Aprendí a romper sistemas para poder defenderlos mejor. Hago pruebas de intrusión, construyo inteligencia con fuentes abiertas, desarmo binarios y firmware, y escribo el software que necesito cuando no existe — todo documentado y publicado en código abierto.
Evaluaciones controladas de aplicaciones, APIs e infraestructura para encontrar riesgos explotables y documentarlos con evidencia.
Recopilación y análisis de fuentes abiertas para mapear huella digital, filtraciones y activos expuestos sin tocar el objetivo.
Ingeniería inversa con radare2, Ghidra y gdb: entender qué hace un binario sin tener su código fuente.
ESP32, STM32, UART y JTAG: análisis de firmware y lectura de sensores.
Seguridad de modelos y LLMs, automatización del pentesting y detección con aprendizaje automático — la IA como herramienta y como objetivo.
Construyo lo que necesito cuando no existe: de cifrado en el navegador a CLIs de pentesting.
