RedShenlong // Security portfolio
diego@redshenlong:~$ Hacking ético y pentesting
Estudiante de Ciberseguridad e Inteligencia Artificial enfocado en hacking ético: auditoría de redes, pentesting en laboratorio y herramientas propias. Si buscas a alguien con iniciativa, rigor técnico y ganas de aprender, hablemos.
01 // Perfil
>_ cat about.txt
Soy estudiante de tercer año del Grado en Ciberseguridad e Inteligencia Artificial en la Universidad de Almería. Tras dos años de Ingeniería Informática decidí especializarme en la rama donde de verdad disfruto invirtiendo mi tiempo: el análisis de sistemas a bajo nivel, la auditoría de seguridad y el despliegue de laboratorios donde replicar escenarios reales.
Empecé de forma autodidacta con los videojuegos: más que jugar, me atraía modificarlos. Ahí entendí que cualquier software es maleable si comprendes la lógica que lo compone. De ahí pasé a estudiar redes, vectores de ataque e ingeniería social en entornos controlados, para entender cómo piensa un atacante.
Hoy compagino la carrera con una beca del programa Apadrina Talento en Gestión de Activos IT de Grupo Cajamar, y desarrollo proyectos propios de IA aplicada a la detección de amenazas. Mi hoja de ruta: acreditar el B1 de inglés y certificarme en eJPT para centrarme en hacking ético y ejercicios de Red Team.
Monto mis propios laboratorios, provoco los fallos y documento cada paso hasta tener mi propia guía de referencia.
Git y GitHub con flujos limpios: que cualquiera pueda entender el proyecto sin perderse.
02 // Arsenal técnico
Cada puerto abierto es una herramienta o área en la que trabajo. Filtra por categoría o pasa el ratón por una fila.
$ nmap -sV --open diego.local
Starting Nmap 7.95 · Nmap scan report for diego.local (127.0.0.1)
Host is up (0.00042s latency).
| PORT | STATE | SERVICE | VERSION |
|---|---|---|---|
| 22/tcp | open | linux | Administración de sistemas, permisos, hardening |
| 53/tcp | open | networking | TCP/IP, DNS, subnetting, análisis de protocolos |
| 80/tcp | open | burpsuite | Proxy, Repeater, Intruder · auditoría web (OWASP) |
| 443/tcp | open | crypto | Criptografía aplicada, hashing, TLS |
| 1337/tcp | open | nmap | Descubrimiento de hosts, scripts NSE, fingerprinting |
| 2049/tcp | open | wireshark | Captura y análisis de tráfico, detección de anomalías |
| 2375/tcp | open | docker | Laboratorios aislados y entornos vulnerables |
| 3306/tcp | open | mysql | SQL, modelado de datos, inyección SQL |
| 4444/tcp | open | netcat | Reverse/bind shells, transferencia de ficheros |
| 5000/tcp | open | python | Scripting de herramientas, sockets, automatización |
| 6379/tcp | open | bash | Automatización, one-liners, enumeración |
| 8080/tcp | open | ctf | TryHackMe · HackTheBox · writeups |
| 8888/tcp | filtered | ai/ml | TensorFlow / PyTorch aplicado a seguridad (en curso) |
| 9418/tcp | open | git | Control de versiones y trabajo colaborativo |
Nmap done: 1 IP address (1 host up) · 13 open · 1 filtered (aprendiendo)
03 // Laboratorio & repositorios
root@shenlong:~/proyectos/pynet
PRJ-01Network Recon
Auditoría TCP de puertos
Escáner de puertos de alto rendimiento basado en sockets. Implementa de forma nativa el three-way handshake de TCP para identificar puertos abiertos en el rango completo (1-65535).
root@shenlong:~/proyectos/ctf
PRJ-02Offensive Security
Writeups y explotaciones
Resoluciones documentadas de máquinas de TryHackMe y HackTheBox: análisis de vulnerabilidades, explotación y escalada de privilegios, incluyendo las medidas de mitigación (Blue Team).
root@shenlong:~/proyectos/keylogger
PRJ-03Red Team · Research
Captura de eventos de teclado
Prueba de concepto sobre persistencia y recolección de datos: un proceso en segundo plano que registra eventos de teclado en local. Fines académicos: entender la amenaza para saber detectarla.
root@shenlong:~/proyectos/notes
PRJ-04Knowledge Base
Curso y cheat sheets · de 0 a OSCP
Manual abierto y gratuito de hacking ético: metodología, reconocimiento, explotación de protocolos, OWASP Web/API, escalada de privilegios y Active Directory. Se lee aquí mismo, dentro de la web.
root@shenlong:~/proyectos/shenblock
PRJ-05Network Admin · TUI
Control e inventario de la red local
Herramienta de terminal para administrar tu red local: descubre los equipos conectados (IP, MAC y fabricante), permite cortar su acceso a internet y monitoriza en vivo el consumo de cada uno. Pensada para redes propias y con fines educativos.
root@shenlong:~/proyectos/cofre
PRJ-06Secure Sharing · Self-hosted
AirDrop casero protegido con FIDO2
Servidor ligero en Go para compartir archivos, fotos y textos entre Linux, Android e iPhone dentro de la red local. Login con llave física FIDO2/WebAuthn, TLS 1.3 con CA propia restringida, cifrado AES-256-GCM en disco, sincronización en tiempo real y portapapeles compartido.
root@shenlong:~/proyectos/shentrap
PRJ-07IA · Blue Team
Honeypot inteligente + clasificador CNN
Honeypot que captura la actividad de los atacantes y la clasifica con redes neuronales convolucionales para detectar patrones de ataque automáticamente.
04 // Metodología
Las fases que sigo en mis laboratorios y CTFs. Pulsa en cada fase para ver qué hago y con qué herramientas.
Fase 01
Recopilo toda la información posible del objetivo sin tocarlo apenas: superficie expuesta, subdominios, tecnologías y personas.
$ nmap -p- -sS --min-rate 5000 -n -Pn 10.10.10.5 -oG allPorts Fase 02
Identifico servicios, versiones y configuraciones. Aquí suele estar la clave: un banner, un directorio olvidado, un usuario por defecto.
$ nmap -sCV -p22,80,445 10.10.10.5 -oN targeted Fase 03
Valido las vulnerabilidades encontradas para conseguir acceso inicial, siempre dentro del alcance acordado y en entornos autorizados.
$ nc -lvnp 4444 # esperando la reverse shell Fase 04
Desde el acceso inicial busco el camino a root: SUID, sudo mal configurado, cron jobs, credenciales reutilizadas o kernels vulnerables.
$ find / -perm -4000 2>/dev/null Fase 05
Lo más importante: documento qué encontré, cómo se explota, su impacto real y cómo corregirlo. Sin informe, el pentest no sirve.
$ pandoc informe.md -o informe_pentest.pdf 05 // Trayectoria
Mi formación y experiencia, como el historial de un repositorio: lo más reciente arriba.
f3a91c2 (next) Próximamente
Siguiente objetivo: acreditar el B1 y certificarme en eJPT para orientarme a hacking ético y ejercicios de Red Team.
8c4e7d1 (HEAD -> main) Jul 2026 — Presente
Incorporado a la sede central del PITA a través del programa Apadrina Talento. Gestiono el control, la optimización y el ciclo de vida de los activos tecnológicos de la entidad, con el objetivo de rotar hacia las divisiones corporativas de Ciberseguridad.
5b2f0a9 2026 — Presente
Salto a un grado especializado para enfocar mi formación en lo que me apasiona. Compagino la teoría con las prácticas y con proyectos propios de detección de malware e IA.
1d7c3e4 2024 — 2026
Dos años construyendo una base sólida en programación, sistemas y redes antes de redirigir mi camino hacia la especialización en seguridad.
06 // Canal directo
Busco prácticas, proyectos y retos en ciberseguridad. Si crees que puedo aportar a tu equipo, escríbeme: respondo rápido.