eJPT
eLearnSecurity Junior Penetration Tester
INE Security
flags capturadas7/7
Abierto a nuevas oportunidades
Josu
Pentester junior · Máster en Ciberseguridad & IA
Aprendo atacando sistemas en entornos controlados y documento cada paso: qué enumeré, qué funcionó y por qué.
josu@kali: ~zsh
$ cat perfil.txt
- rol
- pentester junior
- formación
- máster en ciberseguridad & ia · evolve
- certs
- eJPT
- writeups
- 5 máquinas · HTB
$
01whoami
Sobre mí
Pentester junior con Máster en Ciberseguridad & IA, especializado en seguridad ofensiva: aplicaciones web y Active Directory. Documento cada máquina que resuelvo —enumeración, vector de entrada, escalada y la lección de cada fase.
Busco incorporarme a un equipo de seguridad ofensiva, preferiblemente en remoto. Metódico, autodidacta y acostumbrado a trabajar en equipo.
- Rol
- Pentester junior
- Formación
- Máster en Ciberseguridad & IA (Evolve)
- Ubicación
- 🇪🇸 España
- Disponibilidad
- Remoto · CET (UTC+1)
- Idiomas
- Español (nativo) · Inglés (B2)
02skills
Skills y stack
Áreas y herramientas con las que trabajo en laboratorios y máquinas.
/web
Web
- OWASP Top 10
- Inyección de comandos
- SQLi
- SSTI
- File upload
- IDOR
- LFI / path traversal
/ad
Active Directory
- Enumeración LDAP / SMB
- Kerberoasting
- AS-REP roasting
- BloodHound
- Pass-the-hash
/linux
Linux privesc
- sudo -l
- SUID / capabilities
- PATH hijacking
- Cron jobs
- Credenciales en ficheros
/recon
Enumeración
- Escaneo de puertos y servicios
- Fuzzing de rutas y vhosts
- Fingerprinting de versiones
- Búsqueda de CVEs
/tools
Herramientas
- Burp Suite
- nmap
- ffuf
- chisel
- netexec
- impacket
- linpeas
- Metasploit
03certs
Certificaciones
obtenida
04writeups
Máquinas resueltas
Writeups de máquinas retiradas de HackTheBox: enumeración, vector de entrada, escalada y lo que aprendí en cada fase.
- Medium
HackTheBox · Windows
Cascade
DC de Windows Server 2008 R2 donde cada credencial desbloquea la siguiente: LDAP anónimo, un share oculto, descompilación de un binario .NET y el AD Recycle Bin, encadenados hasta reutilizar la contraseña de un usuario borrado y comprometer al Administrator.
- active-directory
- ldap
- smb
- winrm
- vnc
- +4
leer writeup - Easy
HackTheBox · Windows
EscapeTwo
DC de Active Directory en modo assumed-breach. De unas credenciales iniciales a Domain Admin encadenando fuga de credenciales en un share SMB, abuso de MSSQL con xp_cmdshell, reutilización de contraseñas vía password spraying, abuso de ACL (WriteOwner) y explotación de una plantilla de certificado vulnerable en ADCS (ESC4).
- active-directory
- mssql
- adcs
- esc4
- password-reuse
- +2
leer writeup - Easy
HackTheBox · Linux
Headless
XSS reflejado en la cabecera User-Agent para robar la cookie de sesión del administrador, command injection en el panel de admin para RCE, y escalada a root abusando de un script sudo que invoca otro por ruta relativa.
- flask
- xss
- cookie-theft
- command-injection
- sudo
- +1
leer writeup
05contacto
Hablemos
Si tienes un puesto, unas prácticas o un proyecto en el que encaje un perfil junior con método y ganas de aprender, escríbeme. Respondo por email o LinkedIn.
- josueeloo@icloud.com
- github
- github.com/Josueviillaa
- linkedin.com/in/josuevillaa