Python on Dust115 // SkullFox Digital Archive

Separatio: Construyendo un Pipeline de Threat Intelligence Autónomo con IA Local

Sun, 26 Apr 2026 00:00:00 +0000

Abstract

Este artículo documenta el diseño, construcción y evolución de Separatio, un pipeline de Cyber Threat Intelligence automatizado que construí en 6 días. El sistema lee feeds RSS de ciberseguridad a través de Miniflux, analiza cada artículo con modelos de lenguaje (local con Ollama o cloud con OpenAI/Claude/Gemini), correlaciona CVEs contra [[la-guerra-que-no-se-declara|el catálogo CISA KEV y scores EPSS]] de FIRST.org, y genera un informe diario en PDF, Markdown y HTML con exportación de IOCs lista para ingestión en un SIEM.

Cuando las Vulnerabilidades Existen Pero No Se Dejan Explotar: Una Lección de Humildad Técnica

Thu, 05 Feb 2026 00:00:00 +0000

“En el papel, la vulnerabilidad existe. En la infraestructura, la complejidad del entorno dicta si es explotable o no.”

Fecha: 05 de Febrero de 2026
Objetivo: xx.xxx.37.24 (ESP Image Server - Python/Uvicorn)
Resultado: Vulnerabilidades confirmadas, explotación fallida
Lección aprendida: El pentesting real no siempre termina con una shell

🎯 El Contexto: Cuando La Infraestructura Te Reta

Este no fue un CTF común donde sabes que hay una solución elegante esperándote. Esto fue una infraestructura real, un servidor a priori vulnerable, y que resultó ser mucho más resiliente de lo que esperaba.

Proyecto Ouroboros: Automatizando la Inmortalidad del Código con DevSecOps

Fri, 30 Jan 2026 00:00:00 +0000

En la alquimia, el Ouroboros simboliza el ciclo eterno de renovación. En el desarrollo de software moderno, este ciclo es el CI/CD (Integración y Despliegue Continuo). Pero un ciclo infinito de código roto o inseguro solo acelera el desastre.

🔗 Código Fuente: Puedes consultar el repositorio completo y su evolución en GitHub:
github.com/Fennek115/Ouroboros-proyect

Para mi segundo proyecto de laboratorio, decidí implementar una pipeline DevSecOps real. El objetivo: automatizar la detección de “impurezas” ([[pentest-teorico-vs-practico|vulnerabilidades]]) antes de que el código toque producción, aplicando la filosofía Shift Left.