Web · Pentesting
Subdomain Takeover
Guía práctica para reconocer registros DNS huérfanos, validar de forma segura el control de un recurso y documentar el impacto sin afectar a terceros.
DNSCloudReconMitigación
Leer artículo completo →Artículos
Aquí reúno notas técnicas, writeups y guías sobre seguridad ofensiva. La colección irá creciendo a medida que publique nuevos contenidos.
4 artículosXML · Vulnerabilidades
XXE (XML External Entity)
Qué revisar en un parser XML, cómo plantear pruebas controladas y qué medidas evitan la resolución de entidades externas.
XMLParserOOBHardening
En preparaciónBug Bounty · Recon
Recon avanzado (OSINT + Subdomains)
Cómo organizo la enumeración, el scraping y la correlación de resultados para decidir dónde merece la pena profundizar.
OSINTSubdomainsAutomationAttack Surface
En preparaciónTools · Setup
Extensiones de Burp Suite que sí utilizo
Las extensiones que más utilizo, para qué me sirve cada una y cómo las configuro en mi entorno de trabajo.
Burp SuiteExtensionsWorkflowAPI
En preparación