Ir a CyberProfile

yordan suarez — perfil de ciberseguridad

EJPT | CEH | CWSE | Offensive Pentesting | Web Application Pentesting

Plataformas conectadas

BBLabs, GitHub (verificado en origen), Hack The Box.

Portada del perfil de yordan suarez
Foto de yordan suarez

yordan suarez

EJPT | CEH | CWSE | Offensive Pentesting | Web Application Pentesting

BBLabsBBLabs
@zuk4r1GitHubGitHub · Verificado
@Zuk4r1Hack The BoxHack The Box
@1945674
Hack The Box11
FireflowRoothace 4 mesesCheckpointUserhace 4 mesesTwoMillionRoothace 6 mesesPrincipalRoothace 6 mesesCatRoothace 1 añoTitanicUserhace 1 añoCapRoothace 1 añoSpookifierOwnhace 1 añoFlag CommandOwnhace 1 añoPermXRoothace 2 añosGreenHornUserhace 2 años
BBLABS24 resueltos
MediumOpen Redirect con Referer Check + Domain Bypass (@)Open Redirect$140hace 2 semMediumDOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)XSS$150hace 3 semMediumNASA - Reflected XSS via Share-LinkXSShace 1 mesMediumself_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG uploadXSS$750hace 1 mesMedium6 Progressive DOM XSS ChallengesXSShace 1 mesMediumStored XSS via SVG File UploadXSS$750hace 1 mesInsane0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity BypassAPI Abuse$600hace 1 mesHardWeb Cache Poisoning → XSS con bypass de WAF → ATO one-click del asesorXSS$1100hace 1 mesEasyMass Assignment Privilege Escalation LabAPI Abusehace 1 mesEasyOpen Redirect PlaygroundOpen Redirecthace 1 mesEasyURL Shortener Open RedirectOpen Redirecthace 1 mesEasyOpen Redirect in Login/LogoutOpen Redirecthace 1 mesEasyCSRF Form-Based Post CreationCSRFhace 1 mesEasyCSRF Password ChangeCSRFhace 1 mesEasyOpen Redirect in Checkout FlowOpen Redirecthace 1 mesEasyCSRF Account DeletionCSRFhace 1 mesEasyPath Traversal via Avatar UploadPath Traversalhace 1 mesEasy12 DOM XSS Parameters for Automated ScanningXSShace 1 mesEasyReflected XSS on 404 Error PageXSShace 1 mesEasyStored XSS in Post BodyXSShace 1 mesMediumStored XSS to Admin Password ChangeXSShace 5 mesesMediumSSRF Internal Network Scanning & Credential ExfiltrationSSRFhace 5 mesesEasySSRF with Corporate Token ExfiltrationSSRFhace 5 mesesEasyMass Assignment Privilege EscalationAPI Abusehace 5 meses
Repos destacados6
surface-houndExtensión de bug bounty (Chrome/Firefox): mapea la superficie de ataque en vivo — IDOR con scoring, correlación de entidades, GraphQL, OAuth/OIDC, source maps y fingerprinting de tecnología — con cadenas de explotación sugeridas y puente a nuclei/httpx/etc.JavaScript★ 6CloudGhostCloudGhost es una herramienta de código abierto desarrollada en Python que permite realizar auditorías OSINT para identificar posibles filtraciones de la IP real en servidores protegidos por Cloudflare.Python★ 2lethalHerramienta ofensiva avanzada para la explotación automatizada de vulnerabilidades IDOR y CSRF, diseñada para Bug Bounty, Red Team y pentesters. Permite detectar referencias inseguras a objetos, generar exploits modernos de CSRF (auto-submit, fetch, iframe, XSS), simular privilegios y exportar pruebas de concepto profesionales listas para reportar.Python★ 2VulnKitVulnKit es una herramienta de auditoría de seguridad que busca vulnerabilidades críticas como inyección SQL, RCE, SSRF, deserialización insegura y XSS. Escanea encabezados de seguridad y ejecuta exploits personalizados para evaluar sistemas de forma ética, siempre con los permisos adecuadosPython★ 2business-logic-vulnerability-labAplicación web deliberadamente vulnerable diseñada para practicar metodología Bug Bounty, análisis de flujos de negocio y pruebas de autorización.Python★ 1ADHunterADHunter es un framework avanzado para auditar Active Directory: identifica vulnerabilidades y configuraciones inseguras con un motor de evidencia real (LDAP/Kerberos) además de módulos clásicos de exploración. Diseñado para pentesting autorizado, red team y evaluaciones de seguridad con licencia.Python★ 1
Actividad reciente6
Lab resuelto · Open Redirect con Referer Check + Domain Bypass (@)hace 2 sem
Lab resuelto · DOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)hace 3 sem
Lab resuelto · NASA - Reflected XSS via Share-Linkhace 1 mes
Lab resuelto · self_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG uploadhace 1 mes
Lab resuelto · 6 Progressive DOM XSS Challengeshace 1 mes
Lab resuelto · Stored XSS via SVG File Uploadhace 1 mes
Toda la actividad3 métricas
Stars20
Machines15
Bounty$3.5k

Avales

Reconocido por profesionales con plataformas verificadas.

  • Cargando…

Datos reales, nada de maquillaje

Crea tu perfil de ciberseguridad verificado

Conecta HackTheBox, GitHub, HackerOne, Credly y más. Tus logros reales, verificados en origen y siempre al día. Gratis.

Crea tu perfil gratis
  • Gratis para siempre
  • Sin tarjeta
  • Listo en 60 s
cyber-profile.com/u/Zuk4r1Construido con CyberProfile