Ir a CyberProfile

Daniel Fadrique — perfil de ciberseguridad en Segovia

SOC ANALYST | THREAT INTELLIGENCE | DFIR | BLUE TEAM | BTL1

Plataformas conectadas

BBLabs (verificado en origen), Credly (verificado en origen), GitHub (verificado en origen), Hack The Box (verificado en origen), LinkedIn (verificado en origen), The Hackers Labs (verificado en origen), YesWeHack.

Estudios

  • Introduccion al Hacking — hack4u.io
  • SOC Analyst Learning Path — LetsDefend
  • Sistemas Microinformaticos y Redes(SMR) — IES Maria Moliner
  • Junior Cybersecurity Analyst Career Path — Cisco Networking Academy

Proyectos

  • DreamJob-1-HTB-Writeup-ES: Writeup del sherlock retirado DreamJob-1 de la plataforma HackThebox, el cual se centra en el dominio del Threat Intelligence sobre grupos grandes de ciber criminales. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés
  • wannacry-still-alive

Certificaciones

  • Blue Team Level 1 (BTL1) — Centri
  • Junior Cybersecurity Analyst Career Path — Cisco
  • Cyber Threat Management — Cisco
  • Network Defense — Cisco
  • Endpoint Security — Cisco
  • Networking Devices and Initial Configuration — Cisco
  • Networking Basics — Cisco
  • Introduction to Cybersecurity — Cisco
Portada del perfil de Daniel Fadrique
Foto de Daniel Fadrique

Daniel Fadrique

SOC ANALYST | THREAT INTELLIGENCE | DFIR | BLUE TEAM | BTL1

BBLabsBBLabs · Verificado
@r4mattraCredlyCredly · Verificado
@daniel-fadriqueGitHubGitHub · Verificado
@DanielFadriqueHack The BoxHack The Box · Verificado
@2428838LinkedInLinkedIn · Verificado
@Daniel Fadrique EstebanThe Hackers LabsThe Hackers Labs · Verificado
@R4mattraYesWeHackYesWeHack
@R4mattra
EspañolInglésJaponés
Repos destacados6
wannacry-still-alive-honeypotUna semana de ataques reales contra un honeypot T-Pot expuesto a Internet. Reconstrucción de cada campaña desde los logs, correlación de fuentes (honeypot, IDS y fingerprinting), mapeo a MITRE ATT&CK v19, IOCs y OSINT pasivo, como lo haría un SOC.★ 0DanielFadrique★ 0Tabby-HTB-WriteUp-EspanolWriteup de la maquina Tabby en la plataforma HackThebox. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés★ 0Jeeves-HTB-WriteUp-EspanolWriteup de la maquina Jeeves en la plataforma HackThebox. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés★ 0Jugglin-HTB-WriteUp-EspanolWriteup del sherlock retirado Jugglin de la plataforma HackThebox, el cual se centra en el dominio del analisis de un registro de API a la hora de analizar un posible ataque. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés★ 0DreamJob-1-HTB-Writeup-ESWriteup del sherlock retirado DreamJob-1 de la plataforma HackThebox, el cual se centra en el dominio del Threat Intelligence sobre grupos grandes de ciber criminales. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés★ 0
BoltApocalystSpectraShocker
Certificaciones8
Blue Team Level 1 (BTL1)Blue Team Level 1 (BTL1)CentriVerificar Junior Cybersecurity Analyst Career PathJunior Cybersecurity Analyst Career PathCiscoVerificar Cyber Threat ManagementCyber Threat ManagementCiscoVerificar Network DefenseNetwork DefenseCiscoVerificar Endpoint SecurityEndpoint SecurityCiscoVerificar Networking Devices and Initial ConfigurationNetworking Devices and Initial ConfigurationCiscoVerificar Networking BasicsNetworking BasicsCiscoVerificar Introduction to CybersecurityIntroduction to CybersecurityCiscoVerificar
106Máquinas
#1kGlobal
BBLabs13Flags$3.6kBounty#18Ranking35Completados
BBLABS35 resueltos
HardReflected XSS en contexto de string JS + exfiltración vía bot revisorXSS$300hace 3 mesesHardReflected XSS via `auth_url` + admin DM bot + cookie exfilXSS$500hace 3 mesesHardContent Security Policy Bypass ChallengesXSShace 3 mesesMediumBroken Function Level AuthorizationAPI Abusehace 3 mesesMediumPath Traversal via Invoice DownloadPath Traversalhace 3 mesesMediumSubdomain Takeover via Dangling CNAMEBusiness Logichace 3 mesesMediumPayment Bypass via Business Logic FlawBusiness Logic$1000hace 3 mesesMediumClient-Side Role Bypass + Missing Server RBACBusiness Logichace 3 mesesMediumRace Condition in Vote/Review SystemRace Conditionhace 3 mesesMediumRace Condition in Plan Coupon LimitsRace Conditionhace 3 mesesMediumRace Condition in Coupon ApplicationRace Conditionhace 3 mesesMediumSSRF Internal Network Scanning & Credential ExfiltrationSSRFhace 3 mesesMediumNASA - Rails Approval Bypass via Mass AssignmentAuth Bypass · API Abusehace 3 mesesMediumOpen Redirect con Referer Check + Domain Bypass (@)Open Redirect$140hace 4 mesesMediumOAuth Authorization Code Theft via Open RedirectOpen Redirecthace 4 mesesMediumHTTP Method Override & Admin Bot ExploitationCSRF · API Abuse$200hace 4 mesesMediumNASA - Reflected XSS via Share-LinkXSShace 4 mesesMedium6 Progressive DOM XSS ChallengesXSShace 5 mesesEasyOpen Redirect PlaygroundOpen Redirecthace 5 mesesMediumself_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG uploadXSS$750hace 5 mesesMediumStored XSS via SVG File UploadXSS$750hace 5 mesesMediumStored XSS to Admin Password ChangeXSShace 5 mesesEasyOpen Redirect in Checkout FlowOpen Redirecthace 5 mesesEasyCSRF Account DeletionCSRFhace 5 mesesEasyPath Traversal via Avatar UploadPath Traversalhace 5 mesesEasyURL Shortener Open RedirectOpen Redirecthace 5 mesesEasyCSRF Form-Based Post CreationCSRFhace 5 mesesEasyOpen Redirect in Login/LogoutOpen Redirecthace 5 mesesEasy12 DOM XSS Parameters for Automated ScanningXSShace 5 mesesEasyCSRF Password ChangeCSRFhace 5 mesesEasySSRF with Corporate Token ExfiltrationSSRFhace 5 mesesEasyMass Assignment Privilege EscalationAPI Abusehace 5 mesesEasyMass Assignment Privilege Escalation LabAPI Abusehace 5 mesesEasyReflected XSS on 404 Error PageXSShace 5 mesesEasyStored XSS in Post BodyXSShace 6 meses
Actividad reciente6
Nuevo badge · Blue Team Level 1 (BTL1)hace 2 meses
Lab resuelto · Reflected XSS en contexto de string JS + exfiltración vía bot revisorhace 3 meses
Lab resuelto · Reflected XSS via `auth_url` + admin DM bot + cookie exfilhace 3 meses
Lab resuelto · Content Security Policy Bypass Challengeshace 3 meses
Lab resuelto · Broken Function Level Authorizationhace 3 meses
Lab resuelto · Path Traversal via Invoice Downloadhace 3 meses

Avales

Reconocido por profesionales con plataformas verificadas.

  • Cargando…

Datos reales, nada de maquillaje

Crea tu perfil de ciberseguridad verificado

Conecta HackTheBox, GitHub, HackerOne, Credly y más. Tus logros reales, verificados en origen y siempre al día. Gratis.

Crea tu perfil gratis
  • Gratis para siempre
  • Sin tarjeta
  • Listo en 60 s
cyber-profile.com/u/danielfadriqueConstruido con CyberProfile