DCM · CONSULTING SECURITY · REPÚBLICA DOMINICANA
EN FORMACIÓN VIERNES REPÚBLICA DOMINICANA HACKING ÉTICO

● Estudiante de ciberseguridad · hacking ético

Busco las fallas antes que ellos.

Lo que hago.

Estudio ciberseguridad y me enfoco en pentesting web y hacking ético. Practico encontrando fallas y aprendiendo a cerrarlas — siempre con autorización.

tu_foto.jpg — reemplázala

§ 01 · ACCESO RÁPIDO

Tres formas de empezar.

Entra por lo que te interesa: qué hago, pruébalo tú mismo, o hablemos directo.

§ 02 · SERVICIOS

Cuatro frentes, un mismo objetivo.

Toca cada uno para ver el desglose.

Serviciostoca para abrir

Pruebo logins, formularios, APIs y lógica de negocio buscando fallas realmente explotables: inyecciones, control de acceso roto, sesiones débiles y más.

Reviso configuración, cabeceras de seguridad, dependencias desactualizadas y datos expuestos. Te digo qué está abierto y por qué importa.

No solo señalo: te acompaño a cerrar cada hallazgo y vuelvo a verificar que quedó resuelto, sin romper lo que ya funciona.

Informe ordenado por prioridad y una sesión para que tú y tu equipo entiendan cada punto en lenguaje simple, sin tecnicismos innecesarios.

§ 03 · DEMOS INTERACTIVAS

Pruébalo tú mismo.

Dos pequeñas muestras de lo que hago, funcionando aquí mismo.

¿Tu contraseña aguanta?

Escribe una parecida a la tuya y mira cuánto resistiría.

—

Nada sale de tu teléfono: el cálculo corre en tu navegador.

Una auditoría, por dentro

Ejemplo del informe que sale al revisar un objetivo autorizado.

informe — ejemplo
$ pulsa «Ejecutar» para ver el informe de ejemplo

§ 04 · EN FORMACIÓN

En qué me enfoco ahora.

Áreas que estudio y practico cada semana.

Áreasaprendiendo
01
OWASP Top 10
Las fallas web más comunes y cómo aparecen.
02
Pentesting web
Logins, formularios, APIs y lógica de negocio.
03
Linux & redes
La base para entender cómo se conecta todo.
04
Scripting
Python y Bash para automatizar tareas.

Herramientas que aprendo

Burp SuiteNmapWireshark LinuxOWASP ZAPGit

§ 05 · DÓNDE PRACTICO

Dónde entreno.

Plataformaspráctica legal

Entornos hechos para aprender.

PortSwigger Web Security Academyweb
TryHackMelabs
Hack The Boxmáquinas
CTFs — Capture The Flagretos
Hablemos de tu proyecto

Siempre con permiso. Solo pruebo sistemas cuando el dueño me autoriza por escrito, o dentro de programas y laboratorios hechos para eso.

pruebas autorizadasbug bountyCTFslaboratorios