Auditando un servidor MCP: 2 fallas que se repiten en producción
Command injection y path traversal en servidores MCP remotos: archivo y línea vulnerable, PoC con curl para cada una y el fix, con tu propio laboratorio para practicar sin riesgo.
Categoría
Penetration Testing
Técnicas de explotación, análisis de vulnerabilidades y pruebas de intrusión.
Cómo la IA está cambiando las reglas del bug bounty
La IA aplicada al bug bounty ya no es futurismo: acelera el recon, prioriza findings y redacta reportes. Casos de uso reales, límites y riesgos concretos.
Integrar al bug bounty GitHub Actions + ELK
Cómo levantar infraestructura efímera de escaneo con GitHub Actions y DigitalOcean, y enviar los resultados a un ELK para tener métricas y visibilidad en tiempo real.
Bug Bounty Tool: El Kraken
El Kraken es una herramienta modular en bash que automatiza recon y explotación de CVEs de punta a punta, encadenando nuclei, subfinder, wayback y dirsearch.
Explotando IDOR's: detección, impacto y prevención
Qué es un IDOR, cómo se explota cambiando un identificador en la URL, con qué herramientas detectarlo en Burp Suite o ZAP y las cuatro prácticas que lo previenen.
