Utilidades de código abierto desarrolladas desde mi experiencia en DevOps y auditoría: scripts para recolección de evidencias en Directorio Activo, generación de matrices de riesgo e integración en pipelines CI/CD.
Script de auditoría que consulta el catálogo LDAP en Active Directory para identificar cuentas de servicio con SPNs registrados, tipos de cifrado débiles (RC4-HMAC) y privilegios delegados excesivos susceptibles a Kerberoasting o AS-REP Roasting.
Utilidad para consultores que normaliza hallazgos técnicos de laboratorio o escaneo en tablas de riesgo ejecutivo: calcula el vector CVSS v3.1, clasifica el impacto SOX y asigna automáticamente los controles ISO/IEC 27001:2022 correspondientes.
Plantilla de pipeline modular para Azure DevOps que implementa compuertas de seguridad automáticas: análisis estático de código (SAST), detección de credenciales en commits Git y verificación de dependencias de terceros (SCA).
Orquestador ligero para automatizar el reconocimiento pasivo y activo en máquinas de laboratorios autorizados (HackTheBox/TryHackMe), organizando evidencias y notas en carpetas estandarizadas para agilizar la redacción del writeup.
Compromiso Ético en Tooling: Todas las herramientas publicadas en este repositorio han sido desarrolladas para fines estrictos de auditoría interna, investigación defensiva y prácticas en entornos controlados de laboratorio. No contienen payloads destructivos ni código evasivo.
