Me presento, soy Sergio, tengo 24 años y desde siempre me ha gustado la informática, pero no fue hasta hace 5 años cuando decidí dedicarme a este campo profesionalmente. Para iniciarme en este mundillo realicé el grado superior de Desarrollo de Aplicaciones Multiplataforma (DAM), en el que construí aplicaciones para escritorio y para móviles con Java

Posteriormente me decanté por la rama de ciberseguridad ofensiva, porque es la que más me llena. Me creé un blog personal donde comparto writeups y artículos sobre los laboratorios de PortSwigger, HackTheBox y mi preparación para las certificaciones. Actualmente cuento con más de 300 artículos publicados, subo contenido constantemente y llevo 90 máquinas completadas en HackTheBox. Este año espero conseguir el CPTS y el OSCP

Durante mi camino por este campo he ido encontrándome tareas que considero tediosas o repetitivas, y por ello he creado varias herramientas empleando Bash, Python y Java que las automatizan, permitiéndome enfocarme en lo importante

También contribuyo al Arch User Repository (AUR) subiendo mis propios paquetes, algo que empecé a hacer tras compilar un módulo del kernel para arreglar un fallo de micrófono en mi portátil

Respecto a los idiomas, considero que son fundamentales en este campo, por lo que el año pasado obtuve el B2 de inglés y el año que viene empezaré a prepararme para el C1

Sobre mí 🚀

• 🔭 Actualmente estoy trabajando en mejorar mis habilidades como pentester
• 💪 Mi tiempo libre se lo dedico al gimnasio y a los videojuegos
• 💼 Actualmente me encuentro en búsqueda de empleo
• 📫 En Linktree encontrarás mis datos de contacto, currículum, blog personal y redes sociales
• ⚡ Me encanta aprender cosas nuevas y siempre estoy buscando nuevos desafíos

Certificaciones 🎓

Certificaciones obtenidas:

• BSCP (Burp Suite Certified Practitioner)
• FCE (B2 First Certificate in English)

Actualmente estoy preparándome para las siguientes certificaciones:

• CPTS (Certified Penetration Testing Specialist)
• OSCP (Offensive Security Certified Professional)

Titulaciones 📜

• DAM (Técnico Superior en Desarrollo de Aplicaciones Multiplataforma) - CIFP Carlos III

Idiomas 🌍

• Español - Nativo
• Inglés - B2

Proyectos Destacados 🌟

Aquí tienes algunos de los proyectos en los que he estado trabajando:

• Justice-Reaper.github.io - Mi blog personal donde subo writeups de PortSwigger y HackTheBox
• AutoBspwmKali - Script para automatizar la instalación y configuración de un entorno BSPWM en Kali Linux
• Diff-Hunter - Extensión de Burp Suite para comparar peticiones y respuestas HTTP e identificar las diferencias entre ellas
• Sequential-Replacer - Extensión de Burp Suite para reemplazar contenido en peticiones HTTP de forma secuencial mediante expresiones regulares y diccionarios
• File-Watcher - Detecta mutaciones en ficheros JavaScript provocadas por la interacción con el navegador y muestra las diferencias en formato unified diff, pensado para investigar prototype pollution
• NoSQLI-Attack-Suite - Scripts para enumerar usuarios y contraseñas en aplicaciones web vulnerables a inyección NoSQL en MongoDB
• rpc-enum - Herramienta para enumerar el Active Directory a través del servicio RPC
• get-top-ports - Extrae los puertos más comunes de Nmap y los copia al portapapeles
• graphql-converter - Convierte un JSON de GraphQL a formato x-www-form-urlencoded, optimizado para peticiones HTTP
• cachebuster-generator - Genera cadenas aleatorias únicas para usar como cache busters
• ip-range-generator - Genera rangos de direcciones IP
• payload-splitter - Divide archivos grandes en fragmentos más pequeños con tamaños personalizables
• wallapop-messages-downloader - Descarga y guarda los mensajes de la bandeja de entrada de Wallapop usando su API
• TFG-DAM - Proyecto de fin de grado de Desarrollo de Aplicaciones Multiplataforma (DAM)
• Hyprland-Artix-Linux-Dotfiles - Mi configuración de Hyprland en Artix Linux
• hyprland-minimizer - Demonio de bandeja del sistema que permite minimizar aplicaciones en Hyprland
• qylock - Fork personal de qylock, reducido a un único tema propio, Pixel Aquarium