RedShenlong BIOS v7.0 · Almería, ES
[ OK ] Montando /home/diego
[ OK ] Cargando arsenal (14 módulos)
[ OK ] Levantando la terminal interactiva
[ OK ] Escondiendo 4 flags por la web
[ OK ] Despertando a Shenlong
Todo listo. Bienvenido.
pulsa cualquier tecla para saltar
RedShenlong // hacking ético
diego@redshenlong:~$ rompo cosas (con permiso) para aprender a protegerlas
Estudio Ciberseguridad e Inteligencia Artificial en Almería y lo que más me gusta es montar laboratorios, romperlos y entender por qué han caído. Aquí tienes lo que voy construyendo y aprendiendo por el camino. Si te apetece hablar de hacking ético, proponerme algo o simplemente trastear con la terminal, estás en tu casa.
0x01 // whoami
>_ cat about.txt
Estoy en tercero del Grado en Ciberseguridad e Inteligencia Artificial en la Universidad de Almería. Antes hice dos años de Ingeniería Informática, hasta que tuve claro que lo mío era la seguridad: mirar los sistemas a bajo nivel, auditarlos y montar laboratorios donde reproducir escenarios reales.
Todo empezó por mi cuenta, con los videojuegos. Más que jugar, lo que me enganchaba era trastear con ellos y modificarlos, y ahí descubrí que cualquier programa se puede moldear si entiendes la lógica que hay detrás. De ahí salté a las redes, a los vectores de ataque y a la ingeniería social, siempre en entornos controlados, para aprender a pensar como lo haría un atacante.
Ahora compagino la carrera con una beca del programa Apadrina Talento en Gestión de Activos IT de Grupo Cajamar, y por mi cuenta sigo con proyectos de IA aplicada a detectar amenazas. ¿Lo siguiente? Sacarme el B1 de inglés y la eJPT, y seguir tirando hacia el hacking ético y el Red Team.
Monto mis propios laboratorios, provoco los fallos a propósito y lo apunto todo. Al final siempre acabo con mi propia guía de referencia.
Git y GitHub con flujos limpios, para que cualquiera pueda abrir el proyecto y enterarse de qué va sin perderse.
Lo que aprendo lo publico gratis en Hacking Notes. El conocimiento, cuanto más abierto, mejor.
0x02 // Arsenal técnico
Me he pasado un nmap a mí mismo. Cada puerto abierto es una herramienta o un área con la que trabajo; lo que sale filtrado es lo que todavía estoy aprendiendo. Filtra por categoría si quieres ir al grano.
$ nmap -sV --open diego.local
Starting Nmap 7.95 · Nmap scan report for diego.local (127.0.0.1)
Host is up (0.00042s latency).
| PORT | STATE | SERVICE | VERSION |
|---|---|---|---|
| 22/tcp | open | linux | Administración de sistemas, permisos, hardening |
| 53/tcp | open | networking | TCP/IP, DNS, subnetting, análisis de protocolos |
| 80/tcp | open | burpsuite | Proxy, Repeater, Intruder · auditoría web (OWASP) |
| 443/tcp | open | crypto | Criptografía aplicada, hashing, TLS |
| 1337/tcp | open | nmap | Descubrimiento de hosts, scripts NSE, fingerprinting |
| 2049/tcp | open | wireshark | Captura y análisis de tráfico, detección de anomalías |
| 2375/tcp | open | docker | Laboratorios aislados y entornos vulnerables |
| 3306/tcp | open | mysql | SQL, modelado de datos, inyección SQL |
| 4444/tcp | open | netcat | Reverse/bind shells, transferencia de ficheros |
| 5000/tcp | open | python | Scripting de herramientas, sockets, automatización |
| 6379/tcp | open | bash | Automatización, one-liners, enumeración |
| 8080/tcp | open | ctf | TryHackMe · HackTheBox · writeups |
| 8888/tcp | filtered | ai/ml | TensorFlow / PyTorch aplicado a seguridad (en curso) |
| 9418/tcp | open | git | Control de versiones y trabajo colaborativo |
Nmap done: 1 IP address (1 host up) · 13 open · 1 filtered (aprendiendo)
0x03 // Laboratorio & repositorios
Cosas que he ido montando para aprender, para quitarme un problema de encima o porque me picaba la curiosidad. Casi todo es open source: entra, cotillea el código y rómpelo si quieres.
root@shenlong:~/proyectos/pynet
PRJ-01Network Recon
Auditoría TCP de puertos
Un escáner de puertos rápido, escrito desde cero con sockets. Hace a mano el three-way handshake de TCP para saber qué puertos hay abiertos en todo el rango (1-65535).
root@shenlong:~/proyectos/ctf
PRJ-02Offensive Security
Writeups y explotaciones
Mis resoluciones de máquinas de TryHackMe y HackTheBox, explicadas paso a paso: cómo encontré la vulnerabilidad, cómo la exploté y cómo escalé privilegios. Y también cómo se arregla, que es la parte del Blue Team.
root@shenlong:~/proyectos/keylogger
PRJ-03Red Team · Research
Captura de eventos de teclado
Una prueba de concepto sobre persistencia y recolección de datos: un proceso en segundo plano que registra las pulsaciones de teclado en local. Es puramente académica: para detectar una amenaza, primero hay que entender cómo funciona.
root@shenlong:~/proyectos/notes
PRJ-04Knowledge Base
Curso y cheat sheets · de 0 a OSCP
Mi manual de hacking ético, abierto y gratuito: metodología, reconocimiento, explotación de protocolos, OWASP Web/API, escalada de privilegios y Active Directory. Se lee aquí mismo, sin salir de la web.
root@shenlong:~/proyectos/shenblock
PRJ-05Network Admin · TUI
Control e inventario de la red local
Una herramienta de terminal para tener tu red local bajo control: descubre los equipos conectados (IP, MAC y fabricante), te deja cortarles el acceso a internet y muestra en vivo cuánto consume cada uno. Pensada para redes propias y con fines educativos.
root@shenlong:~/proyectos/cofre
PRJ-06Secure Sharing · Self-hosted
AirDrop casero protegido con FIDO2
Un servidor ligero en Go para pasar archivos, fotos y textos entre Linux, Android e iPhone sin salir de la red local. Se entra con llave física FIDO2/WebAuthn y va con TLS 1.3 sobre CA propia restringida, cifrado AES-256-GCM en disco, sincronización en tiempo real y portapapeles compartido.
root@shenlong:~/proyectos/shentrap
PRJ-07IA · Blue Team
Honeypot inteligente + clasificador CNN
Un honeypot que registra lo que hacen los atacantes y lo clasifica con redes neuronales convolucionales para detectar patrones de ataque de forma automática. Todavía lo estoy cocinando.
0x04 // Hacking Notes
Todo lo que voy aprendiendo lo apunto, lo ordeno y lo publico. Es el manual que me habría gustado tener cuando empecé: de cero hasta la OSCP, en español y con los comandos listos para copiar.
8 directorios, 82 archivos · y creciendo
0x05 // Metodología
Las mismas cinco fases que sigo en mis labs y CTFs, sin saltarme ninguna. Pulsa en cada una para ver qué hago y con qué herramientas.
Fase 01
Antes de tocar nada, miro. Recopilo toda la información que puedo del objetivo haciendo el menor ruido posible: superficie expuesta, subdominios, tecnologías y personas.
$ nmap -p- -sS --min-rate 5000 -n -Pn 10.10.10.5 -oG allPorts Fase 02
Voy servicio por servicio sacando versiones y configuraciones. Aquí suele estar la clave: un banner que habla de más, un directorio olvidado, un usuario por defecto.
$ nmap -sCV -p22,80,445 10.10.10.5 -oN targeted Fase 03
Compruebo que lo que he encontrado se puede explotar de verdad y consigo el primer acceso. Siempre dentro del alcance acordado y en entornos autorizados.
$ nc -lvnp 4444 # esperando la reverse shell Fase 04
Ya estoy dentro; ahora toca subir. Busco el camino hasta root: binarios SUID, un sudo mal configurado, cron jobs, credenciales reutilizadas o un kernel vulnerable.
$ find / -perm -4000 2>/dev/null Fase 05
La parte menos vistosa y la más importante: dejo por escrito qué encontré, cómo se explota, qué impacto real tiene y cómo se corrige. Sin informe, el pentest no sirve de nada.
$ pandoc informe.md -o informe_pentest.pdf 0x06 // Trayectoria
Mi formación y mi experiencia contadas como el historial de un repo: lo más reciente, arriba.
f3a91c2 (next) Próximamente
Lo siguiente en la lista: sacarme el B1 y la eJPT, y con eso seguir tirando hacia el hacking ético y los ejercicios de Red Team.
8c4e7d1 (HEAD -> main) Jul 2026 — Presente
Entré en la sede central del PITA con el programa Apadrina Talento. Me encargo del control, la optimización y el ciclo de vida de los activos tecnológicos de la entidad, y mi idea es acabar rotando hacia las divisiones corporativas de Ciberseguridad.
5b2f0a9 2026 — Presente
Di el salto a un grado especializado para centrarme en lo que de verdad me apasiona. Compagino la teoría con las prácticas y con proyectos propios de detección de malware e IA.
1d7c3e4 2024 — 2026
Dos años que me dieron una buena base de programación, sistemas y redes, y que me sirvieron para darme cuenta de que lo que quería era especializarme en seguridad.
0x07 // Canal directo
Busco prácticas, proyectos y retos en ciberseguridad. Si crees que puedo encajar en tu equipo, o simplemente te apetece hablar de seguridad un rato, escríbeme. Contesto rápido, prometido.