Blog

20 de julio de 2026

Arquitectura completa de mi Trabajo Fin de Grado en ASIR: escáner de puertos con fingerprinting de sistema operativo, escáner de hosts por ARP con topología visual, y un chat cliente-servidor cifrado con roles, panel de administración y censura — todo en una única herramienta.

21 de julio de 2026

Cómo montar AdGuard Home como DNS de toda la red doméstica, con filtrado de anuncios y trackers para cada dispositivo sin instalar nada en ellos.

21 de julio de 2026

Guía paso a paso para asegurar un nodo Proxmox desde cero — usuario admin, 2FA, SSH por clave — y montar acceso remoto sin abrir un solo puerto al exterior.

21 de julio de 2026

Cómo está organizado pve01, qué corre en él, y el índice completo de tutoriales para replicar cada pieza tú mismo.

21 de julio de 2026

Guía paso a paso para instalar Kavita, las reglas de nomenclatura que nadie explica bien, y por qué al final gestiono los libros a mano en vez de automatizarlo con Readarr.

21 de julio de 2026

Cómo montar un servidor de música con descarga automática, saltarte el bloqueo de torrents de tu ISP con VPN, y añadir Soulseek como fuente extra.

21 de julio de 2026

Guía completa para levantar un servidor de streaming self-hosted con descarga y gestión automática de películas y series, contenedor por contenedor.

21 de julio de 2026

Cómo montar sincronización de notas propia, sin depender de ningún servicio en la nube, entre Fedora, macOS e iPhone.

19 de julio de 2026

Reconstruir el ataque completo a un servidor Windows a partir de un volcado de memoria RAM: identificar el sistema operativo, listar procesos con Volatility 2, recuperar el historial de comandos de un atacante y demostrar que la puerta trasera se creó a mano, no con un script.

15 de julio de 2026

Consideraciones legales y prácticas del análisis forense en entornos cloud: tipos de nube y de servicio, quién es responsable de qué según el RGPD, servicio transparente vs. opaco, portabilidad de datos y qué garantías exigir a un proveedor antes de firmar.

12 de julio de 2026

Análisis forense estático del firmware de una cámara Xiaomi IMI Home Security Camera 1080P con file y binwalk: identificar el SO, extraer los sistemas de ficheros embebidos, listar servicios expuestos y descubrir que root no tiene contraseña configurada.

5 de julio de 2026

Análisis forense de una imagen iOS 13.4.1 (dataset público de Digital Corpora): qué pasa al confiar en un ordenador, tipos de extracción según invasividad, qué se pierde y qué riesgos corre la evidencia, y cómo identificar número de teléfono y permisos de apps con iLEAPP.

28 de junio de 2026

Simulación completa del ataque EternalBlue (MS17-010) contra un Windows 7 sin parchear: explotación con Metasploit, extracción y crackeo de hashes con hashcat, migración de proceso, persistencia que sobrevive a la reconexión, y captura de teclas con Meterpreter.

20 de junio de 2026

Walkthrough de la máquina vulnerable Kioptrix Level 1: reconocimiento con Nmap, un par de exploits de SSH y Apache que no llevaron a nada, identificar Samba con Metasploit cuando ni Nmap ni enum4linux dieron la versión, y la explotación final hasta obtener una shell de root.

8 de junio de 2026

Laboratorio de footprinting sobre att.com con 15 herramientas distintas — whois, crt.sh, Google Dorks, Amass, Shodan, Nmap y más — más el análisis de riesgo y las conclusiones sobre qué información sería aprovechable en un ataque dirigido.

20 de mayo de 2026

Segmentación de red con pfSense en un laboratorio ASIR: tres zonas (WAN, LAN, DMZ), DHCP estático para un servidor Apache, acceso público real por NAT, reglas de firewall entre zonas y un portal cautivo personalizado.