por Juanjo LunaSeguridad
871 skills, de la más popular a la menos. Aquí tienes las 300 primeras; para el resto, usa el buscador.
-
Auditar seguridad de AMM DeFi
Revisa patrones de seguridad en contratos inteligentes de AMM para detectar riesgos comunes. Sirve para analizar ataques como flash loans, deslizamiento, sandwiching, manipulación de precios, reentradas y errores de cálculo.
-
Proteger aplicaciones Django
Te ayuda a aplicar buenas prácticas de seguridad en Django cuando trabajas con autenticación, permisos, protección CSRF y prevención de ataques como SQL injection o XSS. También sirve para revisar configuraciones de despliegue seguras.
-
Controlar acceso a APIs y agentes
Te ayuda a definir controles de acceso y autorización para APIs, agentes y endpoints LLM. Sirve para proteger quién puede usar cada recurso.
-
Cumplimiento de datos médicos protegidos
Te ayuda a proteger información médica sensible y a seguir normas como HIPAA. Sirve cuando trabajas con datos de pacientes y necesitas seguridad y cumplimiento.
-
Implementar cumplimiento HIPAA
Te ayuda a aplicar medidas de seguridad, registros de auditoría y protección de datos para cumplir HIPAA. Sirve cuando gestionas información sanitaria y necesitas reducir riesgos legales y técnicos.
-
Seguridad en Laravel
Te ayuda a aplicar buenas prácticas de seguridad en Laravel para autenticación, autorización, validación, CSRF, subidas de archivos, secretos y limitación de velocidad. Sirve cuando quieres desplegar una aplicación Laravel con menos riesgos.
-
Seguridad en Laravel
Te ayuda a aplicar buenas prácticas de seguridad en Laravel, como autenticación, validación, CSRF, límites de uso y gestión de secretos. Sirve cuando quieres proteger mejor una aplicación web.
-
Revisar dependencias MCP
Revisa de forma estática la configuración MCP para detectar referencias mutables antes de aprobarla o usarla en CI, cuando quieres evitar cambios no controlados.
-
Revisar dependencias MCP
Revisa de forma estática la configuración MCP para detectar referencias mutables antes de aprobarla o usarla en CI, cuando quieres evitar cambios no controlados.
-
Seguridad en Perl
Te ayuda a aplicar medidas de seguridad en aplicaciones Perl. Sirve para validar entradas, ejecutar procesos de forma segura y prevenir XSS, SQLi y CSRF.
-
Seguridad en Quarkus
Te ayuda a aplicar seguridad en Quarkus con autenticación, autorización, JWT, OIDC, RBAC, validación de entrada y gestión de secretos. Sirve para proteger servicios Java y sus dependencias.
-
Revisar seguridad de funciones
Te ayuda a revisar autenticación, entradas de usuario, secretos, APIs y pagos, cuando estás añadiendo funciones sensibles o expuestas.
-
Revisión de seguridad de código
Te ayuda a revisar funciones sensibles como autenticación, entradas de usuario, secretos, endpoints de API y pagos. Sirve para obtener listas de comprobación y patrones de seguridad completos.
-
Seguridad en Spring Boot
Te ayuda a reforzar la seguridad en servicios Java con Spring Boot cuando trabajas con autenticación, autorización, validación, CSRF, secretos, cabeceras o límites de peticiones.
-
Seguridad en Spring Boot
Te ayuda a aplicar Spring Security con autenticación, autorización, validación, CSRF, secretos, cabeceras, limitación de velocidad y seguridad de dependencias. Sirve para proteger servicios Java Spring Boot.
-
Endurecer código y seguridad
Te ayuda a proteger el código frente a vulnerabilidades y problemas de seguridad. Te sirve cuando manejas datos de usuario, autenticación, integraciones o dependencia de terceros.
-
Gestionar avisos de seguridad
Gestiona respuestas confidenciales a un aviso de seguridad de GitHub para Paperclip. Sirve para coordinar la revisión, las correcciones privadas y los pasos de publicación de una versión de seguridad.
-
Informe de seguridad de datos clínicos
Te ayuda a preparar una charla o briefing sobre riesgos de datos de pacientes, controles y responsabilidades. Sirve para pedir aprobación a dirección, reguladores o responsables del sistema sanitario.
-
Formar en seguridad y phishing
Crea una presentación para enseñar a detectar intentos de phishing y actuar en los primeros segundos. Sirve cuando necesitas concienciar a toda la plantilla sobre seguridad básica.
-
Revisar cumplimiento de seguridad laboral
Crea una presentación para revisar el cumplimiento de normas de seguridad en una planta. Sirve cuando un regulador o una dirección necesita ver hallazgos y medidas correctoras.
-
Automatizar tareas de Bitwarden
Te ayuda a automatizar tareas de Bitwarden cuando necesitas gestionar este servicio desde un agente. Usa primero las herramientas disponibles para consultar la estructura actual.
-
Automatizar Cloudflare API Key
Te ayuda a automatizar tareas de Cloudflare API Key desde un agente cuando necesitas gestionar claves o acciones relacionadas con la API.
-
Automatizar Control D
Te ayuda a automatizar tareas de Control D desde un agente cuando necesitas gestionar ese servicio sin hacerlo manualmente.
-
Automatizar Digicert
Te ayuda a automatizar tareas de Digicert con Rube MCP. Úsalo cuando necesites consultar sus herramientas y ejecutar acciones con los esquemas actuales.
-
Automatizar DNSFilter
Te ayuda a automatizar tareas de DNSFilter con Rube MCP. Úsalo cuando necesites consultar sus herramientas y ejecutar acciones con los esquemas actuales.
-
Automatizar Dock Certs
Te ayuda a automatizar tareas de Dock Certs con Rube MCP. Úsalo cuando necesites consultar sus herramientas y ejecutar acciones con los esquemas actuales.
-
Automatizar secretos de Doppler
Te ayuda a automatizar tareas de Doppler Secretops cuando necesitas gestionar secretos y credenciales.
-
Revisar acciones en sandbox
Te ayuda a revisar peticiones de archivos, comandos, red, secretos o acciones destructivas frente a una política de sandbox, sin ejecutarlas. Sirve cuando necesitas decidir si una acción es segura antes de permitirla.
-
Revisar autenticación accesible
Te ayuda a revisar flujos de inicio de sesión, registro, MFA, CAPTCHA, recuperación y reautenticación. Sirve cuando quieres evaluar todo el recorrido de autenticación, incluidos errores y métodos de respaldo.
-
Evitar eval()
Revisa scripts y bundles para no usar eval() ni ejecución dinámica insegura. Te sirve cuando quieres reducir riesgos y problemas causados por código generado al vuelo.
-
Configurar Content Security Policy
Te ayuda a implementar una política de seguridad de contenido para reducir riesgos con formularios, cookies e integraciones externas. Sirve cuando validas el comportamiento real en un entorno parecido al de producción.
-
Verificar consentimiento de cookies
Revisa si una web obtiene permiso antes de guardar cookies no esenciales. Sirve cuando compruebas cumplimiento de GDPR o CCPA.
-
Configurar aislamiento entre orígenes
Revisa que una app sensible use el aislamiento correcto entre orígenes para funciones como SharedArrayBuffer o editores pesados. Sirve cuando compruebas tanto las cabeceras como el comportamiento real del navegador.
-
Seguridad en peticiones externas
Te ayuda a manejar con seguridad las peticiones entre orígenes en scripts y componentes cliente. Sirve cuando revisas el código y el comportamiento real del navegador para encontrar el problema.
-
Reducir datos recogidos
Revisa qué campos se están enviando o guardando sin necesidad real. Sirve cuando auditas formularios, APIs o almacenamiento del cliente para evitar recoger más datos de los necesarios.
-
Auditar dependencias vulnerables
Te ayuda a revisar la seguridad de las dependencias de un proyecto. Úsala al preparar CI o al responder a una vulnerabilidad reportada en una librería.
-
Revisar captchas en formularios
Te ayuda a comprobar si los formularios públicos tienen protección contra bots y abuso. Úsalo cuando revises páginas sin inicio de sesión.
-
Forzar formularios por HTTPS
Te ayuda a revisar que los formularios y envíos de datos usen solo HTTPS. Úsalo cuando compruebes acciones de formularios y llamadas de red.
-
Activar HSTS en HTTPS
Te ayuda a revisar las cabeceras HTTP de sitios que ya sirven contenido por HTTPS. Úsalo cuando quieras asegurar que el navegador use siempre conexiones seguras.
-
Redirigir HTTP a HTTPS
Te ayuda a comprobar que todo el tráfico HTTP se redirige a HTTPS. Úsalo cuando configures un servidor web para forzar conexiones seguras.
-
Servir solo por HTTPS
Te ayuda a comprobar que una web se sirve exclusivamente por HTTPS con un certificado válido. Úsalo cuando revises la seguridad básica del sitio.
-
Usar librerías JS seguras
Te ayuda a revisar si las librerías JavaScript son seguras y están actualizadas. Sirve cuando analizas lentitud o problemas técnicos y quieres comprobar si una dependencia es parte del problema.
-
Detectar secretos expuestos
Te ayuda a buscar credenciales, claves o tokens que hayan quedado visibles en código, HTML o historial de Git. Sirve para evitar que datos sensibles queden expuestos por accidente.
-
Detectar contenido mixto HTTPS
Te ayuda a revisar una página HTTPS para encontrar recursos cargados por HTTP. Sirve cuando scripts, imágenes, hojas de estilo o iframes mezclan conexiones seguras e inseguras.
-
Añadir seguridad a enlaces new tab
Te ayuda a revisar enlaces HTML o JSX que abren en una nueva pestaña. Sirve cuando quieres comprobar que incluyen rel='noopener noreferrer'.
-
Revisar campos de contraseña seguros
Revisa campos de contraseña, cabeceras, cookies e integraciones de terceros para comprobar que el comportamiento real del navegador y del servidor es seguro. Te sirve cuando quieres validar un campo de contraseña en un entorno parecido al de producción.
-
Revisar permisos de políticas HTTP
Revisa cabeceras de respuesta HTTP para aplicar una capa extra de seguridad en aplicaciones web. Te sirve para endurecer el sitio sin cambiar su funcionamiento visible.
-
Revisar la política de referente
Revisa cabeceras HTTP para mejorar la privacidad en sitios que manejan autenticación, sesiones o parámetros sensibles en la URL. Te sirve cuando quieres limitar la información que se envía a otras páginas.
-
Auditar seguridad del código
Coordina varios agentes para revisar un proyecto, buscar vulnerabilidades y confirmar si son explotables. Te sirve para una auditoría de seguridad o para validar un modelo de amenazas antes de publicar.
-
Gestionar JumpServer desde terminal
Te ayuda a administrar bastiones JumpServer, usuarios, permisos, sesiones y auditorías desde la terminal. Sirve cuando gestionas accesos y operaciones de infraestructura.
-
Revisar seguridad de código y servicios
Te ayuda a analizar la seguridad de código, APIs, servicios, herramientas de línea de comandos, librerías y daemons. Sirve para dudas de seguridad, auditorías, revisiones de vulnerabilidades o pruebas de penetración.
-
Auditar y endurecer seguridad
Te ayuda a revisar la seguridad de proyectos, aplicaciones e infraestructuras. Sirve para análisis de amenazas, respuesta a incidentes y comprobaciones OWASP.
-
Matriz de permisos por rol
Crea una matriz de accesos por rol y módulo con alcance, nivel de confidencialidad y nivel de especialista. Sirve cuando necesitas revisiones de permisos en CSV, SQL, JSON Schema o Notion.
-
Revisiones de acceso
Realiza revisiones periódicas de accesos y certificaciones de permisos. Sirve cuando necesitas comprobar quién tiene acceso y si sigue siendo adecuado.
-
Evaluar ataques en Active Directory
Te ayuda a analizar rutas de ataque en Active Directory con revisión controlada de la configuración y validación sintética en laboratorio. Sirve para identificar requisitos, evidencias y mitigaciones.
-
Registro de cuentas administradoras
Crea un registro de cuentas administradoras con sistema, admin principal y de respaldo, licencias, plan, 2FA, accesos compartidos y fechas de revisión. Sirve cuando necesitas revisiones de acceso en CSV, SQL, JSON Schema o Notion.
-
Auditar GitHub Actions de agentes
Revisa flujos de GitHub Actions para detectar fallos de seguridad en integraciones con agentes de IA. Sirve para encontrar rutas donde entradas controladas por atacantes lleguen a agentes en CI/CD.
-
Proteger agentes de IA
Te ayuda a proteger agentes de IA frente a inyecciones de prompts, abuso de herramientas y fuga de datos. Sirve para reforzar la seguridad de estos sistemas.
-
Proteger agentes de programación con IA
Te ayuda a asegurar agentes de programación como Claude Code, Cursor, Codex o Copilot con permisos y controles. Sirve para reducir riesgos al usar estos asistentes.
-
Hacer pruebas de red team en IA
Te ayuda a ejecutar pruebas estructuradas de red team para evaluar la resistencia de sistemas de IA. Sirve para comprobar jailbreaks y posibles fugas de datos.
-
Endurecer despliegues de IA
Te ayuda a proteger despliegues de IA y modelos de lenguaje frente a inyecciones de prompt y fugas de datos. Sirve para reforzar la seguridad de estos sistemas.
-
Metadatos de confianza para archivos IA
Te ayuda a añadir puntuaciones de confianza, procedencia y metadatos de cumplimiento a archivos. Sirve cuando necesitas auditoría y trazabilidad en documentos, imágenes o código.
-
Detectar engaños y presión retórica
Te ayuda a responder con cuidado ante peticiones de aprobación forzada, urgencia falsa o afirmaciones sin pruebas. Sirve cuando necesitas separar evidencias de persuasión y reconocer la incertidumbre.
-
Analizar técnicas anti-reversing
Te ayuda a estudiar técnicas de anti-debugging, ofuscación y anti-tamper en binarios autorizados. Sirve cuando haces análisis y reverse engineering con permiso.
-
Fuzzing de APIs para bug bounty
Aporta técnicas para probar APIs REST, SOAP y GraphQL en búsquedas de fallos y auditorías autorizadas. Sirve para detectar problemas como bypass de autenticación, IDOR y otras debilidades específicas de API.
-
Auditoría de seguridad de API
Realiza una evaluación autorizada de seguridad en APIs REST, GraphQL, WebSocket y SOAP. Sirve para buscar fallos de autenticación, autorización y control de límites con un método ordenado.
-
Buenas prácticas de seguridad API
Ayuda a diseñar APIs más seguras con autenticación, autorización, validación de entrada y límites de uso. Sirve para evitar vulnerabilidades comunes en APIs.
-
Probar seguridad de API
Revisa la seguridad de APIs REST y GraphQL con pruebas de autenticación, autorización, límites de uso y validación de entrada. Te ayuda a detectar fallos de seguridad antes de publicar.
-
Planificar ataques autorizados
Te ayuda a planificar y coordinar cadenas de ataque multietapa en un entorno autorizado. Sirve cuando necesitas organizar fases como reconocimiento, acceso inicial, escalada y movimiento lateral.
-
Construir árboles de ataque
Te ayuda a representar caminos de ataque y a visualizar riesgos de seguridad. Sirve cuando quieres explicar amenazas y huecos de defensa de forma clara.
-
Construir contexto para auditorías
Te ayuda a analizar código línea por línea para reunir contexto profundo antes de buscar fallos o vulnerabilidades. Sirve cuando necesitas una revisión técnica muy detallada.
-
Implementar auditoría de logs
Te ayuda a configurar registros de auditoría centralizados e integración con SIEM. Sirve cuando necesitas controlar eventos y reforzar la supervisión de sistemas.
-
Implementar autenticación y autorización
Te ayuda a implementar o revisar cómo se identifican los usuarios y qué recursos pueden ver o usar. Sirve cuando necesitas separar bien tokens, sesiones y permisos de acceso.
-
Configurar auditoría en AWS CloudTrail
Te ayuda a configurar AWS CloudTrail para registrar actividad de auditoría. Sirve cuando necesitas crear trazas de organización y revisar eventos de seguridad.
-
Gestionar permisos de IAM
Te ayuda a administrar usuarios, roles y políticas de IAM en AWS. Sirve cuando necesitas aplicar el principio de mínimo privilegio y controlar accesos.
-
Pentesting en AWS
Te ayuda a realizar pruebas de penetración en entornos AWS. Sirve cuando necesitas técnicas de red team como enumeración de IAM, escalada de privilegios, S3 o Lambda.
-
Gestionar secretos en AWS
Te ayuda a guardar y rotar secretos en AWS Secrets Manager. Sirve cuando necesitas almacenar credenciales de forma segura.
-
Moderación de contenido en Java
Te ayuda a crear aplicaciones de moderación de contenido con Azure AI Content Safety para Java. Sirve cuando necesitas detectar contenido dañino en texto o imágenes.
-
Moderación de contenido en Python
Te ayuda a detectar contenido dañino en texto e imágenes con Azure AI Content Safety para Python. Sirve cuando necesitas clasificar riesgos por niveles de gravedad.
-
Analizar contenido dañino en texto e imágenes
Analiza texto e imágenes para detectar contenido dañino y aplicar listas de bloqueo personalizadas. Te sirve cuando quieres filtrar contenido antes de mostrarlo o procesarlo.
-
Analizar código con Claude Security
Te ayuda a escanear un repositorio, un cambio o un commit para detectar problemas de seguridad y proponer correcciones. Sirve cuando quieres revisar el código con enfoque de seguridad o aplicar parches a los hallazgos.
-
Auditar seguridad de APIs
Te ayuda a revisar APIs REST, GraphQL, WebSocket o SOAP buscando fallos de seguridad. Sirve cuando quieres comprobar autenticación, autorización, límites de uso o pruebas de CI/CD.
-
Planificar cadenas de ataque
Te ayuda a organizar una cadena de ataque de varias etapas de forma autorizada. Sirve cuando hay reconocimiento, acceso inicial, escalada, movimiento lateral o evaluación de impacto.
-
Analizar extensiones del navegador
Te ayuda a revisar extensiones de Chrome o Firefox y entender su lógica de fondo. Sirve cuando necesitas recuperar cómo gestionan credenciales, tráfico o permisos.
-
Auditar cloud, contenedores y Kubernetes
Te ayuda a revisar la seguridad de entornos cloud, contenedores y Kubernetes. Sirve cuando quieres comprobar metadatos, permisos IAM, escapes de contenedor o la configuración de RBAC del clúster.
-
Abuso de certificados AD CS
Te ayuda a analizar rutas de privilegio con certificados en AD CS dentro de un laboratorio CTF. Sirve para estudiar plantillas, permisos de inscripción, EKUs, SAN y cómo un certificado puede convertirse en acceso aceptado.
-
Retos de agentes e IA en la nube
Te ayuda a analizar retos CTF sobre agentes, prompt injection, MCP, nube, contenedores y cadenas de suministro. Sirve para estudiar cómo fluyen las instrucciones y cómo ciertos artefactos afectan al comportamiento del sistema.
-
Hooking de apps Android
Te ayuda a analizar aplicaciones Android con hooks y trazas. Sirve para inspeccionar lógica de firma, comprobar pinning SSL, revisar límites entre Java y código nativo o reproducir peticiones aceptadas.
-
Persistencia en navegador
Te ayuda a inspeccionar el estado guardado en el navegador. Sirve para entender cookies, localStorage, sessionStorage, IndexedDB, caché o service workers y cómo influyen en el acceso o el comportamiento de una web.
-
Rutas de metadatos en la nube
Te ayuda a estudiar el acceso a servicios de metadatos en la nube. Sirve para entender cómo credenciales de instancia o de identidad de trabajo pueden convertirse en privilegio aceptado.
-
Cripto y análisis móvil
Te ayuda a resolver retos de criptografía, codificación, esteganografía y seguridad móvil. Sirve para decodificar datos, recuperar claves o inspeccionar lógica de firma en APK e IPA.
-
Cadena de credenciales DPAPI
Te ayuda a analizar secretos protegidos por DPAPI en Windows. Sirve para revisar masterkeys, bóvedas, credenciales del navegador y cómo esos datos pueden usarse en un acceso aceptado.
-
Diseño y análisis de firmware
Te ayuda a desmontar imágenes de firmware y entender su estructura. Sirve para mapear particiones, revisar arranque, extraer sistemas de archivos y localizar configuraciones o credenciales.
-
Identidad y forénsica en Windows
Te ayuda a analizar identidad y actividad en entornos Windows y Active Directory. Sirve para estudiar tickets, tokens, correo corporativo, host forensics y rutas de movimiento lateral.
-
Análisis de runtime en iOS
Te ayuda a inspeccionar el comportamiento de apps iOS en ejecución. Sirve para hacer hooks, revisar Keychain, saltar pinning, analizar enlaces profundos y reproducir peticiones aceptadas.
-
Confusión de claims en JWT
Te ayuda a revisar cómo se validan y aceptan tokens JWT, JWS y JWE. Sirve para estudiar cabeceras, selección de claves, claims, audiencia, emisor y errores de identidad o privilegios.
-
Delegación Kerberos
Te ayuda a estudiar relaciones de confianza en Kerberos. Sirve para analizar delegación restringida o no restringida, RBCD, S4U, SPNs y cómo esos enlaces se convierten en privilegio.
-
Escape de contenedores y kernel
Te ayuda a analizar posibles salidas de un contenedor hacia el host. Sirve para revisar la superficie del kernel, namespaces, cgroups, capacidades y si una primitiva cruza realmente el aislamiento.
-
Pivote de credenciales Linux
Te ayuda a seguir artefactos de autenticación en Linux. Sirve para estudiar claves SSH, tokens de servicio, secretos en contenedores, abuso de sudo o capacidades y saltos entre hosts.
-
Credenciales y tickets en LSASS
Te ayuda a inspeccionar secretos en memoria de LSASS en Windows. Sirve para recuperar tickets, sesiones de inicio, material de DPAPI y distinguir qué credenciales pueden reutilizarse.
-
Abuso de correo corporativo
Te ayuda a analizar usos indebidos del correo empresarial. Sirve para revisar reglas de bandeja, consentimientos OAuth, reenvíos, buzones compartidos y cómo eso puede afectar a persistencia o exfiltración.
-
Recuperar configuración de malware
Te ayuda a extraer la configuración de una pieza de malware. Sirve para recuperar parámetros de comunicación, claves, IDs de campaña y datos útiles para entender su comportamiento.
-
Cadena OAuth y OpenID Connect
Te ayuda a seguir el flujo de inicio de sesión en OAuth y OpenID Connect. Sirve para revisar redirecciones, scopes, state, nonce, PKCE, tokens y cómo se acepta una identidad.
-
Ataques de prompt injection
Te ayuda a analizar ataques de prompt injection y abuso de herramientas en agentes. Sirve para estudiar cómo se corrompen instrucciones, memoria o recuperación de datos y cuándo puede haber fuga de secretos.
-
Seguir cadenas de coerción y relay
Te ayuda a rastrear una autenticación forzada y el camino que sigue hasta convertirse en acceso o privilegios. Sirve cuando necesitas ver qué servicio acepta la autenticación reenviada y qué efecto produce después.
-
Analizar normalización y smuggling HTTP
Te ayuda a comparar cómo interpretan una petición un proxy y el backend cuando hay diferencias de formato o de rutas. Sirve para entender cabeceras ambiguas, conflictos entre Content-Length y Transfer-Encoding o desajustes de decodificación.
-
Analizar SSRF y pivote a metadatos
Te ayuda a seguir una petición servidora hacia recursos internos, servicios de metadatos o credenciales. Sirve cuando quieres ver cómo una petición saliente acaba dando acceso aceptado o un salto de privilegios.
-
Analizar pivotes en Windows
Te ayuda a seguir el movimiento de credenciales y accesos entre equipos Windows. Sirve cuando quieres comprobar qué servicio aceptó un ticket o una credencial y cómo pasa el acceso de un host a otro.
-
Auditar seguridad de bases de datos
Te ayuda a revisar la exposición y configuración segura de bases de datos como PostgreSQL, MySQL, MSSQL, Mongo o Redis. Sirve cuando quieres comprobar autenticación, permisos, extensiones o rutas de ejecución peligrosas.
-
Analizar y evadir EDR
Te ayuda a estudiar cómo funciona un EDR o un antivirus para entender sus defensas y posibles evasiones. Sirve cuando se investiga un sistema de protección para un entorno autorizado o de pruebas.
-
Auditar seguridad del correo
Te ayuda a revisar correos y buzones buscando señales de phishing, suplantación o abuso de tokens. Sirve cuando quieres comprobar SPF, DKIM, DMARC o patrones de fraude empresarial.
-
Analizar y explotar firmware
Te ayuda a estudiar firmware e IoT desde el archivo original hasta la ejecución en emulación. Sirve cuando trabajas con routers, cámaras o dispositivos embebidos y necesitas analizar, emular o probar fallos.
-
Analizar hardware embebido
Te ayuda a estudiar interfaces de hardware y dispositivos embebidos de forma autorizada. Sirve cuando buscas puertos UART, JTAG, opciones de arranque seguro o extracción de firmware sin conexión.
-
Evaluar identidades federadas
Ayuda a revisar sistemas de inicio de sesión federado, como SAML, OIDC y OAuth2, cuando se necesita comprobar configuraciones o detectar problemas de tokens y SSO.
-
Evaluar seguridad de LLM y agentes
Ayuda a revisar aplicaciones de LLM y agentes de IA para detectar inyecciones, abuso de herramientas, filtrado de RAG, envenenamiento de memoria y riesgos de la cadena de suministro del modelo.
-
Analizar malware
Ayuda a examinar malware sospechoso con técnicas estáticas, dinámicas y de comportamiento, para extraer indicadores y crear reglas de detección.
-
Evaluar seguridad OT e ICS
Ayuda a revisar entornos industriales OT e ICS, útil para segmentación Purdue, exposición de PLC o SCADA, descubrimiento de protocolos y evaluación pasiva segura.
-
Pasar de parche a exploit
Ayuda a partir de un parche de fabricante para localizar la vulnerabilidad, reconstruir el fallo y escribir una prueba de concepto o un módulo de ataque.
-
Usar herramientas de pentesting
Ayuda a ejecutar una cadena de herramientas de pruebas de intrusión para recopilar información, escanear puertos, buscar fallos y probar aplicaciones web.
-
Crear exploits de pwn
Te ayuda a llevar un fallo en un binario hasta un exploit funcional y estable, trabajando con desbordamientos, heap y pwn de kernel.
-
Encontrar vulnerabilidades para SRC
Te ayuda a seguir un flujo de trabajo para buscar fallos en programas de recompensas, con fases de reconocimiento, búsqueda y reporte, además de playbooks y payloads.
-
Evaluar seguridad de cadena de suministro
Ayuda a revisar la seguridad de la cadena de suministro de software, útil para SBOM, dependencias, CI/CD, imágenes de contenedor e integridad de compilaciones.
-
Probar clientes pesados
Ayuda a evaluar la seguridad de aplicaciones de escritorio, revisando almacenamiento local, actualizaciones, IPC, tráfico y límites de confianza del cliente.
-
Buscar amenazas y crear detecciones
Ayuda a hacer threat hunting y diseñar detecciones con Sigma, YARA y consultas para SIEM, útil para validar señales de incidentes.
-
Evaluar seguridad Wi‑Fi y radio
Ayuda a revisar redes inalámbricas en entornos autorizados, útil para capturar handshakes, estudiar WPA, detectar puntos de acceso falsos y probar deauth en laboratorio.
-
Atacar Active Directory
Ayuda a evaluar la seguridad de Active Directory y Windows en entornos autorizados, revisando Kerberos, AD CS, NTLM relay y caminos de privilegio.
-
Técnicas anti-reversing
Te ayuda a entender técnicas de protección, ofuscación y anti-análisis en software. Sirve para investigar malware, retos de seguridad o binarios protegidos.
-
Implementar autenticación y permisos
Te ayuda a crear sistemas de autenticación y autorización con JWT, OAuth2, sesiones y RBAC. Sirve cuando proteges APIs o resuelves problemas de acceso en una aplicación.
-
Analizar binarios
Te ayuda a analizar ejecutables y código compilado. Sirve para desensamblar, decompilar y estudiar el flujo de un binario.
-
Bloquear bypass de pre-commit
Te ayuda a configurar un hook para evitar que los agentes se salten los pre-commit de git con banderas de bypass. Sirve cuando quieres proteger la calidad de los commits en proyectos que usan Claude Code.
-
Gestión de datos con GDPR
Te ayuda a implementar tratamiento de datos compatible con el RGPD, con gestión de consentimientos y derechos de los interesados. Sirve al trabajar con datos personales de la UE o revisar el cumplimiento de privacidad.
-
Aplicar políticas de seguridad en Kubernetes
Implementa políticas de seguridad en Kubernetes como NetworkPolicy, PodSecurityPolicy y RBAC. Te sirve cuando quieres aislar redes, endurecer pods o proteger un clúster en producción.
-
Analizar memoria forense
Te ayuda a investigar volcados de memoria y extraer artefactos útiles. Sirve para analizar incidentes y estudiar sistemas con herramientas como Volatility.
-
Configurar mTLS
Te ayuda a activar mTLS para asegurar la comunicación entre servicios. Sirve cuando quieres reforzar una arquitectura de confianza cero y gestionar certificados internos.
-
Cumplir PCI DSS en pagos
Implementa los requisitos de PCI DSS para manejar datos de tarjetas y sistemas de pago con seguridad. Te sirve cuando trabajas con cobros con tarjeta y necesitas cumplir normas de seguridad.
-
Revertir protocolos de red
Te ayuda a entender protocolos de red propietarios a partir del tráfico capturado. Sirve para analizar paquetes, documentar protocolos y depurar comunicaciones.
-
Configurar SAST
Te ayuda a configurar herramientas de análisis estático de seguridad para encontrar vulnerabilidades en el código. Sirve para automatizar revisiones de seguridad en desarrollo y CI/CD.
-
Gestionar secretos en CI/CD
Te ayuda a manejar credenciales sensibles de forma segura en pipelines de CI/CD. Sirve cuando necesitas rotar secretos o proteger entornos con Vault, AWS Secrets Manager o soluciones nativas.
-
Extraer requisitos de seguridad
Te ayuda a convertir amenazas y contexto de negocio en requisitos de seguridad. Sirve para crear historias de seguridad y casos de prueba concretos.
-
Crear registros de auditoría firmados
Te ayuda a entender cómo montar registros de auditoría firmados criptográficamente para llamadas de herramientas en Claude Code. Sirve para explicar y preparar trazas verificables con políticas, recibos y verificación offline.
-
Seguridad en Solidity
Te ayuda a escribir contratos inteligentes en Solidity con buenas prácticas de seguridad. Sirve cuando desarrollas o auditas contratos y quieres evitar vulnerabilidades comunes.
-
Analizar amenazas con STRIDE
Te ayuda a identificar amenazas de forma sistemática con la metodología STRIDE. Sirve para hacer modelado de amenazas y documentar riesgos de un sistema.
-
Relacionar amenazas y controles
Te ayuda a asociar amenazas detectadas con controles y mitigaciones adecuadas. Sirve para priorizar mejoras de seguridad y validar si las defensas funcionan.
-
Revisar riesgos OWASP en agentes
Comprueba si un código de agente de IA cumple con los riesgos OWASP para sistemas agentivos. Te sirve antes de poner un agente en producción o al preparar una revisión de seguridad.
-
Verificar integridad de herramientas de agentes
Comprueba que plugins, herramientas y dependencias de agentes no hayan sido modificados o manipulados. Te sirve cuando quieres revisar manifiestos, versiones y la cadena de confianza de un paquete.
-
Auditar calidad de informes de seguridad
Aplica controles de calidad para revisar informes de auditoría de seguridad y comprobar evidencias. Te sirve cuando quieres evitar hallazgos sin verificar o informes de baja calidad.
-
Elegir roles de Azure
Te ayuda a decidir qué rol asignar en Azure con el menor acceso posible. Sirve cuando necesitas dar permisos adecuados a una identidad.
-
Configurar análisis CodeQL
Te ayuda a configurar CodeQL para analizar código en GitHub Actions o con la CLI. Sirve para activar escaneos de seguridad y solucionar problemas del análisis.
-
Analizar impacto de una filtración
Te ayuda a estimar qué datos podrían verse afectados y a medir el alcance de una filtración cuando trabajas con información sensible o necesitas un informe previo al incidente.
-
Configurar Dependabot
Te ayuda a configurar y gestionar Dependabot en GitHub cuando quieres automatizar actualizaciones de dependencias, agrupar cambios o revisar riesgos de seguridad en dependencias.
-
Aplicar GDPR en el desarrollo
Te ayuda a diseñar y revisar software que trate datos personales siguiendo buenas prácticas de privacidad. Úsala cuando trabajes con cuentas, registros, analíticas, borrado de datos o cumplimiento legal.
-
Endurecer GitHub Actions
Revisa flujos de GitHub Actions para detectar riesgos de seguridad y malas prácticas. Te sirve cuando quieres evitar inyecciones, permisos excesivos o referencias inseguras.
-
Auditar seguridad de servidores MCP
Revisa el código de implementación de servidores y clientes MCP para detectar problemas de seguridad. Sirve cuando quieres comprobar autenticación, sesiones, validación de entradas o riesgos de ejecución de código antes de publicar.
-
Auditar configuración MCP
Revisa archivos de configuración MCP para detectar secretos, comandos inseguros o dependencias poco fiables. Sirve cuando quieres comprobar si una configuración MCP es segura y está bien gobernada.
-
Extraer secretos de Windows DPAPI
Extrae y descifra secretos protegidos por DPAPI en Windows. Se usa en respuestas a incidentes o trabajos autorizados de red team cuando hace falta recuperar credenciales, cookies o claves guardadas.
-
Abusar de Shadow Credentials
Permite tomar el control de cuentas de Active Directory mediante Shadow Credentials. Se usa en ejercicios ofensivos autorizados cuando existen permisos sobre msDS-KeyCredentialLink y se busca acceso sin cambiar la contraseña.
-
Lograr cumplimiento CMMC Nivel 2
Te ayuda a preparar una organización para la certificación CMMC Nivel 2. Sirve para delimitar CUI y FCI, aplicar controles NIST 800-171, calcular SPRS y preparar SSP y POA&M.
-
Crear imágenes forenses con dd
Crea imágenes forenses completas de discos con dd o dcfldd. Sirve cuando necesitas una copia verificada de un disco, USB o tarjeta antes de analizarla en una investigación.
-
Analizar abusos de ACL en Active Directory
Detecta configuraciones peligrosas de ACL en Active Directory. Sirve cuando quieres revisar permisos excesivos y posibles rutas de escalada de privilegios.
-
Analizar malware Android con apktool
Te ayuda a inspeccionar malware Android sin ejecutarlo. Sirve para descompilar APKs, revisar permisos, recuperar código y detectar ofuscación o carga dinámica.
-
Analizar grupos APT con MITRE
Te ayuda a comparar técnicas de grupos APT con MITRE ATT&CK. Sirve para encontrar huecos de detección y crear visualizaciones de cobertura.
-
Analizar logs de actividad en Azure
Te ayuda a revisar logs de actividad y de inicio de sesión en Azure. Sirve para detectar señales de amenazas, accesos raros o actividad sospechosa en la nube.
-
Analizar bootkits y rootkits
Te ayuda a examinar bootkits y rootkits avanzados que infectan el arranque del sistema. Sirve cuando necesitas estudiar malware muy persistente y difícil de detectar.
-
Analizar navegación con Hindsight
Te ayuda a reconstruir la actividad de navegación en Chrome, Edge y otros navegadores basados en Chromium. Sirve en investigaciones forenses, incidentes o casos legales.
-
Analizar evidencias de atribución
Te ayuda a evaluar pruebas para atribuir una campaña a un actor concreto. Sirve cuando necesitas una conclusión razonada usando el Diamond Model y análisis de hipótesis alternativas.
-
Analizar Certificate Transparency
Te ayuda a vigilar registros de Certificate Transparency para encontrar dominios sospechosos. Sirve sobre todo para detectar posibles campañas de phishing y suplantación.
-
Analizar accesos a almacenamiento cloud
Te ayuda a detectar accesos anómalos en S3, GCS y Azure Blob Storage. Sirve para investigar posibles filtraciones o descargas masivas de datos en la nube.
-
Analizar configuración de Cobalt Strike
Te ayuda a extraer y revisar la configuración de beacons de Cobalt Strike. Sirve para entender cómo funciona una muestra y preparar detecciones de red.
-
Analizar perfiles Malleable C2
Te ayuda a analizar perfiles Malleable C2 de Cobalt Strike. Sirve para identificar transformaciones, cabeceras, tiempos de espera y generar firmas de detección.
-
Analizar comunicaciones C2
Te ayuda a estudiar las comunicaciones de mando y control de malware. Sirve para investigar tráfico HTTP, HTTPS, DNS u otros protocolos y crear reglas de detección.
-
Analizar con Cyber Kill Chain
Te ayuda a encajar una intrusión en las fases de la Cyber Kill Chain. Sirve para entender mejor el ataque y ver en qué punto se pudo cortar.
-
Analizar discos forenses con Autopsy
Te ayuda a examinar imágenes de disco con Autopsy y The Sleuth Kit. Sirve para recuperar archivos borrados, buscar evidencias y construir líneas de tiempo forenses.
-
Analizar DNS para exfiltración
Te ayuda a detectar filtración de datos a través de DNS. Sirve cuando sospechas túneles DNS, subdominios raros o patrones anómalos en las consultas.
-
Analizar forénsica de contenedores Docker
Te ayuda a investigar contenedores Docker comprometidos. Sirve para revisar imágenes, capas, volúmenes y procesos tras un incidente de seguridad.
-
Analizar cabeceras de correo phishing
Te ayuda a revisar cabeceras de correo para investigar posibles fraudes o phishing. Sirve para rastrear el origen del mensaje y detectar señales de suplantación.
-
Analizar vulnerabilidades en contratos Ethereum
Te ayuda a revisar contratos inteligentes de Solidity en busca de fallos. Sirve para hacer análisis estático y simbólico de seguridad antes de desplegar o auditar.
-
Analizar malware Go con Ghidra
Te ayuda a hacer ingeniería inversa de malware compilado en Go con Ghidra. Sirve para recuperar información de compilación y entender su funcionamiento interno.
-
Analizar heap spray
Te ayuda a detectar y estudiar ataques heap spray en volcados de memoria. Sirve para investigar explotación de memoria con Volatility3.
-
Analizar indicadores de compromiso
Te ayuda a analizar indicadores de compromiso como IPs, dominios y otros artefactos. Sirve para relacionar señales, buscar patrones y apoyar una investigación de seguridad.
-
Analizar seguridad de apps iOS
Te ayuda a revisar la seguridad de una app iOS en tiempo de ejecución. Sirve para inspeccionar datos internos y comprobar protecciones del lado del cliente en una auditoría autorizada.
-
Analizar logs de auditoría de Kubernetes
Te ayuda a revisar registros de auditoría de Kubernetes para ver qué pasó en el clúster. Sirve para investigar un incidente y crear reglas de detección específicas.
-
Analizar logs de auditoría de Linux
Te ayuda a revisar los registros de auditoría de Linux para detectar actividad sospechosa. Sirve para investigar un posible acceso no autorizado en un sistema.
-
Analizar malware ELF de Linux
Te ayuda a analizar binarios ELF maliciosos de Linux. Sirve para estudiar botnets, mineros de criptomonedas o ransomware en un equipo comprometido.
-
Detectar rootkits de kernel en Linux
Te ayuda a detectar rootkits a nivel de kernel en volcados de memoria de Linux. Sirve para investigar sistemas comprometidos con herramientas de memoria forense.
-
Analizar artefactos del sistema Linux
Te ayuda a examinar rastros del sistema en Linux, como registros, tareas programadas y persistencia. Sirve para investigar un incidente o buscar señales de intrusión.
-
Analizar accesos directos y Jump Lists
Te ayuda a analizar archivos LNK de Windows y Jump Lists. Sirve para reconstruir actividad reciente y ver qué se abrió o ejecutó en un equipo.
-
Analizar macros maliciosas de Office
Te ayuda a revisar macros VBA maliciosas incrustadas en documentos de Microsoft Office. Sirve para investigar archivos sospechosos que intentan ejecutar código.
-
Analizar PDFs maliciosos
Te ayuda a analizar documentos PDF sospechosos o maliciosos. Sirve para revisar su estructura y encontrar contenido usado para un ataque.
-
Analizar URLs sospechosas con URLScan
Te ayuda a analizar una URL sospechosa con URLScan.io. Sirve para comprobar sitios web dudosos antes de abrirlos o bloquearlos.
-
Analizar malware en Cuckoo Sandbox
Te ayuda a ejecutar muestras de malware en un entorno controlado para ver su comportamiento. Sirve para observar qué hace el archivo sin poner en riesgo el sistema.
-
Buscar familias de malware en Malpedia
Te ayuda a consultar alias y nombres de familias de malware en Malpedia. Sirve para identificar si distintas referencias hablan de la misma amenaza.
-
Analizar persistencia con Autoruns
Te ayuda a revisar todo lo que arranca automáticamente en Windows con Autoruns. Sirve para encontrar mecanismos de persistencia usados por malware.
-
Detectar evasión de sandbox en malware
Te ayuda a identificar técnicas de evasión de sandbox y máquina virtual en muestras de malware. Sirve para entender por qué una muestra se comporta de forma distinta en análisis.
-
Analizar volcado de memoria con Volatility
Te ayuda a examinar volcados de memoria RAM de sistemas comprometidos. Sirve para encontrar procesos, conexiones y artefactos maliciosos en una investigación.
-
Capturar memoria Linux con LiME
Te ayuda a adquirir memoria de un sistema Linux para analizarla después con Volatility. Sirve para hacer análisis forense de un equipo comprometido.
-
Recuperar archivos borrados en NTFS
Te ayuda a analizar la tabla MFT de NTFS para recuperar datos y metadatos de archivos eliminados. Sirve para investigaciones forenses cuando falta información en el disco.
-
Detectar canales ocultos de malware
Te ayuda a identificar comunicaciones ocultas usadas por malware. Sirve para investigar formas encubiertas de enviar o recibir datos.
-
Analizar flujos NetFlow
Te ayuda a revisar datos NetFlow e IPFIX para detectar anomalías de tráfico. Sirve para encontrar picos raros, puertos extraños o posibles ataques.
-
Analizar paquetes de red con Scapy
Te ayuda a crear, capturar y examinar paquetes de red con Scapy. Sirve para pruebas de red autorizadas y para revisar tráfico extraño a nivel de protocolo.
-
Analizar tráfico de red en incidentes
Te ayuda a revisar capturas y flujos de red para entender una intrusión. Sirve para reconstruir la actividad de un atacante durante un incidente de seguridad.
-
Analizar tráfico de malware
Te ayuda a estudiar el tráfico de red generado por malware en una sandbox. Sirve para descubrir a qué servidores se conecta y qué envía.
-
Analizar tráfico con Wireshark
Te ayuda a capturar y analizar paquetes de red con Wireshark y tshark. Sirve para inspeccionar comunicaciones sospechosas o depurar problemas de red.
-
Analizar auditorías de Office 365
Te ayuda a revisar los registros unificados de auditoría de Office 365. Sirve para investigar posibles compromisos y cambios sospechosos en cuentas o correos.
-
Analizar correos PST de Outlook
Te ayuda a extraer y revisar correos, adjuntos y metadatos de archivos PST y OST de Outlook. Sirve para análisis forense, revisión legal o reconstrucción de comunicaciones.
-
Desempaquetar malware UPX
Te ayuda a identificar y desempaquetar binarios protegidos con UPX. Sirve para recuperar el ejecutable original antes de analizarlo con herramientas de ingeniería inversa.
-
Analizar malware PDF con PDFiD
Te ayuda a analizar archivos PDF sospechosos con PDFiD, pdf-parser y peepdf. Sirve para detectar elementos usados en ataques o contenido oculto.
-
Analizar persistencia en Linux
Te ayuda a buscar mecanismos de persistencia en sistemas Linux, como tareas programadas, cambios en perfiles o claves SSH. Sirve para confirmar cómo mantuvo acceso un intruso.
-
Analizar rastros de PowerShell Empire
Te ayuda a detectar rastros de PowerShell Empire en registros de PowerShell de Windows. Sirve para confirmar actividad de postexplotación y comandos sospechosos.
-
Analizar Script Block Logging de PowerShell
Te ayuda a revisar registros de bloques de script de PowerShell en Windows. Sirve para investigar comandos ejecutados y buscar actividad sospechosa.
-
Analizar ejecución con Prefetch
Te ayuda a revisar archivos Prefetch de Windows para ver qué programas se ejecutaron. Sirve para construir una línea de tiempo y confirmar la ejecución de un binario sospechoso.
-
Analizar mecanismos de cifrado de ransomware
Te ayuda a estudiar cómo cifra archivos un ransomware y cómo gestiona las claves. Sirve para entender su funcionamiento y apoyar una investigación técnica.
-
Analizar sitios filtrados de ransomware
Te ayuda a vigilar de forma segura sitios de filtración de grupos de ransomware. Sirve para recopilar datos de víctimas y seguir tendencias de actividad criminal.
-
Analizar indicadores de red de ransomware
Te ayuda a identificar señales de red asociadas a ransomware, como conexiones C2 o exfiltración. Sirve para cazar actividad activa o investigar un incidente.
-
Analizar pagos de ransomware en criptomonedas
Te ayuda a seguir pagos de ransomware en criptomonedas y el movimiento de fondos. Sirve para apoyar investigaciones y atribución financiera.
-
Analizar SBOM para vulnerabilidades
Te ayuda a revisar un SBOM para encontrar componentes con riesgos de suministro. Sirve para detectar librerías o paquetes afectados por vulnerabilidades.
-
Analizar logs con Splunk
Te ayuda a buscar y correlacionar registros en Splunk para investigar seguridad. Sirve para detectar incidentes y crear consultas de análisis.
-
Analizar slack space y artefactos NTFS
Te ayuda a revisar slack space, MFT, USN Journal y ADS en NTFS. Sirve para recuperar datos ocultos y reconstruir actividad del sistema de archivos.
-
Analizar artefactos de malware en cadena
Te ayuda a investigar señales de un ataque a la cadena de suministro y software manipulado. Sirve para detectar artefactos relacionados con esa amenaza.
-
Mapear TTPs con MITRE ATT&CK
Te ayuda a relacionar comportamientos de un actor de amenazas con MITRE ATT&CK. Sirve para documentar técnicas, ver huecos de detección y preparar informes.
-
Analizar logs de transparencia de certificados
Te ayuda a consultar los registros de Certificate Transparency para detectar certificados sospechosos o no autorizados. Sirve cuando quieres vigilar dominios y certificados asociados a tu organización.
-
Detectar dominios typosquatting con dnstwist
Te ayuda a generar variantes de dominios con dnstwist y comprobar si resuelven por DNS. Sirve cuando quieres buscar dominios parecidos a una marca o nombre para detectar suplantaciones.
-
Analizar persistencia de bootkits UEFI
Te ayuda a analizar técnicas de persistencia en UEFI, como implantes en la SPI flash o cambios en la partición de arranque. Sirve cuando investigas amenazas de firmware o arranques comprometidos.
-
Analizar historial USB en Windows
Te ayuda a correlacionar registros y eventos de Windows para ver qué dispositivos USB se conectaron y cuándo. Sirve cuando investigas actividad sospechosa o necesitas reconstruir el uso de un equipo.
-
Detectar intrusiones en logs web
Te ayuda a revisar logs de Apache y Nginx para encontrar intentos de ataque como inyección SQL o rutas sospechosas. Sirve cuando quieres detectar señales de intrusión en un servidor web.
-
Analizar artefactos Amcache de Windows
Te ayuda a examinar la base Amcache de Windows para extraer rastros de programas y archivos ejecutados. Sirve cuando investigas actividad en un equipo Windows o una posible intrusión.
-
Analizar eventos de Windows en Splunk
Te ayuda a revisar eventos de seguridad, sistema y Sysmon de Windows dentro de Splunk. Sirve cuando buscas actividad sospechosa, alertas o patrones de ataque en un entorno Windows.
-
Analizar archivos LNK de Windows
Te ayuda a extraer datos de archivos de acceso directo LNK, como rutas, marcas de tiempo y metadatos. Sirve cuando investigas rastros de uso reciente o actividad en un equipo Windows.
-
Analizar archivos Prefetch de Windows
Te ayuda a leer archivos Prefetch de Windows para ver qué programas se ejecutaron y cuándo. Sirve cuando quieres reconstruir la actividad reciente en un equipo.
-
Analizar el registro de Windows
Te ayuda a extraer y revisar hives del Registro de Windows para encontrar rastros de actividad, configuración y uso. Sirve cuando haces análisis forense o investigas un incidente.
-
Analizar artefactos Shellbag de Windows
Te ayuda a revisar artefactos Shellbag del Registro de Windows para saber qué carpetas se abrieron o exploraron. Sirve cuando necesitas reconstruir la actividad de un usuario en el sistema.
-
Probar debilidades en embeddings de RAG
Te ayuda a probar vectores y embeddings usados en sistemas RAG para encontrar fallos de seguridad o calidad. Sirve cuando quieres evaluar cómo se comporta una base vectorial frente a entradas maliciosas o problemáticas.
-
Atacar Entra ID con ROADtools
Te ayuda a enumerar tenants de Microsoft Entra ID y a obtener información sobre APIs y tokens de acceso. Sirve en evaluaciones autorizadas de seguridad para revisar la exposición del tenant.
-
Simular phishing con device code OAuth
Te ayuda a ejecutar ataques de phishing con el flujo de código de dispositivo y consentimiento ilícito en OAuth 2.0. Sirve para pruebas de seguridad autorizadas sobre la resistencia de una organización a este tipo de ataques.
-
Auditar permisos de buckets S3
Te ayuda a revisar permisos de buckets de AWS S3 para detectar exposición pública o acceso demasiado amplio. Sirve cuando quieres comprobar si tus datos están compartidos más de la cuenta.
-
Auditar configuración de Entra ID
Te ayuda a revisar la configuración de Microsoft Entra ID para encontrar ajustes débiles o demasiado permisivos. Sirve cuando quieres mejorar la seguridad de tu tenant de identidad.
-
Auditar nube con benchmarks CIS
Te ayuda a revisar entornos de AWS, Azure y GCP contra los benchmarks CIS usando escaneos automáticos. Sirve cuando quieres comprobar el cumplimiento y seguir las correcciones pendientes.
-
Auditar Entra ID con AADInternals
Te ayuda a usar AADInternals para hacer reconocimiento de un tenant de Microsoft Entra ID y probar validaciones de seguridad relacionadas con AD FS y Golden SAML. Sirve en evaluaciones autorizadas de seguridad de Microsoft 365.
-
Auditar seguridad de contratos Solidity
Te ayuda a revisar contratos inteligentes de Solidity antes de desplegarlos, buscando errores de seguridad y malas prácticas de claves. Sirve cuando trabajas con Foundry, dApps o contratos para redes EVM.
-
Auditar permisos IAM de GCP
Te ayuda a revisar permisos de Google Cloud Platform para detectar accesos demasiado amplios. Sirve cuando quieres aplicar el principio de mínimo privilegio en GCP.
-
Auditar RBAC de clúster Kubernetes
Te ayuda a revisar la configuración RBAC de un clúster Kubernetes para detectar permisos excesivos. Sirve cuando quieres comprobar quién puede hacer qué dentro del clúster.
-
Detectar escalada de privilegios en Kubernetes
Te ayuda a encontrar roles y accesos en Kubernetes que podrían permitir subir privilegios hasta cluster-admin. Sirve cuando revisas riesgos de escalada en un clúster autorizado.
-
Auditar servidores MCP contra tool poisoning
Te ayuda a revisar servidores MCP para detectar tool poisoning, shadowing, rug pulls, SSRF y exposiciones sin autenticación. Sirve antes de añadir un servidor MCP a un entorno de agentes.
-
Auditar Terraform en busca de riesgos
Te ayuda a revisar infraestructura definida con Terraform para encontrar errores de seguridad en la configuración. Sirve cuando quieres detectar problemas antes de desplegar en la nube.
-
Auditar logs CT de certificados
Te ayuda a vigilar los registros de Certificate Transparency para detectar certificados emitidos sin permiso. Sirve cuando quieres saber si alguien ha creado certificados sospechosos para tus dominios.
-
Auditar firmware UEFI con CHIPSEC
Te ayuda a analizar la configuración del firmware de un equipo con CHIPSEC para comprobar protecciones y posibles debilidades. Sirve cuando investigas riesgos a nivel de BIOS o firmware.
-
Enriquecer indicadores de compromiso
Te ayuda a ampliar indicadores de compromiso con información de varias fuentes para entender mejor una amenaza. Sirve cuando tienes IPs, dominios o hashes y necesitas contexto adicional.
-
Lanzar kube-bench en Kubernetes
Te ayuda a instalar y ejecutar kube-bench en un clúster Kubernetes para generar resultados en JSON o JUnit. Sirve cuando quieres preparar una comprobación CIS o integrarla en CI.
-
Rastrear infraestructura de adversarios
Te ayuda a construir un sistema para seguir infraestructuras de atacantes a partir de DNS, WHOIS, certificados y datos de red. Sirve cuando quieres descubrir servidores C2 relacionados o vigilar dominios nuevos.
-
Automatizar envío y análisis de malware
Te ayuda a montar una tubería automática para enviar muestras de malware y analizar los resultados. Sirve cuando necesitas centralizar la recopilación y el análisis de muestras.
-
Montar infraestructura C2 con Sliver
Te ayuda a desplegar y proteger un servidor C2 con Sliver para operaciones de red team autorizadas. Sirve cuando necesitas comunicaciones resistentes para una simulación de ataque.
-
Crear redirecciones para infraestructura C2
Te ayuda a construir redireccionadores de tráfico para C2 con nginx o Apache y filtros de red. Sirve cuando quieres que solo llegue al servidor oculto el tráfico que cumple el perfil esperado.
-
Crear reglas de detección en Splunk SPL
Te ayuda a construir reglas de detección usando Splunk Search Processing Language. Sirve cuando quieres detectar comportamientos sospechosos con búsquedas y alertas en Splunk.
-
Crear reglas de detección con Sigma
Te ayuda a crear reglas de detección independientes de proveedor con el formato Sigma. Sirve cuando quieres escribir detecciones que se puedan adaptar a distintas herramientas.
-
Federación de identidades con SAML en Azure AD
Configura la federación de identidad SAML 2.0 entre Active Directory local y Microsoft Entra ID. Te ayuda cuando quieres usar el inicio de sesión corporativo en servicios en la nube o diseñar una arquitectura híbrida de acceso único.
-
Gobierno y ciclo de vida de identidades
Diseña procesos de gobierno y ciclo de vida de identidades para altas, cambios y bajas automáticas. Te sirve cuando quieres gestionar accesos entre sistemas, revisar permisos de forma periódica o cumplir requisitos de auditoría y normativa.
-
Crear paneles de respuesta a incidentes
Crea paneles en tiempo real para seguir incidentes de seguridad. Te sirve cuando necesitas ver de un vistazo el estado de una investigación y coordinar mejor la respuesta.
-
Diseñar playbooks de respuesta a incidentes
Diseña y documenta guías paso a paso para responder a incidentes de seguridad. Te ayuda cuando quieres que el equipo actúe de forma ordenada y repetible ante distintos tipos de ataques.
-
Crear líneas de tiempo forenses con Timesketch
Crea líneas de tiempo colaborativas para investigar incidentes forenses con Timesketch. Te sirve cuando necesitas ordenar eventos, relacionar evidencias y analizar qué ocurrió durante un ataque.
-
Desofuscar y compartir indicadores de compromiso
Crea un proceso automático para recibir indicadores de compromiso, limpiarlos y prepararlos para compartirlos de forma segura. Te ayuda cuando trabajas con IOCs y necesitas distribuirlos sin exponer enlaces o datos peligrosos.
-
Enriquecer indicadores de compromiso con OpenCTI
Crea un flujo automático para enriquecer indicadores de compromiso en OpenCTI con contexto adicional. Te sirve cuando quieres centralizar información de amenazas y entender mejor cada IOC.
-
Plantillas de comunicación para incidentes de malware
Crea plantillas claras para comunicar incidentes de malware. Te ayuda cuando necesitas informar a equipos internos o directivos de forma ordenada durante una crisis.
-
Proceso de respuesta a Patch Tuesday
Establece un proceso repetible para revisar, probar y aplicar los parches de Microsoft cada mes. Te sirve cuando quieres reducir riesgos sin interrumpir los sistemas.
-
Botón de reporte de phishing
Implementa un botón para que los usuarios reporten correos sospechosos. Te ayuda cuando quieres detectar phishing antes y acelerar la revisión por parte del equipo de seguridad.
-
Playbook de ransomware con CISA
Crea un playbook estructurado para responder a ataques de ransomware siguiendo el marco de CISA. Te sirve cuando necesitas una guía clara para contener, investigar y recuperar sistemas tras un secuestro de datos.
-
Infraestructura C2 con Havoc
Configura la infraestructura de mando y control Havoc para operaciones de red team. Te sirve cuando realizas pruebas de seguridad autorizadas y necesitas gestionar comunicaciones entre el equipo y sus agentes.
-
Minería de roles para optimizar RBAC
Analiza permisos y patrones de uso para definir mejor los roles de acceso. Te ayuda cuando quieres simplificar el control de permisos y reducir accesos innecesarios.
-
Matriz de escalado del SOC
Crea una matriz de escalado para organizar la respuesta del SOC según la gravedad del incidente. Te sirve cuando necesitas definir quién responde, cuándo escalar y en qué plazos.
-
Métricas y KPI del SOC
Crea paneles de métricas e indicadores para medir el rendimiento del SOC. Te ayuda cuando quieres seguir tiempos de respuesta, volumen de alertas y eficacia operativa.
-
Playbook del SOC para ransomware
Crea una guía de respuesta del SOC específica para ataques de ransomware. Te sirve cuando quieres estandarizar la detección, el análisis y la contención de este tipo de incidentes.
-
Crear superlíneas de tiempo con Plaso
Crea superlíneas de tiempo forenses con Plaso a partir de registros del sistema. Te ayuda cuando necesitas reconstruir con detalle la secuencia de eventos de un incidente.
-
Perfil de actor de amenaza con OSINT
Crea perfiles de actores de amenaza a partir de información pública y fuentes abiertas. Te sirve cuando quieres entender quién está detrás de una campaña, qué hace y con qué herramientas trabaja.
-
Agregación de feeds de amenazas con MISP
Configura MISP para reunir y distribuir inteligencia de amenazas desde varias fuentes. Te ayuda cuando quieres centralizar indicadores de compromiso y conectarlos con otras herramientas de seguridad.
-
Marco de hipótesis para threat hunting
Te ayuda a convertir inteligencia de amenazas en hipótesis comprobables para buscar actividad sospechosa. Sirve cuando quieres hacer una búsqueda proactiva en EDR, SIEM u otras herramientas y dejar constancia de los hallazgos.
-
Enriquecimiento de inteligencia en Splunk
Crea flujos automáticos para enriquecer indicadores de compromiso en Splunk Enterprise Security. Te sirve cuando quieres detectar coincidencias entre amenazas conocidas y eventos de seguridad más rápido.
-
Integración de feeds de inteligencia de amenazas
Crea pipelines automáticos para conectar fuentes de inteligencia de amenazas con tus herramientas de seguridad. Te ayuda cuando necesitas recopilar y reutilizar indicadores de forma continua.
-
Plataforma de inteligencia de amenazas
Diseña y despliega una plataforma centralizada de inteligencia de amenazas con varias herramientas abiertas. Te sirve cuando quieres reunir, analizar y compartir información de seguridad en un solo entorno.
-
Seguimiento de antigüedad de vulnerabilidades y SLA
Implementa un sistema para medir cuánto tarda en corregirse cada vulnerabilidad según su gravedad. Te ayuda cuando necesitas controlar plazos, activar avisos y demostrar cumplimiento.
-
Panel de vulnerabilidades con DefectDojo
Despliega DefectDojo como panel central para reunir resultados de escáneres de vulnerabilidades. Te sirve cuando quieres concentrar hallazgos, evitar duplicados y seguir la remediación desde un único sitio.
-
Seguimiento de excepciones de vulnerabilidades
Crea un sistema para aprobar, documentar y caducar excepciones de vulnerabilidades. Te ayuda cuando una corrección no llega a tiempo y necesitas registrar la aceptación del riesgo de forma controlada.
-
Flujo de trabajo de escaneo de vulnerabilidades
Crea un proceso estructurado para ejecutar escaneos de vulnerabilidades con herramientas como Nessus, OpenVAS o Burp. Te sirve cuando quieres organizar la detección, revisión y gestión de hallazgos de seguridad.
-
Encontrar páginas ocultas con forced browsing
Te ayuda a descubrir páginas, APIs y áreas administrativas que no están protegidas correctamente. Sirve para pruebas de seguridad autorizadas y para revisar si hay recursos expuestos por error.
-
Forzar autenticación con PetitPotam y Coercer
Te ayuda a provocar autenticaciones de máquina en Windows con PetitPotam y Coercer para probar cadenas de ataque de forma autorizada. Sirve para validar detecciones y mitigaciones en entornos bajo prueba.
-
Recopilar indicadores de compromiso
Crea un proceso para recopilar, clasificar y compartir indicadores de compromiso. Te sirve cuando necesitas organizar IOCs y distribuirlos entre equipos o herramientas de seguridad.
-
Recopilar inteligencia de amenazas abierta
Recopila y resume inteligencia de amenazas procedente de fuentes abiertas. Te ayuda cuando quieres estudiar actores, campañas o tendencias de seguridad con información pública.
-
Recopilar inteligencia con MISP
Configura MISP y su API para reunir, buscar y añadir eventos e indicadores de compromiso. Te sirve cuando quieres automatizar la ingesta de inteligencia desde fuentes comunitarias o comerciales.
-
Recopilar evidencia volátil de un equipo comprometido
Recopila evidencia volátil de un sistema comprometido antes de apagarlo o aislarlo. Te ayuda cuando necesitas conservar memoria, conexiones y procesos para análisis forense o uso legal.
-
Pruebas de seguridad de APIs
Evalúa la seguridad de APIs REST, GraphQL y gRPC para encontrar fallos comunes. Te sirve cuando quieres revisar autenticación, control de acceso y otros riesgos en una API.
-
Respuesta a incidentes en la nube
Responde a incidentes de seguridad en AWS, Azure y GCP usando registros y controles nativos de la nube. Te ayuda cuando hay credenciales comprometidas, cambios no autorizados o una intrusión en servicios cloud.
-
Pentesting en la nube
Aplica metodologías de pruebas de intrusión autorizadas en entornos cloud. Te sirve cuando quieres evaluar la exposición y seguridad de servicios desplegados en la nube.
-
Evaluación de riesgo con NIST 800-30
Realiza una evaluación de riesgo de ciberseguridad siguiendo la metodología NIST SP 800-30. Te ayuda cuando necesitas priorizar riesgos, documentarlos y apoyar decisiones de tratamiento o cumplimiento.
-
Persistencia en dominio con DCSync
Abusa de permisos de replicación para extraer credenciales de Active Directory en pruebas autorizadas. Te sirve para validar si un dominio detecta y bloquea el uso indebido de la replicación.
-
Reconocimiento externo con OSINT
Realiza reconocimiento externo de una organización usando fuentes abiertas sin tocar sus sistemas. Te ayuda cuando quieres mapear su superficie de ataque o preparar una evaluación de seguridad.
-
Engagement completo de red team
Planifica y ejecuta un ejercicio completo de red team para evaluar defensa, detección y respuesta. Te sirve cuando quieres simular el comportamiento de un atacante real de forma autorizada y controlada.
-
Reconocer Active Directory con BloodHound
Te ayuda a analizar Active Directory y Azure AD para encontrar rutas de ataque y posibles escaladas de privilegios. Sirve después de conseguir un acceso inicial o para validar mejoras de seguridad en el directorio.
-
Responder a incidentes de malware
Te ayuda a identificar, contener y eliminar infecciones de malware en equipos de empresa. Sirve cuando hay una sospecha o confirmación de ransomware, troyanos, gusanos u otro malware.
-
Analizar memoria con Volatility
Te ayuda a extraer y analizar evidencias de la memoria de un equipo con Volatility 3. Sirve en análisis forense digital e investigaciones de incidentes.
-
Responder a phishing
Te ayuda a investigar correos de phishing, revisar enlaces y adjuntos, y contener el impacto en cuentas y buzones. Sirve cuando se reporta un correo sospechoso o hay que limpiar un ataque de phishing en toda la organización.
-
Configurar modelo de niveles en Active Directory
Te ayuda a implantar un modelo de administración por niveles de Microsoft para proteger cuentas y sistemas sensibles. Sirve para endurecer Active Directory y reducir el riesgo de abuso de privilegios.
-
Configurar una autoridad certificadora con OpenSSL
Te ayuda a crear una jerarquía de PKI con una CA raíz y una intermedia usando OpenSSL. Sirve para emitir y gestionar certificados de forma controlada.
-
Configurar detección en hosts
Te ayuda a desplegar sistemas de detección en equipos para vigilar actividad sospechosa. Sirve para mejorar la supervisión y detectar intrusiones en los endpoints.