https://fennek.org/posts/Recent content in Posts on Dust115 // SkullFox Digital ArchiveHugoenMon, 15 Jun 2026 02:01:03 -0300https://fennek.org/posts/apt115-manual/Mon, 15 Jun 2026 02:01:03 -0300https://fennek.org/posts/apt115-manual/Manual de usuario de APT115: qué hace cada herramienta del toolkit de análisis estático y seguridad ofensiva, cuándo usarla, cómo paso a paso, y a qué herramienta profesional derivar cuando el triage llega a su límite.https://fennek.org/posts/bloqueado-por-defecto/Thu, 11 Jun 2026 00:00:00 +0000https://fennek.org/posts/bloqueado-por-defecto/Todo sistema bloquea por defecto lo que no puede integrar sin reescribirse. Las organizaciones también. Las cabezas también.https://fennek.org/posts/el-vertice-vacio/Wed, 10 Jun 2026 20:00:00 -0300https://fennek.org/posts/el-vertice-vacio/Estoy cerca de lograr algo que perseguí durante años. Lo que sentí no fue llegada.https://fennek.org/posts/cuando-no-pasa-nada/Tue, 12 May 2026 00:00:00 +0000https://fennek.org/posts/cuando-no-pasa-nada/Sobre la comodidad como vulnerabilidad y el bucle que no se rompehttps://fennek.org/posts/la-guerra-que-no-se-declara/Sun, 10 May 2026 00:00:00 +0000https://fennek.org/posts/la-guerra-que-no-se-declara/Sobre el objetivo real del conflicto digital y dónde termina lo que llamamos seguridadhttps://fennek.org/posts/vulpine-marrow-c2-infraestructura-redteam/Sun, 03 May 2026 00:00:00 +0000https://fennek.org/posts/vulpine-marrow-c2-infraestructura-redteam/<h2 id="abstract">Abstract</h2> <p>Este artículo documenta la construcción completa de <strong>Vulpine Marrow</strong>: una infraestructura de Comando y Control (C2) red team multicapa construida sobre recursos cloud gratuitos, hardware doméstico y protocolos open source. El stack final conecta un operador en WSL con un servidor Sliver C2 en Proxmox, enrutando tráfico de implants a través de Cloudflare como relay y Nginx en Oracle Cloud como redirector de Capa 7, todo dentro de túneles WireGuard cifrados.</p>https://fennek.org/posts/redteam-infraestructura-vs-malware/Tue, 28 Apr 2026 00:00:00 +0000https://fennek.org/posts/redteam-infraestructura-vs-malware/<h2 id="abstract">Abstract</h2> <p>Hay una reflexión que surge naturalmente cuando empiezas a estudiar infraestructura Red Team real: si un atacante sofisticado puede operar con redirectores, domain fronting, C2 malleable y técnicas living-off-the-land que hacen casi indetectable su presencia, ¿por qué sigue existiendo el malware? ¿Por qué no todos los atacantes usan estas técnicas?</p> <p>La respuesta revela algo fundamental sobre cómo funciona realmente el ecosistema de amenazas, y sobre la diferencia entre resolver un CTF, hacer pentesting, y operar como Red Team. No son versiones del mismo trabajo con distinto nivel de dificultad — son disciplinas con objetivos, modelos de amenaza y economías completamente distintos.</p>https://fennek.org/posts/encontre-una-verdad/Sun, 26 Apr 2026 20:00:00 -0300https://fennek.org/posts/encontre-una-verdad/Sobre por qué sigo a pesar de saber que el discurso es falso.https://fennek.org/posts/separatio-threat-intel-pipeline/Sun, 26 Apr 2026 00:00:00 +0000https://fennek.org/posts/separatio-threat-intel-pipeline/<h2 id="abstract">Abstract</h2> <p>Este artículo documenta el diseño, construcción y evolución de <strong>Separatio</strong>, un pipeline de Cyber Threat Intelligence automatizado que construí en 6 días. El sistema lee feeds RSS de ciberseguridad a través de Miniflux, analiza cada artículo con modelos de lenguaje (local con Ollama o cloud con OpenAI/Claude/Gemini), correlaciona CVEs contra [[la-guerra-que-no-se-declara|el catálogo CISA KEV y scores EPSS]] de FIRST.org, y genera un informe diario en PDF, Markdown y HTML con exportación de IOCs lista para ingestión en un SIEM.</p>https://fennek.org/posts/encontrar-uno-bloquear-todos/Sat, 25 Apr 2026 20:00:00 -0300https://fennek.org/posts/encontrar-uno-bloquear-todos/Sobre la asimetría estructural entre atacar y defender, el colapso del argumento de la irrelevancia, y lo que queda cuando se rompe la ilusión del perímetro.https://fennek.org/posts/dos-nadas/Fri, 24 Apr 2026 00:00:00 +0000https://fennek.org/posts/dos-nadas/Sobre lo que un borrado forense me enseñó que no sabía pensarhttps://fennek.org/posts/no-se-piensa-se-accede/Fri, 24 Apr 2026 00:00:00 +0000https://fennek.org/posts/no-se-piensa-se-accede/Sobre un modelo correcto y el moralismo incorrecto que lo acompañahttps://fennek.org/posts/xenia_linux/Tue, 24 Feb 2026 03:00:00 -0300https://fennek.org/posts/xenia_linux/En 1996 un artista furry dibujó un zorro en una Amiga moribunda. Perdió contra un pingüino. Fue olvidado 23 años. Cuando una artista trans lo redescubrió, el creador original bendijo su reinterpretación. Esta es la historia completa de Xenia, la mascota alternativa de Linux, contada en español por primera vez.https://fennek.org/posts/vigilancia-masiva/Sun, 08 Feb 2026 00:00:00 +0000https://fennek.org/posts/vigilancia-masiva/<h2 id="abstract">Abstract</h2> <p>Este análisis técnico examina las intersecciones entre la vigilancia masiva revelada por Edward Snowden en &ldquo;Permanent Record&rdquo;, las técnicas modernas de OpSec (Operations Security), y los vectores de ataque/evasión basados en Wi-Fi. Exploraremos la arquitectura de STELLARWIND y PRISM, las implementaciones y fallas de MAC Address Randomization, técnicas de hit-and-run Wi-Fi piggybacking para exfiltración anónima, y el análisis forense que estas técnicas deben evadir. Este documento está dirigido a profesionales de ciberseguridad, red teamers, y investigadores en privacidad digital.</p>https://fennek.org/posts/pentest-teorico-vs-practico/Thu, 05 Feb 2026 00:00:00 +0000https://fennek.org/posts/pentest-teorico-vs-practico/<blockquote> <p>&ldquo;En el papel, la vulnerabilidad existe. En la infraestructura, la complejidad del entorno dicta si es explotable o no.&rdquo;</p> </blockquote> <ul> <li><strong>Fecha:</strong> 05 de Febrero de 2026</li> <li><strong>Objetivo:</strong> xx.xxx.37.24 (ESP Image Server - Python/Uvicorn)</li> <li><strong>Resultado:</strong> Vulnerabilidades confirmadas, explotación fallida</li> <li><strong>Lección aprendida:</strong> El pentesting real no siempre termina con una shell</li> </ul> <hr> <h2 id="-el-contexto-cuando-la-infraestructura-te-reta">🎯 El Contexto: Cuando La Infraestructura Te Reta</h2> <p>Este no fue un CTF común donde sabes que hay una solución elegante esperándote. Esto fue una infraestructura real, un servidor a priori vulnerable, y que resultó ser mucho más resiliente de lo que esperaba.</p>https://fennek.org/posts/transmutacion-digital/Mon, 02 Feb 2026 14:30:00 -0300https://fennek.org/posts/transmutacion-digital/<h2 id="la-cuerda-floja-el-sesgo-del-fumador-digital">La Cuerda Floja: El Sesgo del Fumador Digital</h2> <p>Existe una paradoja curiosa en cómo nos relacionamos con el peligro invisible. El fumador sabe que cada cigarrillo daña sus pulmones, pero el daño es acumulativo, silencioso, y ocurre en un futuro que parece lejano. Entonces fuma hoy, prometiendo dejarlo mañana. Lo mismo ocurre con nuestra seguridad digital: sabemos que las estafas existen, que nuestras cuentas pueden ser hackeadas, que nuestros datos tienen valor en el mercado negro&hellip; pero hasta que no nos pasa algo concreto, seguimos usando &ldquo;123456&rdquo; como contraseña o haciendo clic en cualquier enlace que nos llega por WhatsApp.</p>https://fennek.org/posts/de-la-inercia-a-la-libertad/Mon, 02 Feb 2026 00:00:00 +0000https://fennek.org/posts/de-la-inercia-a-la-libertad/<blockquote> <p>&ldquo;[[transmutacion-digital|Solve et coagula]]&rdquo; — Axioma alquímico: disolver lo viejo para cristalizar lo nuevo.</p> </blockquote> <p><strong>Fecha:</strong> 02 de Febrero de 2026</p> <p>El debate entre Windows y Linux suele ser circular, pasional y, a menudo, poco productivo. Ambos bandos esgrimen argumentos técnicos mientras ignoran el elefante en la habitación: que la mayoría de nuestras preferencias tecnológicas no son racionales, sino viscerales. Son el producto de años de condicionamiento, de caminos de menor resistencia, de inercias heredadas.</p>https://fennek.org/posts/proyecto-ouroboros/Fri, 30 Jan 2026 00:00:00 +0000https://fennek.org/posts/proyecto-ouroboros/<p>En la alquimia, el <strong>Ouroboros</strong> simboliza el ciclo eterno de renovación. En el desarrollo de software moderno, este ciclo es el CI/CD (Integración y Despliegue Continuo). Pero un ciclo infinito de código roto o inseguro solo acelera el desastre.</p> <p><img src="https://fennek.org/posts/proyecto-ouroboros/uroboros.jpg" alt="Ouroboros simbolo"></p> <blockquote> <p>🔗 <strong>Código Fuente:</strong> Puedes consultar el repositorio completo y su evolución en GitHub:<br> <a href="https://github.com/Fennek115/Ouroboros-proyect"><strong>github.com/Fennek115/Ouroboros-proyect</strong></a></p> </blockquote> <p>Para mi segundo proyecto de laboratorio, decidí implementar una pipeline <strong>DevSecOps</strong> real. El objetivo: automatizar la detección de &ldquo;impurezas&rdquo; ([[pentest-teorico-vs-practico|vulnerabilidades]]) antes de que el código toque producción, aplicando la filosofía <em>Shift Left</em>.</p>https://fennek.org/posts/project-athanor/Wed, 28 Jan 2026 19:00:00 -0300https://fennek.org/posts/project-athanor/<h2 id="la-alquimia-de-datos-transformando-ruido-en-inteligencia">La Alquimia de Datos: Transformando Ruido en Inteligencia</h2> <p>En la antigua práctica de la alquimia, el Athanor era el horno de destilación donde los maestros separaban las impurezas del metal base para obtener oro. En la ciberseguridad moderna, este mismo principio se aplica cuando desplegamos honeypots: exponemos deliberadamente sistemas señuelo para capturar tráfico hostil y, mediante un proceso riguroso de análisis forense, destilamos inteligencia procesable desde el ruido constante de internet.</p>https://fennek.org/posts/athanor-setup/Wed, 28 Jan 2026 18:00:00 -0300https://fennek.org/posts/athanor-setup/<h2 id="el-concepto-de-la-alquimia-a-la-ciberseguridad">El Concepto: De la Alquimia a la Ciberseguridad</h2> <p>En la tradición alquímica, el Athanor es el horno que mantiene un calor constante para la digestión de la materia prima, transformándola mediante reacciones controladas en algo de mayor valor. Esta metáfora se traslada perfectamente al dominio de la ciberseguridad ofensiva y defensiva: el honeypot es nuestro Athanor moderno, un contenedor virtual que debe mantenerse encendido y estable mientras ocurren reacciones violentas en su interior—los ataques automatizados de bots, exploits oportunistas, y reconocimiento de actores maliciosos. Nosotros, los analistas de seguridad, somos los alquimistas que observan cómo se &ldquo;cocina&rdquo; el malware, extrayendo inteligencia procesable del caos.</p>https://fennek.org/posts/primer-post/Sat, 08 Feb 2025 20:00:00 -0300https://fennek.org/posts/primer-post/Este es el primer commit en el repositorio de mi autenticidad. Una reflexión sobre el eterno retorno y el control de versiones.