Auditando un servidor MCP: 2 fallas que se repiten en producción
Command injection y path traversal en servidores MCP remotos: archivo y línea vulnerable, PoC con curl para cada una y el fix, con tu propio laboratorio para practicar sin riesgo.
Offensive Security Expert · Hacker Ético
Donde convergen la ciberseguridad y la inteligencia artificial.
Investigaciones, herramientas y writeups propios. Escribo lo que pruebo.
Líneas de investigación2026
artículos publicados por tema
- 7
- Artículos publicados
- 20
- Años en ciberseguridad
- Ciberseguridad
- Speaker
últimas novedades
Lo último del laboratorio
Cómo la IA está cambiando las reglas del bug bounty
La IA aplicada al bug bounty ya no es futurismo: acelera el recon, prioriza findings y redacta reportes. Casos de uso reales, límites y riesgos concretos.
El Kraken: Ekoparty Security Conference 2023
Presenté El Kraken en la Ekoparty 2023: una herramienta de recon automatizado que optimiza los tiempos del bug bounty ahorrando costos de VPS con GitHub Actions.
Integrar al bug bounty GitHub Actions + ELK
Cómo levantar infraestructura efímera de escaneo con GitHub Actions y DigitalOcean, y enviar los resultados a un ELK para tener métricas y visibilidad en tiempo real.
