Daniel Fadrique — perfil de ciberseguridad en Segovia
Ethical Hacker | Bug Bounty | SOC Analyst
Plataformas conectadas
BBLabs (verificado en origen), Credly (verificado en origen), GitHub (verificado en origen), Hack The Box (verificado en origen), LinkedIn (verificado en origen), The Hackers Labs (verificado en origen), YesWeHack.
Estudios
- Introduccion al Hacking — hack4u.io
- SOC Analyst Learning Path — LetsDefend
- Sistemas Microinformaticos y Redes(SMR) — IES Maria Moliner
- Junior Cybersecurity Analyst Career Path — Cisco Networking Academy
Proyectos
- Tabby-HTB-WriteUp-Espanol: Writeup de la maquina Tabby en la plataforma HackThebox. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés
- AUTONMAP: Herramienta para entornos CTF y laboratorios de pentesting, que automatiza el reconocimiento basico de una maquina.
- Jeeves-HTB-WriteUp-Espanol: Writeup de la maquina Jeeves en la plataforma HackThebox. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés
- DreamJob-1-HTB-Writeup-ES: Writeup del sherlock retirado DreamJob-1 de la plataforma HackThebox, el cual se centra en el dominio del Threat Intelligence sobre grupos grandes de ciber criminales. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés
- Takedown-HTB-Writeup-ES: Writeup del sherlock retirado Takedown de la plataforma HackThebox, el cual se centra en el dominio del análisis de paquetes de red ante un posible equipo comprometido. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés
Certificaciones
- Junior Cybersecurity Analyst Career Path — Cisco
- Cyber Threat Management — Cisco
- Network Defense — Cisco
- Endpoint Security — Cisco
- Networking Devices and Initial Configuration — Cisco
- Networking Basics — Cisco
- Introduction to Cybersecurity — Cisco
Daniel Fadrique
Ethical Hacker | Bug Bounty | SOC Analyst
EspañolInglésJaponés
Soft skills5
AAprendizaje autodidactaCComunicación técnica claraRResiliencia ante la incertidumbreAAdaptabilidad estratégicaPPensamiento crítico independiente
BBLABS35 resueltos
HardReflected XSS en contexto de string JS + exfiltración vía bot revisorXSS$300hace 2 semHardReflected XSS via `auth_url` + admin DM bot + cookie exfilXSS$500hace 2 semHardContent Security Policy Bypass ChallengesXSShace 2 semMediumBroken Function Level AuthorizationAPI Abusehace 2 semMediumPath Traversal via Invoice DownloadPath Traversalhace 2 semMediumSubdomain Takeover via Dangling CNAMEBusiness Logichace 2 semMediumPayment Bypass via Business Logic FlawBusiness Logic$1000hace 2 semMediumClient-Side Role Bypass + Missing Server RBACBusiness Logichace 2 semMediumRace Condition in Vote/Review SystemRace Conditionhace 2 semMediumRace Condition in Plan Coupon LimitsRace Conditionhace 2 semMediumRace Condition in Coupon ApplicationRace Conditionhace 3 semMediumSSRF Internal Network Scanning & Credential ExfiltrationSSRFhace 3 semMediumNASA - Rails Approval Bypass via Mass AssignmentAuth Bypass · API Abusehace 4 semMediumOpen Redirect con Referer Check + Domain Bypass (@)Open Redirect$140hace 1 mesMediumOAuth Authorization Code Theft via Open RedirectOpen Redirecthace 1 mesMediumHTTP Method Override & Admin Bot ExploitationCSRF · API Abuse$200hace 1 mesMediumNASA - Reflected XSS via Share-LinkXSShace 1 mesMedium6 Progressive DOM XSS ChallengesXSShace 2 mesesEasyOpen Redirect PlaygroundOpen Redirecthace 2 mesesMediumself_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG uploadXSS$750hace 2 mesesMediumStored XSS via SVG File UploadXSS$750hace 2 mesesMediumStored XSS to Admin Password ChangeXSShace 2 mesesEasyOpen Redirect in Checkout FlowOpen Redirecthace 2 mesesEasyCSRF Account DeletionCSRFhace 2 mesesEasyPath Traversal via Avatar UploadPath Traversalhace 2 mesesEasyURL Shortener Open RedirectOpen Redirecthace 2 mesesEasyCSRF Form-Based Post CreationCSRFhace 2 mesesEasyOpen Redirect in Login/LogoutOpen Redirecthace 2 mesesEasy12 DOM XSS Parameters for Automated ScanningXSShace 2 mesesEasyCSRF Password ChangeCSRFhace 2 mesesEasySSRF with Corporate Token ExfiltrationSSRFhace 2 mesesEasyMass Assignment Privilege EscalationAPI Abusehace 2 mesesEasyMass Assignment Privilege Escalation LabAPI Abusehace 2 mesesEasyReflected XSS on 404 Error PageXSShace 2 mesesEasyStored XSS in Post BodyXSShace 3 meses
Repos destacados6
Tabby-HTB-WriteUp-EspanolWriteup de la maquina Tabby en la plataforma HackThebox. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés★ 1AUTONMAPHerramienta para entornos CTF y laboratorios de pentesting, que automatiza el reconocimiento basico de una maquina.Shell★ 0DanielFadrique★ 0portfolio_DanielHTML★ 0Jeeves-HTB-WriteUp-EspanolWriteup de la maquina Jeeves en la plataforma HackThebox. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés★ 0Jugglin-HTB-WriteUp-EspanolWriteup del sherlock retirado Jugglin de la plataforma HackThebox, el cual se centra en el dominio del analisis de un registro de API a la hora de analizar un posible ataque. Este writeup es una traducción directa en español del material oficial, el cual se encuentra en inglés★ 0
Actividad reciente6
Lab resuelto · Reflected XSS en contexto de string JS + exfiltración vía bot revisorhace 2 semLab resuelto · Reflected XSS via `auth_url` + admin DM bot + cookie exfilhace 2 semLab resuelto · Content Security Policy Bypass Challengeshace 2 semLab resuelto · Broken Function Level Authorizationhace 2 semLab resuelto · Path Traversal via Invoice Downloadhace 2 semLab resuelto · Subdomain Takeover via Dangling CNAMEhace 2 semToda la actividad6 métricas
Stars1
Machines106Bounty$3.6k
Máquinas1
Reportes0
Badges7