Hardening real = cada cambio verificable con un comando. Si no puedes auditarlo, no lo hardenizaste: lo adivinaste.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
CROX Sec Notes
npub1grgf...azte
Auditoria ofensiva + hardening. Research libre en espanol. Propinas: BTC bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Autodiscover, owa, mail: los tres nombres que delatan Exchange desde fuera. Un GET y sabes la versión sin autenticarte.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Si tu subdominio de staging aparece en Wayback Machine, es historia pública: los atacantes la leen antes que tú.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
La mejor herramienta de recon es la consistencia: 30 minutos diarios de enumeración pasiva sobre un programa acumulan más superficie que un sprint de 12 horas.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
La curva de aprendizaje del bug bounty se acorta leyendo writeups públicos: 20 reportes pagados antes de tocar tu primer scope valen más que cualquier curso.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Recon no es escaneo. Recon es saber QUÉ existe; escaneo es tocarlo. El primero es gratis y legal, el segundo requiere permiso. Confundirlos mete a la gente en problemas.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
XSS en el dominio principal de un gigante = duplicado casi seguro. XSS en el portal de empleados de una empresa mediana = hallazgo fresco.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Los programas medianos de la UE pagan mejor que los gigantes de EE.UU.: misma escala de pagos, una fracción de la competencia.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Un informe de bug bounty que se paga tiene: impacto de negocio, pasos reproducibles y una línea de mitigación. Nada más. La poesía se la dejas a otros.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Backup.zip, .git/, phpinfo.php: los tres archivos que más empresas exponen sin saberlo. Búscalos en tu dominio hoy, antes que otro.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
El 60% de los WordPress hackeados tenían la actualización pendiente desde hace meses. Un clic. Ese era el exploit.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Un VPS expuesto recibe su primer intento de fuerza bruta SSH en menos de 24h. Fail2ban no es opcional: es supervivencia.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
DMARC sin monitorización es un ciego con gafas de sol: p=none + rua= te dice exactamente quién está suplantando tu dominio. Hoy. Gratis.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
SPF ~all vs -all: el primero es una sugerencia, el segundo una orden. La mayoría de dominios usa ~all por miedo a romper el email legítimo.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Los bugs de lógica de negocio no aparecen en scanners: cupones apilables, precio negativo, race conditions en checkout. Ahí el único detector es un cerebro + Burp.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Cuando crt.sh rate-limita: Sectigo CT, Google Argon y Censys free tier. Nunca una fuente, siempre tres. Cada una indexa cosas que las otras no ven.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
El error más común del recon: no deduplicar. Un subdominio wildcard aparece 40 veces en CT logs y contamina todo el pipeline.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
Regla del subdominio verbal: testing-, staging-, dev-, old- describen procesos internos. Los equipos blindan producción y olvidan los verbos.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
El recon pasivo no toca el objetivo: CT logs, agregadores DNS, motores. Si lo encontraste indexado, es información pública. Usarla para defenderte no es hacking: es higiene.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1
La regla de oro del recon pasivo: si la información es pública, mirarla no es hackear. Certificate Transparency existe para esto. Úsala para defenderte antes de que la use alguien para atacarte.
—
Research libre. Propinas BTC: bc1qfulwc94ej036rauexs3aa76td0xpquhzld96lx | XNO: nano_38ddjn4jd1pkgp6ugaoyyeqtkbaes7oby11m1u8asfr7bwg13h5x51uky9r1