caste@MrRobot:~$ cat about.txtname: Pedro Castellano González # "Caste"
location: Canary Islands, Spain 🌴
focus: Pentesting · Web Security · Active Directory · Linux
stack: Linux · Bash · Python · Java / Spring Boot
workflow: Arch-based setup, Hyprland, Neovim, todo desde la terminal
motto: "Try Harder"| Área | Qué hago |
|---|---|
| 🔎 Reconocimiento | Enumeración de puertos, servicios, subdominios y directorios |
| 🌐 Web | SQLi · XSS · IDOR · LFI/RFI · XXE · Command Injection |
| 🔓 Explotación | Shells, payloads, Metasploit y exploits manuales |
| ⬆️ Escalada de privilegios | Linux y Windows |
| 🏰 Active Directory | Enumeración y ataques (Kerberos, SMB, LDAP) |
| 🕸️ Pivoting | Tunneling y port forwarding |
| 📝 Documentación | Notas y reportes de cada máquina |
🔧 Herramientas habituales (click para desplegar)
| Fase | Herramientas |
|---|---|
| Recon | nmap · rustscan · gobuster · ffuf · feroxbuster · whatweb |
| Web | Burp Suite · sqlmap · wfuzz · nikto |
| Explotación | Metasploit · searchsploit · msfvenom · netcat |
| Passwords | hydra · john · hashcat · CrackMapExec / NetExec |
| Active Directory | BloodHound · Impacket · Kerbrute · Responder · evil-winrm |
| Pivoting | chisel · ligolo-ng · sshuttle · proxychains |
| PrivEsc | linPEAS · winPEAS · pspy · GTFOBins · LOLBAS |