Vulnerability & Incident Management
Gestión del ciclo de vida de vulnerabilidades y respuesta a incidentes (Junior Incident Response). Análisis de alertas, clasificación de severidad y remediación técnica.
CYBERSECURITY / INTELLIGENCE / SOFTWARE
Luis Diago de AguilarAKA H3ST4K3R
VULNERABILITY MANAGEMENT / THREAT INTELLIGENCE / OSINT / SECURITY RESEARCH / SOFTWARE ENGINEERING / ARTIFICIAL INTELLIGENCE
IDENTITYH3ST4K3R
NAMELUIS DIAGO DE AGUILAR
BASEMADRID / ESPAÑA
NETWORKH3SEC
01 / PROFILE
Who am I
IDENTITY RECORD / PROFESSIONAL PROFILE
Mi nombre es Luis Diago de Aguilar, analista senior de ciberseguridad e ingeniero de software operando bajo el pseudónimo h3st4k3r. Mi trayectoria se centra en la convergencia entre la inteligencia artificial aplicada y la ciberseguridad defensiva.
He consolidado mi especialización técnica en la orquestación de sistemas complejos, integrando arquitecturas de Inteligencia Artificial para la optimización de procesos y el Análisis de Inteligencia para la prevención proactiva. Mi praxis profesional se fundamenta en la investigación de vulnerabilidades y en la construcción de soluciones de software robustas bajo estándares de alta disponibilidad.
24Repos públicos
61Artículos
142Contribs
5Ponencias
02 / FIELD
Dominio Técnico
CAPABILITIES / OPERATIONS / DEVELOPMENT
CTI Specialist & Intelligence
Generación de inteligencia de amenazas mediante monitorización OSINT y Deep Web. Análisis de TTPs de actores de amenaza y enriquecimiento de IOCs.
Scripting & Automation
Automatización de flujos de trabajo de seguridad mediante scripts personalizados e integración de APIs de terceros con plataformas de gestión.
Arquitecturas de IA
Diseño e implementación de modelos de aprendizaje automático orientados a la detección de anomalías y automatización cognitiva en entornos SOC.
03 / H3SEC
Ecosistema H3SEC
TECNOLOGÍA PROPIA / PROYECTOS PÚBLICOS / HERRAMIENTAS TÉCNICAS
Productos y proyectos
H3SEC.COM
INTELLIGENCE PLATFORM
One4llGPT
Plataforma de inteligencia para fusionar CTI, OSINT, vulnerabilidades, malware, Telegram, documentos y otras fuentes, relacionando actores, infraestructura, campañas e indicadores.
ANDROID FORENSICSDroidCustos
Herramienta de triage forense Android orientada a la adquisición y análisis de artefactos, indicadores públicos de spyware y preservación verificable de evidencias.
WORDPRESS SECURITYH3SEC Guard
Plugin gratuito para WordPress centrado en hardening, monitorización, integridad, reducción de superficie de ataque y reporting de seguridad.
Herramientas públicas
TOOLS.H3SEC.COM
ACTIVE DIRECTORY
AD Lab
Generador de comandos para laboratorios de Active Directory: LDAP, SMB, Kerberos, WinRM, MSSQL y BloodHound.
HTTPRequest Lab
Analiza peticiones HTTP raw, separa parámetros, headers, cookies y body y genera equivalentes en curl, requests y fetch.
FILE ANALYSISFile Lab
Triage estático local mediante magic bytes, hashes, entropía, strings y búsqueda de firmas embebidas.
OSINTAnálisis de dominio
Consulta DNS, TLS, RDAP y ASN y presenta señales técnicas del dominio sin persistencia propia.
ANALYSISMetadatos
Inspecciona y elimina metadatos de imágenes y PDF con procesamiento local siempre que el formato lo permite.
NETWORK INTELDetector de VPN
Contrasta direcciones IP con fuentes abiertas de VPN, centros de datos y Tor y añade contexto de red.
OSINTGoogle Dorks
Construye consultas avanzadas por dominio, palabras clave, tipos de fichero, rutas y redes sociales.
TEXT ANALYSISAnalizador de texto
Extrae indicadores y artefactos como IP, dominios, URLs, CVE, SID, SPN, JWT y hashes.
CRYPTOGRAPHYLaboratorio RSA
Generación de claves, RSA-OAEP, cifrado híbrido AES-GCM y firmas RSA-PSS directamente en el navegador.
CRYPTOGRAPHYHashify
Calcula hashes, compara valores e identifica formatos habituales utilizados por Hashcat y John.
STEGANOGRAPHYEsteganografía
Oculta y extrae texto en imágenes PNG mediante LSB con procesamiento local en el navegador.
UTILITIESTransformador de texto
Codifica y decodifica Base64, Base64URL, hexadecimal, URL, HTML, binario, Unicode, JSON y otras transformaciones.
UTILITIESGenerador de contraseñas
Genera contraseñas mediante aleatoriedad criptográfica local, reglas configurables y estimación de entropía.
04 / NVD
Alerta Vulnerabilidades
NVD LIVE / LOCAL CACHE / FAIL-SAFE
CVE-2026-66786
2026-09-02
A flaw was found in submariner. In cert-auth mode, the connection configuration is built using free-form strings from the Custom Resource Definition (CRD) without proper validation. A malicious cluster can exploit this by publishing a CableName that includes n…
CVSS 9.1
NVD
NVD
05 / COMMS
Contacto
Canales directos para contacto profesional, coordinación técnica y colaboraciones.