Comparto experiencias, herramientas y metodologías para ayudar a profesionales y organizaciones a Gestionar Vulnerabilidades, Riesgos y Operaciones de Seguridad de forma práctica.
En nuestros entornos Linux, los bits SUID (Set User ID) permiten que un ejecutable corra con los permisos del propietario en lugar de los del usuario que lo lanza. Un binario SUID propiedad de root Leer más
La inyección de claves públicas en ~/.ssh/authorized_keys es una de las tácticas más antiguas y efectivas para mantener acceso persistente tras una intrusión. Un atacante no necesita malware complejo; solo requiere escribir una línea en Leer más
Si tu servidor está expuesto a internet y solo usas credenciales por defecto, estás permitiendo que bots automatizados escaneen y ataquen tu infraestructura constantemente. Un servidor mal configurado es, en esencia, un servidor comprometido. Hoy Leer más
El hardening manual sigue siendo una trampa para cualquier SysAdmin. Configurar servidor por servidor, línea por línea, solo garantiza inconsistencia y, tarde o temprano, una brecha de seguridad. En entornos de producción, la seguridad no Leer más
Soy un profesional con amplia formación en el campo de la informática, poseo título de Ingeniero en Computación, Analista de Sistemas y Técnico en Informática egresado de la Universidad Católica de Santiago del Estero D.A.S.S. Además, cuento con certificación en tecnologías MikroTik MTCNA y Diplomado en Ethical Hacking por la Universidad Tecnológica Nacional – Facultad Regional Buenos Aires. He estado trabajando en temas relacionados con Infraestructuras, Analista de Seguridad y Programación durante más de diez años.
todos los años realizo