Sebastián Latorre Muñoz, Pentester Junior // iphobiuss

Código propio · decisiones verificables

Dos trabajos para conocer mi criterio

Un editor que uso para documentar y una API propia que permite seguir un fallo hasta su corrección.

Herramienta local · v0.31.2

report-gen

Una revisión. Cuatro formatos.

Hallazgos, evidencias y remediación en una misma revisión. Prueba cómo cambia una ficha antes de instalar el editor.

report-genPDF · Word · Markdown · HTML

Probar una ficha Proyecto y descarga Ver pruebas y límites

Aplicación propia · HTTP real

Una API, dos identidades

Del acceso ajeno al retest.

Comparo lectura y escritura entre cuentas, corrijo la autorización en el servidor y repito casos positivos y negativos.

Laboratorio local con datos sintéticos. Código, intercambios HTTP y límites explícitos.

Seguir el caso completo Consultar el retest

Casos HTB documentados

Retrospectivas de laboratorio con evidencia citada y límites. Cada caso conserva su expediente y guía completa.

Cap · Seguridad webDe una captura expuesta a root Forest · Active DirectoryIdentidades, permisos y DCSync

Habilidades con evidencia

Qué aporto en cada área y dónde puedes revisarlo. Cada ejemplo indica su contexto y sus límites.

Laboratorio HTB · Cap

Seguridad web

Explico cómo un identificador expone una captura ajena y separo esa observación del acceso SSH posterior.

Retrospectiva documentada; no incluye el PCAP original ni un retest.

Leer el análisis de IDOR Seguir las decisiones del caso

Laboratorio HTB · Forest

Active Directory

Relaciono identidad, membresías y permisos para explicar la cadena de acceso hasta DCSync y Pass-the-Hash.

Retrospectiva documentada; DCSync no acredita pertenencia a Domain Admins.

Revisar grupos y permisos Leer la escalada documentada

Proyecto propio · Python

Automatizar tareas

Comparo una autorización vulnerable y otra corregida mediante código, escenarios y resultados que se pueden reproducir.

Datos sintéticos en memoria; la planificación se simula, sin un LLM real.

Reproducir el laboratorio Consultar los resultados

Proyecto propio · report-gen

Reporting

Desarrollo un editor que conecta hallazgos, evidencias y remediación. Banco Lumbre muestra cómo organizo una entrega.

Banco Lumbre es una entidad ficticia; no representa un encargo de cliente.

Ver decisiones de report-gen Explorar la entrega de ejemplo

Certificaciones verificables

OSCP+ CPTS CAPE CWES eWPTX COAE eCPPT eJPT

Credenciales con enlace a su verificación. Los casos muestran cómo aplico y explico lo aprendido.

Para explorar con calma

Mi laboratorio

Guías, técnicas y herramientas para estudiar. Prometeo y Evaristo cuidan este rincón.

Mi cuaderno Bitácora técnica API HTTP: acceso por objeto

Explorar la terminalSesión de ejemplo: Nmap, Forest y report-gen

iphobiuss@lab: ~ (tmux)

0:nmapelige un servicio para explorar

┌──(iphobiuss@lab)-[~] └─$ lab # guardianes del lab: Prometeo · Evaristoiphobiuss lab, edición 11/10/2026: 7 guías, 52 técnicas, 36 herramientas, report-gen 0.31.2┌──(iphobiuss@lab)-[~] └─$ nmap -sV --open iphobiuss.lab Starting Nmap 7.95 ( https://nmap.org ) at 2026-10-05Nmap scan report for iphobiuss.lab (127.0.0.1)Host is up (0.0004s latency).Not shown: 65530 closed tcp portsPORTSTATESERVICEVERSION22/tcpopenguias7 guías: preparación y 6 máquinas de Hack The Box 80/tcpopentecnicas52 técnicas con comandos, evidencia y respuesta defensiva 443/tcpopenherramientas36 herramientas en contexto, agrupadas por propósito 8080/tcpopenproyectosreport-gen 0.31.2, editor local de informes de pentest 9999/tcpopenreadmeSebastián Latorre Muñoz, Pentester Junior, SantiagoNmap done: 1 IP address (1 host up) scanned in 1.87 seconds┌──(iphobiuss@lab)-[~] └─$

1:bloodhoundruta de Forest, guía 03

00 svc-alfresco. svc-alfresco: cuenta de servicio sin preautenticación Kerberos. Su hash AS-REP se crackea y abre WinRM; pertenece de forma anidada (Service Accounts, Privileged IT Accounts) a Account Operators
01 Account Operators. Account Operators: el grupo permite crear usuarios y añadirlos a grupos no protegidos
02 Exchange Windows Perm.. Exchange Windows Permissions: grupo con WriteDacl sobre el dominio
03 HTB.LOCAL. HTB.LOCAL: con WriteDacl se concede el derecho de replicación (DCSync)
04 Administrator. Administrator: el hash se extrae con DCSync y se usa con pass-the-hash

Resumen de 5 nodos. De una cuenta de servicio al acceso como Administrator: AS-REP roasting, WinRM, membresía anidada (MemberOf*), WriteDacl, DCSync y pass-the-hash.

2:report-gen0.31.2, informe de ejemplo

$ report-gen export --format pdf demo-esrevisión guardada ok18 evidencias y 8 activos okreport-gen-informe-ejemplo.pdf38 páginas12 hallazgos por severidad

Hallazgos por severidad

crítico2alto5medio4bajo1

Ver informe de ejemplo (PDF, 38 páginas)

0:nmap1:bloodhound2:report-genedición 11/10/2026

Explorar carpetas y proyectos del laboratorio

iphobiuss@lab:~/iphobiussFlechas para cambiar de carpeta, Tab para entrar, Enter para abrir

iphobiuss@lab:~/iphobiuss$ cat README.md

Biblioteca del laboratorio

Guías con pistas, técnicas y herramientas para practicar. Cada carpeta tiene su propia dirección y puedes guardar tus lecturas en el cuaderno local.

Ahora Estudiando Ingeniería en Ciberseguridad (UNAB, egreso previsto en 2028). Explorando seguridad web, Active Directory e IA/LLM, y compartiendo lo aprendido en el laboratorio.

Elegir una guía Abrir mi cuaderno

Guías de laboratorio: 07
Técnicas documentadas: 52
Herramientas en contexto: 36

English summary

Junior penetration tester based in Santiago, Chile, focused on web exploitation, Active Directory and AI red teaming. OSCP+ holder with seven more certifications from Hack The Box and INE, all verifiable above. This site collects lab guides, techniques, tooling notes and report-gen, an open-source report editor. I read and write technical documentation and reports in English; spoken English is basic, so a technical interview in English is possible with some preparation.

Read the English overview, case summaries and project introduction →

iphobiuss@lab:~/iphobiuss/proyectos$ ls

Proyectos

Abre cada proyecto para consultar su estado, documentación y descargas.

En construcción

PrometheuS

Agente de pentesting por línea de comandos para planificar evaluaciones autorizadas, organizar inventario y generar reportes verificables.

Sin descarga ni demo pública en este sitio.

Ver estado de PrometheuS

iphobiuss@lab:~/iphobiuss/guias$ ls

Guías de laboratorio

Máquinas de Hack The Box explicadas con hipótesis, pruebas, pistas y conceptos transferibles. Empieza por la guía 00 si es tu primer laboratorio.

Los puntos de lectura requieren JavaScript. Las guías siguen disponibles.

Guía 00Entorno

Fundamentos & setup

Prepara Kali, conecta la VPN y aprende a interpretar lo que devuelve cada herramienta.

Guía 01LinuxEasy

Cap

De un control de acceso incorrecto a credenciales FTP y una capability de Python.

Guía 02LinuxEasy

Knife

Una cabecera revela una versión comprometida de PHP. El siguiente paso es entender por qué.

Guía 03Windows / ADEasy

Forest

Primer recorrido por Active Directory: usuarios, Kerberos, relaciones de permisos y replicación.

Guía 04LinuxStarting Point, Tier 2

Vaccine

Un backup expuesto conecta FTP, hashes, una aplicación web y PostgreSQL.

Guía 05Windows / ADEasy

Sauna

Usa la información pública de la web y sigue el rastro de las credenciales en Windows.

Guía 06Windows / ADMedium

Cascade

Una cadena de ocho eslabones que combina directorio, cifrado y objetos eliminados.

Seguir proyectos, bitácora y guías (RSS)

iphobiuss@lab:~/iphobiuss/tecnicas$ ls

Técnicas

Busca entre 52 técnicas, 36 herramientas y 7 guías, o entra por área. Las convenciones y el glosario están en Fundamentos.

Por certificación

iphobiuss@lab:~/iphobiuss/herramientas$ ls

Herramientas

Qué hace cada herramienta, cuándo usarla y comandos de referencia, agrupadas por propósito.

5 entradas en ~/iphobiussCada carpeta tiene su propia dirección; el botón Atrás vuelve a la anterior.

Contacto

Hablemos de seguridad.

Busco una oportunidad como Pentester Junior en Santiago. Puedes revisar mis proyectos y casos, y contactarme para conversar sobre mi trabajo.

Contactar en LinkedIn Ver GitHub CV (PDF)