Redes · Ciberseguridad · Automatización
Construyo redes en el laboratorio, las ataco y después las aseguro.
Estudio Seguridad Informática en el ITLA (Santo Domingo, RD). Casi todo lo que hay aquí nace en GNS3 o PNETLab: monto una topología, la rompo con un ataque real y documento cómo mitigarlo.
- 🔐 Ahora mismo: VPNs en Cisco y FortiGate, de IPsec clásico a DMVPN Fase 3 con IKEv2
- 🧪 Laboratorios: ataques de capa 2 escritos con Python y Scapy, cada uno con su mitigación en Cisco IOS
- ⚙️ Automatizo con Python (Netmiko), Bash y Ansible lo que tendría que configurar a mano más de una vez
- 🐧 En casa: CachyOS con Hyprland y una shell propia hecha en QML (egaldidots)
- 🤝 Abierto a pasantías y colaboraciones en redes y seguridad
🔐 Serie de VPNs: 11 laboratorios en Cisco IOS y FortiGate
| Tipo | IKEv1 | IKEv2 |
|---|---|---|
| Policy-based (crypto maps) | VPN_Politicas-IKEv1 | VPN_Politicas-IKEv2 |
| Route-based (VTI) | VPN_Enrutamiento-IKEv1 | VPN-EnrutamientoIKEv2 |
| GRE over IPsec + OSPF | VPN_GRE_IKEv1 | VPN_GRE_IKEv2 |
| DMVPN | Fase 2 | Fase 3 |
Acceso remoto y FortiGate: L2TP over IPsec · FortiGate Site-to-Site · FortiGate Client-to-Site
⚔️ Ataques de capa 2 y su mitigación: 9 laboratorios con Python/Scapy
| Ataque | Mitigación |
|---|---|
| MAC Flooding | Port security |
| ARP MitM | Dynamic ARP Inspection |
| DHCP Starvation | Port security + DHCP snooping |
| DHCP Spoofing | DHCP snooping |
| STP Root Claim | BPDU Guard + Root Guard |
| CDP DoS | Deshabilitar CDP |
| DTP / VLAN Hopping | switchport nonegotiate |
| VTP Attack | VTP transparent + contraseña |
| DNS Spoofing | DAI + DHCP snooping |
Todos los ataques se ejecutan en laboratorios aislados con fines educativos.
🧩 Otros proyectos
- Skytech-Redes-Corporativas: proyecto final en equipo con OSPF multiárea, IPsec, Ansible y VoIP con Asterisk
- egaldidots: mi escritorio Arch/Hyprland con shell propia en QML
- Proyecto-Selenium-Pandas: automatización web con Selenium y Pandas
- Proyecto-final: inventario en VB.NET y SQL Server
