Pentest de aplicación web
Caja negra o gris sobre OWASP Top 10, lógica de negocio y autenticación. Entrego reporte técnico + resumen ejecutivo + retest.
alcance según superficie · retest incluido
> pentester · bug bounty · Tucumán> pentester · bug bounty hunter · Tucumán, AR
IsmaelChavez
Busco y explico vulnerabilidades en web, redes y Android. Escribo mis propias herramientas cuando las que existen no alcanzan.
Busco y explico vulnerabilidades en aplicaciones web, redes y Android. Escribo mis propias herramientas cuando las que existen no alcanzan. Reportes que un equipo de desarrollo puede accionar el mismo día.
disponible · respondo <24h
whoami
- foco
- Web · Redes · Android
- certs
- Google Cybersecurity · Seg. Ofensiva
- cursando
- OSCP · Lic. en Ciberdefensa (UNDEF)
01 · PROYECTOS
3 públicos · más en GitHub
/01NoxReconToolkit OSINT de reconocimiento con informe único.Toolkit de reconocimiento OSINT para pentesters: enumeración de subdominios, huella pública y correlación de resultados en un solo informe.PythonBashOSINTPython · Bash · OSINT · code ↗code ↗/02Bug Bounty MindMapSuperficie de ataque en mapa mental.Mapa mental interactivo con drag & drop para organizar la superficie de ataque de un target durante una cacería.ReactFastAPIUIReact · FastAPI · UI · code ↗code ↗/03JSForgePlataforma para aprender XSS en el navegador.Plataforma para aprender XSS: el código vulnerable se explota de verdad en el navegador, dentro de un iframe sandbox, y cada reto termina en el diff que lo arregla.AstroReactXSSAstro · React · XSS · code ↗code ↗
02 · STACK
WEBBurp Suite Pro · OWASP ZAP · OWASP Top 10 · SQLi · XSS · CSRF
REDESNmap · Wireshark · tcpdump · Metasploit · Nessus · OpenVAS
WIRELESS & MOBILEAircrack-ng · WPA/WEP · análisis estático y dinámico Android
CÓDIGOPython (Scapy, Requests) · Bash · PowerShell · JS/Node · SQL
03 · CREDENCIALES
- Certificado en Seguridad Ofensiva · EndPoint Security2025
- Google Cybersecurity · Google2025
- Hacking con Malware · Udemy2026
- OSCP · Offensive Securityen curso
- Lic. en Ciberdefensa · UNDEFcursando
04 · SERVICIOS
Evaluación de red interna
Descubrimiento, servicios expuestos, configuraciones débiles y rutas de escalada. Prioridad por impacto, no por CVSS crudo.
remoto o presencial (Tucumán)
Automatización de seguridad
Scripts y herramientas a medida: escaneo continuo, triage de hallazgos e integración en tu pipeline.
por proyecto o por hora
¿Algo que quieras romperantes de que lo rompan?