Bienvenido a El Cerrajero, mi base de conocimiento sobre ciberseguridad, pentesting, hacking ético y seguridad ofensiva.
Este espacio recopila apuntes, técnicas, laboratorios, cursos, retos y soluciones que he ido documentando durante mi aprendizaje y experiencia en seguridad informática.
La idea es sencilla: aprender haciendo, documentar lo aprendido y compartir el conocimiento.
Resoluciones paso a paso de máquinas, laboratorios y retos de diferentes plataformas.
Aquí encontrarás el proceso seguido durante cada reto: enumeración, análisis, explotación, escalada de privilegios y conclusiones.
Objetivo: no mostrar únicamente la solución, sino explicar el razonamiento y las técnicas utilizadas para llegar hasta ella.
Contenido organizado de forma progresiva para aprender diferentes áreas de la seguridad informática.
Enumeración, explotación y escalada de privilegios en sistemas Linux.
Técnicas de enumeración, explotación y escalada de privilegios en entornos Windows.
Introducción al análisis de aplicaciones Android, reversing, instrumentación y análisis dinámico.
Metodologías y técnicas para identificar y explotar vulnerabilidades en aplicaciones web.
Notas y documentación organizada por tecnologías y áreas.
Notas, comandos y ejemplos de algunas de las herramientas que utilizo durante auditorías y laboratorios.
| Herramienta | Categoría |
|---|---|
| Nmap | Enumeración y reconocimiento |
| Burp Suite | Web Pentesting |
| Metasploit | Explotación |
| BloodHound | Active Directory |
| Impacket | Windows / Active Directory |
| Frida | Mobile / Android |
| JADX | Android Reversing |
| John the Ripper | Password Cracking |
| Hashcat | Password Cracking |
🔧 Explorar todas las herramientas →
Referencias rápidas con comandos y técnicas que pueden resultar útiles durante laboratorios, CTFs y auditorías.
Consulta las últimas notas, writeups, técnicas y contenidos añadidos a la Wiki.
📰 Ver todas las publicaciones →
Si acabas de llegar y no sabes por dónde comenzar:
Quiero aprender
Cursos → Elige una especialidad → Sigue los capítulos
Estoy haciendo un CTF
Cheatsheets → Herramientas → Writeups
Estoy estudiando Pentesting
Base de conocimiento → Linux / Windows / Web / Mobile
Busco un comando concreto
Cheatsheets → Herramientas
El contenido publicado en El Cerrajero tiene fines educativos y de investigación en seguridad informática.
Las técnicas descritas deben utilizarse únicamente en sistemas propios, laboratorios, CTFs o entornos donde exista autorización explícita para realizar pruebas de seguridad.
El Cerrajero nace como un lugar donde centralizar y compartir conocimiento relacionado con seguridad informática.
Muchas de las páginas de esta Wiki son también mis propios apuntes: documentación que utilizo para recordar técnicas, comandos, metodologías y soluciones encontradas durante cursos, laboratorios, investigaciones y auditorías.
El contenido irá creciendo y evolucionando continuamente.
La llave a la ciberseguridad.
Aprender. Practicar. Documentar. Compartir.