Pentesting, infraestructura y automatización — notas desde el homelab.https://cyberjesan.com/https://cyberjesan.com/blog/adguard-home-dns-filtrado/https://cyberjesan.com/blog/adguard-home-dns-filtrado/Cómo montar AdGuard Home como DNS de toda la red doméstica, con filtrado de anuncios y trackers para cada dispositivo sin instalar nada en ellos.Tue, 21 Jul 2026 00:00:00 GMTHomelabSelf-hostedNetworkingTutorialhttps://cyberjesan.com/blog/hardening-proxmox-acceso-remoto-tailscale/https://cyberjesan.com/blog/hardening-proxmox-acceso-remoto-tailscale/Guía paso a paso para asegurar un nodo Proxmox desde cero — usuario admin, 2FA, SSH por clave — y montar acceso remoto sin abrir un solo puerto al exterior.Tue, 21 Jul 2026 00:00:00 GMTHomelabProxmoxSeguridadNetworkingTutorialhttps://cyberjesan.com/blog/homelab-de-cero-a-laboratorio/https://cyberjesan.com/blog/homelab-de-cero-a-laboratorio/Cómo está organizado pve01, qué corre en él, y el índice completo de tutoriales para replicar cada pieza tú mismo.Tue, 21 Jul 2026 00:00:00 GMTHomelabProxmoxSelf-hostedhttps://cyberjesan.com/blog/kavita-biblioteca-digital-personal/https://cyberjesan.com/blog/kavita-biblioteca-digital-personal/Guía paso a paso para instalar Kavita, las reglas de nomenclatura que nadie explica bien, y por qué al final gestiono los libros a mano en vez de automatizarlo con Readarr.Tue, 21 Jul 2026 00:00:00 GMTHomelabSelf-hostedTutorialhttps://cyberjesan.com/blog/servidor-musica-selfhosted-navidrome-lidarr/https://cyberjesan.com/blog/servidor-musica-selfhosted-navidrome-lidarr/Cómo montar un servidor de música con descarga automática, saltarte el bloqueo de torrents de tu ISP con VPN, y añadir Soulseek como fuente extra.Tue, 21 Jul 2026 00:00:00 GMTHomelabSelf-hostedMediaTutorialhttps://cyberjesan.com/blog/stack-multimedia-jellyfin-radarr-sonarr/https://cyberjesan.com/blog/stack-multimedia-jellyfin-radarr-sonarr/Guía completa para levantar un servidor de streaming self-hosted con descarga y gestión automática de películas y series, contenedor por contenedor.Tue, 21 Jul 2026 00:00:00 GMTHomelabSelf-hostedMediaTutorialhttps://cyberjesan.com/blog/syncthing-obsidian-multiplataforma/https://cyberjesan.com/blog/syncthing-obsidian-multiplataforma/Cómo montar sincronización de notas propia, sin depender de ningún servicio en la nube, entre Fedora, macOS e iPhone.Tue, 21 Jul 2026 00:00:00 GMTHomelabSelf-hostedTutorialhttps://cyberjesan.com/blog/tfg-arquitectura/https://cyberjesan.com/blog/tfg-arquitectura/Arquitectura completa de mi Trabajo Fin de Grado en ASIR: escáner de puertos con fingerprinting de sistema operativo, escáner de hosts por ARP con topología visual, y un chat cliente-servidor cifrado con roles, panel de administración y censura — todo en una única herramienta.Mon, 20 Jul 2026 00:00:00 GMTPythonRedesSeguridadTFGhttps://cyberjesan.com/blog/analisis-forense-memoria-ram/https://cyberjesan.com/blog/analisis-forense-memoria-ram/Reconstruir el ataque completo a un servidor Windows a partir de un volcado de memoria RAM: identificar el sistema operativo, listar procesos con Volatility 2, recuperar el historial de comandos de un atacante y demostrar que la puerta trasera se creó a mano, no con un script.Sun, 19 Jul 2026 00:00:00 GMTForenseSeguridadWindowshttps://cyberjesan.com/blog/forense-cloud-consideraciones/https://cyberjesan.com/blog/forense-cloud-consideraciones/Consideraciones legales y prácticas del análisis forense en entornos cloud: tipos de nube y de servicio, quién es responsable de qué según el RGPD, servicio transparente vs. opaco, portabilidad de datos y qué garantías exigir a un proveedor antes de firmar.Wed, 15 Jul 2026 00:00:00 GMTForenseCloudRGPDhttps://cyberjesan.com/blog/forense-iot-firmware-camara/https://cyberjesan.com/blog/forense-iot-firmware-camara/Análisis forense estático del firmware de una cámara Xiaomi IMI Home Security Camera 1080P con file y binwalk: identificar el SO, extraer los sistemas de ficheros embebidos, listar servicios expuestos y descubrir que root no tiene contraseña configurada.Sun, 12 Jul 2026 00:00:00 GMTForenseIoTSeguridadhttps://cyberjesan.com/blog/forense-movil-ios-ileapp/https://cyberjesan.com/blog/forense-movil-ios-ileapp/Análisis forense de una imagen iOS 13.4.1 (dataset público de Digital Corpora): qué pasa al confiar en un ordenador, tipos de extracción según invasividad, qué se pierde y qué riesgos corre la evidencia, y cómo identificar número de teléfono y permisos de apps con iLEAPP.Sun, 05 Jul 2026 00:00:00 GMTForenseSeguridadMóvilhttps://cyberjesan.com/blog/eternalblue-metasploit-post-explotacion/https://cyberjesan.com/blog/eternalblue-metasploit-post-explotacion/Simulación completa del ataque EternalBlue (MS17-010) contra un Windows 7 sin parchear: explotación con Metasploit, extracción y crackeo de hashes con hashcat, migración de proceso, persistencia que sobrevive a la reconexión, y captura de teclas con Meterpreter.Sun, 28 Jun 2026 00:00:00 GMTPentestingSeguridadWindowshttps://cyberjesan.com/blog/kioptrix-samba-exploit/https://cyberjesan.com/blog/kioptrix-samba-exploit/Walkthrough de la máquina vulnerable Kioptrix Level 1: reconocimiento con Nmap, un par de exploits de SSH y Apache que no llevaron a nada, identificar Samba con Metasploit cuando ni Nmap ni enum4linux dieron la versión, y la explotación final hasta obtener una shell de root.Sat, 20 Jun 2026 00:00:00 GMTPentestingSeguridadRedeshttps://cyberjesan.com/blog/osint-reconocimiento-att/https://cyberjesan.com/blog/osint-reconocimiento-att/Laboratorio de footprinting sobre att.com con 15 herramientas distintas — whois, crt.sh, Google Dorks, Amass, Shodan, Nmap y más — más el análisis de riesgo y las conclusiones sobre qué información sería aprovechable en un ataque dirigido.Mon, 08 Jun 2026 00:00:00 GMTOSINTRedesSeguridadhttps://cyberjesan.com/blog/pfsense-dmz-portal-cautivo/https://cyberjesan.com/blog/pfsense-dmz-portal-cautivo/Segmentación de red con pfSense en un laboratorio ASIR: tres zonas (WAN, LAN, DMZ), DHCP estático para un servidor Apache, acceso público real por NAT, reglas de firewall entre zonas y un portal cautivo personalizado.Wed, 20 May 2026 00:00:00 GMTRedesSeguridadpfSense