows, leyendo el visor de eventos hasta correlacionar los indicios que abren un script cifrado.
Rebind: una cadena diseñada para enseñar cómo pequeños fallos terminan en compromiso total
Una cadena en dos fases donde el contexto de red manda, con esteganografía, una SQLi que se reconstruye a trozos y un debug que ejecuta como root.
DevOps Nightmare: una cadena DFIR pensada para leer compromiso, persistencia y exfiltración
Un paquete forense donde reconstruir una intrusión entera cruzando auth.log, syslog y un pcap, del acceso inicial a la exfiltración.
El Topo DNS: diseño de una intrusión silenciosa con túnel DNS
Una máquina DFIR para reconstruir una intrusión a partir de logs, con entrada web, un canal C2 por DNS y exfiltración por el mismo túnel.
HexThink Silent Shadow: lo que aprendí diseñando una cadena de compromiso entre base de datos, secretos ocultos y privilegios mal delegados
Varias debilidades medianas bien conectadas, de una base de datos abierta y un secreto en una imagen a un sudo sobre python3 que entrega root.
Operación Pescador: de un upload expuesto a una shell web y una escalada trivial por SUID
De un directorio de subidas expuesto a RCE por un PHP disfrazado de imagen, y de ahí a root por un bash con el bit SUID activo.
PinBreaker: diseñando un laboratorio de reversing básico sobre un PIN hardcodeado
Un laboratorio de reversing corto y directo, una app Android que valida un PIN en el cliente y deja el secreto a la vista de quien abra el APK.
Scape Room: diseñando una cadena de fallo con presión, pistas y preloading
Una cadena de fallos que parecen inconexos pero se empujan unos a otros, de una pista en las cabeceras HTTP a una biblioteca precargada con la clave de root.
Shadow Gate: señales ocultas, activación remota y una consola local ejecutándose como root
Cómo una serie de decisiones aparentemente inconexas termina abriendo una cadena completa de acceso, activación y escalada.
THLPWN: una cadena básica para enseñar cómo varios fallos terminan en root
Una máquina de iniciación donde un virtual host, un binario con credenciales embebidas y un sudo mal delegado se encadenan hasta root.
Campana Feliz: De una pista pública a Root por mala gestión de accesos
Cómo una cadena de fallos pequeños, pistas mal protegidas y credenciales expuestas puede terminar en compromiso total del sistema.
NodeCaption: automatización expuesta, credenciales reutilizadas y ejecución remota en Linux
Cómo una cadena de malas decisiones termina convirtiendo una aplicación web expuesta y una plataforma de automatización en una puerta al sistema.
TickTakRoot: anatomía de una escalada desde FTP, SSH y un binario SUID
Una cadena de compromiso sencilla y habitual en sistemas mal mantenidos, con servicios expuestos de más, autenticación débil y privilegios mal delegados.
Incertidumbre: los errores de configuración que se repiten en producción
Errores de configuración que se repiten en producción, de un Grafana sin parchear con LFI a una capability en Python que entrega root.
Quokka: una cadena de explotación en Windows Server con IIS y Samba
Mi primera máquina Windows, un IIS que solo orienta y un Samba con permisos laxos que dejan escribir un script privilegiado.
Todavía no hay nada publicado bajo este tema.