Volver al laboratorio ~/iphobiuss/bitacora/

Bitácora de decisiones técnicas

Cuatro decisiones explicadas con su problema, evidencia y límites: proyectos propios y retrospectivas de laboratorios HTB.

Revisión 10 oct 2026

Cómo conecto un problema con una implementación o una conclusión técnica.

Notas revisadas el 10 de octubre de 2026. Es la fecha de revisión, no una fecha histórica atribuida a cada decisión. Las dos primeras entradas corresponden a proyectos propios; las dos últimas son lecturas editoriales de laboratorios HTB documentados. No presentan encargos de clientes.

Proyectos propios

report-gen 0.27.0 · proyecto propio

Una observación importada no es un hallazgo verificado

Problema: Un resultado de escáner puede llegar al informe antes de comprobar su significado técnico.
Decisión: Los resultados de Nuclei entran como hallazgos sin verificar. Nmap incorpora inventario de servicios y cobertura pendiente; no convierte puertos abiertos en vulnerabilidades.
Evidencia: El importador conserva procedencia y hashes del origen. La aplicación de Nmap deja explícitamente la cobertura pendiente y los hallazgos importados quedan sin verificar.
Límite: Importar conserva observaciones: no repite el escaneo, no valida una vulnerabilidad ni acredita que un activo esté dentro de un alcance autorizado.

Leer el importador de escáneres Leer el estado inicial de verificación Explorar report-gen

Sitio de portafolio · proyecto propio

Mantener la lectura disponible sin JavaScript

Problema: Un fallo de un script no debería impedir leer un caso, consultar sus fuentes o descargar el CV.
Decisión: Generar el contenido y los enlaces en HTML, usar desplegables nativos para el detalle opcional y añadir búsqueda, cuaderno y animaciones de forma progresiva.
Evidencia: El CV y las fuentes son enlaces normales. Los detalles técnicos usan el control desplegable del navegador. Buscar ofrece un catálogo nativo cuando JavaScript no está disponible.
Límite: La búsqueda interactiva y el cuaderno personal sí requieren JavaScript. La alternativa conserva lectura y navegación, no todas las funciones interactivas.

Revisar un caso y sus fuentes Abrir el catálogo de búsqueda Descargar CV (PDF)

Retrospectivas de laboratorios HTB

HTB Cap · retrospectiva de laboratorio

Tratar las credenciales expuestas como una hipótesis para otro servicio

Problema: Leer credenciales FTP en una captura no demuestra por sí solo acceso por SSH.
Decisión: Separar la observación del tráfico de la autenticación posterior. Explicar cada transición con su propia fuente documental.
Evidencia: La guía describe autenticación FTP legible y, después, acceso SSH como nathan. El expediente enlaza esos dos pasos por separado.
Límite: No se incluyen el PCAP original ni una transcripción independiente. Esta nota no afirma una prueba nueva ni acceso actual.

Fuente: análisis del tráfico Fuente: acceso SSH Leer la decisión en contexto

HTB Forest · retrospectiva de laboratorio

Separar derechos de replicación y membresía de grupos

Problema: Afirmar que DCSync convierte una cuenta en Domain Admin confunde dos capacidades distintas.
Decisión: Seguir la cadena de permisos documentada y nombrar con precisión el resultado: material de replicación y, después, acceso con la identidad Administrator.
Evidencia: La guía documenta membresías anidadas, WriteDacl, DCSync y material asociado al RID 500 antes del acceso final mediante Pass-the-Hash.
Límite: No se incluyen ACLs exportadas ni una transcripción independiente. El resultado no acredita membresía automática en Domain Admins ni una remediación verificada.

Fuente: membresías y permisos Fuente: replicación y acceso final Leer la decisión en contexto

Otro caso propio: revocación de sesiones y estado del servidor →